Debian Howto Spamassassin nuetz nicht

Postfix, QMail, Sendmail, Dovecot, Cyrus, Courier, Anti-Spam
erpod
Posts: 8
Joined: 2005-08-07 17:56

Debian Howto Spamassassin nuetz nicht

Post by erpod » 2006-06-22 18:28

In mail.info sieht spamd's Arbeit in Ordnung:
Leider become ich zu hause alle spams (Thunderbird) als ob vexim nichts davon wegnehmen wurde.
/etc/exim4/vexim-acl-check-content.conf habe ich klein und einfach behalten :
warn message = X-Spam-Score: $spam_score ($spam_bar)
condition = ${if <{$message_size}{150k}{1}{0}}
spam = vmail:true
warn message = X-Spam-Report: $spam_report
condition = ${if <{$message_size}{150k}{1}{0}}
spam = vmail:true

Mail.info

Code: Select all

Jun 22 17:14:52 <...> spamd[31641]: connection from localhost.localdomain [127.0.0.1] at port 53218
Jun 22 17:14:52 <...> spamd[31641]: info: setuid to vmail succeeded
Jun 22 17:14:52 <...> spamd[31641]: checking message <20060622134936.0C4DA1404F7@<...>.com> for vmail:<...>.
Jun 22 17:14:52 <...> spamd[31641]: clean message (1.8/5.0) for vmail:99 in 0.1 seconds, 10471 bytes.
Jun 22 17:14:52 <...> spamd[31641]: result: .  1 - AWL,DATE_IN_PAST_06_12,FORGED_RCVD_HELO,HTML_IMAGE_RATIO_04,HTML_MESSAGE,HTML_TAG_EXIST_TBODY,HTML_WEB_BUGS,REMOVE_PAGE scantime=0.1,size=10471,mid=<20060622134936.0C4DA1404F7@olive.axicli.com>,autolearn=disabled

Roger Wilco
Administrator
Administrator
Posts: 6001
Joined: 2004-05-23 12:53

Re: Debian Howto Spamassassin nuetz nicht

Post by Roger Wilco » 2006-06-22 18:34

erpod wrote:Leider become ich zu hause alle spams (Thunderbird) als ob vexim nichts davon wegnehmen wurde.
Die ACL-Regeln markieren die Mails nur mit entsprechenden Headern. Löschen oder verschieben muß sie dann dein MUA (Thunderbird).

dodolin
RSAC
Posts: 4009
Joined: 2003-01-21 01:59
Location: Sinsheim/Karlsruhe

Re: Debian Howto Spamassassin nuetz nicht

Post by dodolin » 2006-06-22 20:03

Die ACL-Regeln markieren die Mails nur mit entsprechenden Headern. Löschen oder verschieben muß sie dann dein MUA (Thunderbird).
Das ist nicht ganz korrekt, AFAIK. Als ich das letzte Mal mit vexim zu tun hatte (ich bin da inzwischen mit Aussagen sehr vorsichtig, da das einige Zeit her ist...), gab es Router in Exim, die die zuvor markierten Mails je nach User-Einstellung ab einem Score X löschen. Hier würde ich ansetzen mit der Suche. Den Routern kann man per Parameter spezielle Logging-Statements zuordnen, man kann Exim im Debug-Modus ausliefern lassen, man kann überprüfen, welche Werte der User in der DB stehen hat, ob Datenbankseitig diese auch korrekt abgefragt werden, usw.

nn4l
Posts: 172
Joined: 2002-06-19 07:06

Re: Debian Howto Spamassassin nuetz nicht

Post by nn4l » 2006-06-27 09:29

Ich bin nach dieser Anleitung vorgegangen:

http://veximwiki.silverwraith.com/index ... g_Spam_New

Funktioniert ganz gut.

timeless2
Posts: 416
Joined: 2005-03-04 14:45
Location: Paris

Re: Debian Howto Spamassassin nuetz nicht

Post by timeless2 » 2006-06-27 10:34

erpod wrote: Mail.info

Code: Select all

Jun 22 17:14:52 <...> spamd[31641]: connection from localhost.localdomain [127.0.0.1] at port 53218
Jun 22 17:14:52 <...> spamd[31641]: info: setuid to vmail succeeded
Jun 22 17:14:52 <...> spamd[31641]: checking message <20060622134936.0C4DA1404F7@<...>.com> for vmail:<...>.
Jun 22 17:14:52 <...> spamd[31641]: clean message (1.8/5.0) for vmail:99 in 0.1 seconds, 10471 bytes.
Jun 22 17:14:52 <...> spamd[31641]: result: .  1 - AWL,DATE_IN_PAST_06_12,FORGED_RCVD_HELO,HTML_IMAGE_RATIO_04,HTML_MESSAGE,HTML_TAG_EXIST_TBODY,HTML_WEB_BUGS,REMOVE_PAGE scantime=0.1,size=10471,mid=<20060622134936.0C4DA1404F7@olive.axicli.com>,autolearn=disabled
Die Nachricht ging durch den Spamassassin, hat eine Punktzahl von 1.8 Punkten erreicht und wurde als "saubere" Nachricht eingestuft. Als Spam wird eine Nachricht erst ab 5.0 Punkten eingestuft. Was kannst du tun?
Die Punktzahl, die ein einzelner Test (siehe Logdatei oder E-Mail-Header) ergibt, an deine Bedürfnisse anpassen. Zusätzlich einen Bayes-Filter einsetzen (muss vorher natürlich trainiert werden), der weitere Punkte vergibt. Weitere statische Regeln nach deinen Wünschen einrichten oder die erforderliche Punktzahl für Spam-Nachrichten heruntersetzen.

Bei der Änderung von Punkten solltest du vorsichtig vorgehen, nicht, dass plötzlich alles als Spam deklariert wird. Empfehlen kann ich dir auch die Option, den Spam in einen extra Ordner (bei IMAP-Postfächern) zu verschieben.