Hi Sandy, Sandy Drobic wrote on Friday, July 15, 2005 10:51 AM:
Daniel Bauer wrote:
ich betreibe einen Mailserver auf SuSE 8.2 Basis mit den Paketen: sendmail-8.12.7-77 amavisd-sendmail-20020531-195 spamassassin-2.64-5 antivir-2.0.6-18
Nicht mehr ganz das neueste, aber es sollte trotzdem möglich sein, Spam auf ein erträgliches Maß herunterzubekommen. Dafür musst du natürlich erst feststellen, was für Spam durchkommt und warum die Einstellungen nicht greifen. Leider schreibst du nichts dazu, welche Servereinstellungen du gesetzt hast, um unerwünschte Mails abzulehnen.
ich habe hierzu nichts gemacht außer das was SuSE standardmäßig bietet. sendmail habe ich manuell auf Authetifizierung umgestellt, dazu ist noch amavisd und spamd gestartet. Wenn Viren ankommen, werden sie gelöscht und bei Spam werden sie in eine separate Mailbox verschoben.
Wichtig ist, dass der Server, bevor er die Mails an Amavis übergibt, einen möglichst großen Teil der Spams direkt per reject ablehnt.
- ablehnen aller Mails an ungültige Adressen, local wie relay
- HELO-Checks auf offenkundige Viren/Spams wie helo auf IP von Empfangsserver - abfragen von sinnvollen Blacklists vor Annahme der Mails
da bin ich leider etwas überfordert. Ich dachte das spamassassin das übernimmt.
Leider kommt immer noch wahnsinnig viel Spam an, obwohl ich täglich 100-300 Mails an spamassasin verfüttere.
sa-learn --spam --mbox /var/spool/mail/spamlearn
Was mache ich falsch, warum kommt noch so viel Schrott an? Wie kann ich das ändern?
Der Bayes-Filter allein lehnt nie eine Mail ab. BAYES99 hat IMHO 3,49
es ist nicht wichtig das er sie ablehnt, ein leises "löschen" / verschieben reicht mir schon.
Punkte. In /etc/amavisd.conf können viele Einstellungen getroffen werden. Lese dir mal dazu die Doku durch.
ich habe dazu nicht bzgl. spamassasin gefunden.
Außerdem hat mich mein Provider angehauen weil ich permanent einen ipwhois.rfc-ignorant.org abfrage der wohl schon seit langen außer Betrieb ist, aber auch hier weiß ich nicht wo ich das einstellen kann.
Entweder dein Sendmail fragt den Server ab, oder Amavis. Ich habe leider weder Sendmail noch so ein altes Amavis laufen, deshalb kann ich die Frage nicht präzise beantworten.
Prüfe erst einmal, ob Sendmail in seiner Konfiguration Blacklists abfragt. Notfalls einfach mal ein "grep -ri 'ipwhois.rfc-ignorant.org' /etc" laufen lassen, um zu sehen, wo der Begriff überhaupt auftaucht.
tja leider ohne Treffer, das hatte ich auch schonmal gesucht.
Wichtigste Aufgabe ist erst einmal, festzustellen, welche Regeln von SA von Spams ausgelöst werden, welche nicht ausgelöst werden, und welchen Punktestand die nicht als Spam erkannten Mails erhalten haben. Diese Angaben solltest du im Header der Spams finden.
X-Spam-Status: No, hits=3.3 required=5.0 tests=ALL_NATURAL,BAYES_00,CUM_SHOT, FROM_ENDS_IN_NUMS,MONEY_BACK autolearn=no version=2.64
Dort kannst du auch sehen, welche HELO-Checks sinnvoll sind.
was ist das genau? Danke + Gruß Daniel