SpamAssassin und negativer Score

Postfix, QMail, Sendmail, Dovecot, Cyrus, Courier, Anti-Spam
powergrafx_mmn
Posts: 17
Joined: 2004-08-10 13:32

SpamAssassin und negativer Score

Post by powergrafx_mmn » 2005-12-29 11:39

Hallöchen an alle,

habe folgendes "Problem" mit SpamAssassin:
Ich überprüfe ab und zu den Header von SPAM Mails, da ich etwas neugierig bin - seit neustem fällt mir des öfteren auf, dass Mails von "DRESDNER BANK ONLINE BANKING" (SPAM) nicht als SPAM markiert werden. Nun schaue ich mir den Header der Datei an und dort erhalte ich einen Score Wert von -83,7 !!!

Kann es sein, dass eine Mail einen negativen Score Wert erhält??!? Ist doch schon sehr komisch!

Hier mal den Header der Mail:

Code: Select all

Return-Path: <support_ref_655@dresdner-bank.de>
X-Original-To: web19p1@****.serverkompetenz.net
Delivered-To: web19p1@****.serverkompetenz.net
Received: by ****.serverkompetenz.net (Postfix, from userid 707)
	id D6107610003; Thu, 29 Dec 2005 05:26:30 +0100 (CET)
Received: from c-67-181-67-25.hsd1.ca.comcast.net (c-67-181-67-25.hsd1.ca.comcast.net [67.181.67.25])
	by ****.serverkompetenz.net (Postfix) with SMTP id E34EC610001
	for <****@*************.de>; Thu, 29 Dec 2005 05:26:21 +0100 (CET)
FCC: mailbox://support_ref_655@dresdner-bank.de/Sent
X-Identity-Key:       ID7
Date: Thu, 29 Dec 2005 22:31:13 +0200
From: Dresdner Bank <support_ref_655@dresdner-bank.de>
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: ****@*************.de
Subject: Dresdner Bank Internet-Banking
Content-Type: multipart/related;
      boundary="------------040908060707050105040005"
Message-Id: <20051229042621.E34EC610001@****.serverkompetenz.net>
X-Spam-Level: 
X-Spam-Status: No, score=-83.7 required=5.0 tests=DATE_IN_FUTURE_12_24,
	FROM_ENDS_IN_NUMS,FROM_HAS_ULINE_NUMS,HELO_DYNAMIC_IPADDR,HTML_60_70,
	HTML_FONT_LOW_CONTRAST,HTML_IMAGE_ONLY_08,HTML_MESSAGE,MIME_HTML_ONLY,
	MSGID_FROM_MTA_ID,NORMAL_HTTP_TO_IP,RCVD_IN_BL_SPAMCOP_NET,
	RCVD_IN_SORBS_DUL,RCVD_IN_XBL,USER_IN_ALL_SPAM_TO autolearn=failed 
	version=3.0.4
X-Spam-Checker-Version: SpamAssassin 3.0.4 (2005-06-05) on 
	****.serverkompetenz.net
X-UIDL: $-7!!JEf!!jLC"!4/b"!

Wie Ihr sehen könnt, läuft bei mir SpamAssassin 3.0.4.

Sonst läuft alles ohne Probleme - die meisten (ca. 70%) an SPAM Mails werden auch tatsächlich ausgefiltert!

Wer kann mir den negativen Score kurz erklären?? Wie kann es sein - bzw. kann es eigentlich überhaupt sein?

Grüße,

Sascha Klein
[powergrafx::mmn]

Roger Wilco
Administrator
Administrator
Posts: 6001
Joined: 2004-05-23 12:53

Re: SpamAssassin und negativer Score

Post by Roger Wilco » 2005-12-29 12:25

powergrafx_mmn wrote:Wer kann mir den negativen Score kurz erklären?? Wie kann es sein - bzw. kann es eigentlich überhaupt sein?
Schau dir bei den aufgelisteten Tests mal den letzten an (der vor "autolearn=failed"). ;)

powergrafx_mmn
Posts: 17
Joined: 2004-08-10 13:32

Re: SpamAssassin und negativer Score

Post by powergrafx_mmn » 2005-12-29 13:07

Sorry, aber ich glaube, ich stehe gerade auf dem Schlauch - was meinst Du mit "aufgelisteten Tests"??

Grüße,

Sascha

timeless2
Posts: 416
Joined: 2005-03-04 14:45
Location: Paris

Re: SpamAssassin und negativer Score

Post by timeless2 » 2005-12-29 18:03

tests=...
da werden alle Tests aufgeführt, für die E-Mail zutrifft. Von diesen lohnt es sich USER_IN_ALL_SPAM_TO genauer anzuschauen.

powergrafx_mmn
Posts: 17
Joined: 2004-08-10 13:32

Re: SpamAssassin und negativer Score

Post by powergrafx_mmn » 2005-12-30 09:18

Das ist soweit klar - danke hierfür...

Doch wie gesagt - entweder ist es wegen Weihnachten oder Silvester, aber ich stehe immer noch voll auf dem Schlauch:

Um welche Datei geht es hier ;-((

Sorry für diese dumme Frage - kommt auch nie wieder vor - versprochen!

Grüße,

Sascha

Roger Wilco
Administrator
Administrator
Posts: 6001
Joined: 2004-05-23 12:53

Re: SpamAssassin und negativer Score

Post by Roger Wilco » 2005-12-30 19:30

powergrafx_mmn wrote:Um welche Datei geht es hier ;-((
Ich würde mal mit der /etc/spamassassin/local.cf oder /etc/mail/spamassassin/local.cf anfangen...