Sandy Drobic wrote on Friday, July 15, 2005 2:56 PM:
Blacklists sind Listen von Rechnern, die Als Spamschleudern bekannt sind.
ist mir klar, aber ich dachte das die durch spamassassin gehandelt werden, sonst muß ich ja jedesmal die sendmail Config ändern und woher weiß ich welche Listen ich abfragen soll?
HELO-Checks sind Tests, die während des Verbindungsaufbaus prüfen, ob der Name, mit dem der sendende Rechner sich meldet, akzeptabel ist. Viele Spammer und Viren etwa melden sich mit der IP-Adresse des Servers, den sie gerade kontaktieren, nicht etwa ihrer eigenen.
verstanden, werde ich versuchen in sendmail zu implementieren.
Punkte. In /etc/amavisd.conf können viele Einstellungen getroffen werden. Lese dir mal dazu die Doku durch.
ich habe dazu nicht bzgl. spamassasin gefunden.
$sa_local_tests_only = 0;
Setze mal diese Einstellung, dann sollte SA auch die DNS-Blacklists abfragen für seine Bewertung.
habe ich jetzt gemacht, konnte aber dann gar keine Mail mehr versenden, aber woher hast Du diese Info, wo kann ich sowas nachlesen?
X-Spam-Status: No, hits=3.3 required=5.0 tests=ALL_NATURAL,BAYES_00,CUM_SHOT, FROM_ENDS_IN_NUMS,MONEY_BACK autolearn=no version=2.64
Kläglich, vor allem keine DNS-Abfragen drin. Siehe die SA-Einstellung oben So sieht eine erfolgreiche Abfrage aus:
X-Spam-Status: Yes, hits=29.404 tagged_above=-20 required=5.5 tests=ALL_NATURAL, BAYES_99, DATE_IN_PAST_12_24, GAPPY_SUBJECT, HDR_ORDER_TRIMRS, HELO_DYNAMIC_IPADDR, IMPOTENCE, RCVD_IN_BL_SPAMCOP_NET, RCVD_IN_NJABL_DUL, RCVD_IN_SORBS_DUL, URIBL_AB_SURBL, URIBL_JP_SURBL, URIBL_OB_SURBL, URIBL_SBL, URIBL_SC_SURBL, URIBL_WS_SURBL X-Spam-Level: ***************************** X-Spam-Flag: YES
Achte mal auf die Einträge mit BL.
Ich dachte das sind Blacklist Abfragen, hier das Log eines erfolgreich erkannten Spams: Content analysis details: (5.3 points, 5.0 required) pts rule name description ---- ---------------------- -------------------------------------------------- 0.1 HTML_MESSAGE BODY: HTML included in message 0.3 MIME_HTML_ONLY BODY: Message only has text/html MIME parts -4.9 BAYES_00 BODY: Bayesian spam probability is 0 to 1% [score: 0.0000] 1.5 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net [Blocked - see http://www.spamcop.net/bl.shtml?147.10.110.48] 4.9 RCVD_IN_XBL RBL: Received via a relay in Spamhaus XBL [147.10.110.48 listed in sbl-xbl.spamhaus.org] 1.7 RCVD_IN_NJABL_DUL RBL: NJABL: dialup sender did non-local SMTP [147.10.110.48 listed in combined.njabl.org] 1.6 MISSING_MIMEOLE Message has X-MSMail-Priority, but no X-MimeOLE 0.1 MISSING_OUTLOOK_NAME Message looks like Outlook, but isn't
Dort kannst du auch sehen, welche HELO-Checks sinnvoll sind.
was ist das genau?
Ein anderes Posting, die Arbeit ruft. (^-^)
sorry und danke für die Hilfe Daniel