Spamassassin: imageshack.us Problem

[metrax]

Hi,

die neuste Methode ist ja nun, die Bilder nicht mehr anzuhängen, sondern auf imageshack.us hochzuladen und dann den Link zu verschicken.

Allein gestern liefen meine 2 Postfächer mit über 100 solcher Mails voll, weil Spamassassin diese Mails nicht richtig zu fassen kriegt.

Ich möchte nicht imageshack.us komplett ausschließen, jedoch aber den Spam filtern. Hat schon jemand eine Lösungsmöglichkeit gefunden?

Gruß
Robert

[Roger Wilco]

http://groups.google.com/group/de.comm. ... 8dc7e37bb5

[metrax]

Den Link hab ich auch schon gefunden, nur hier werden ja alle Mails erkannt die mit nem Link von imageshack angekommen ... eine Lösung die nur echten Spam erkennt, gibts wohl noch nicht oder?

Danke trotzdem

[Roger Wilco]

Zusammen mit den Punkten des Botnet Filters für SA habe ich eigentlich eine recht gute Erkennungsrate für diese Mails. Es werden davon zwar nicht alle erwischt, aber viele. Und mein dspam hat die Mails inzwischen auch gefressen, so dass davon die übrigen aussortiert werden.

[oxygen]

Bei ordentlichen Einstellungen sollte Spam Assassin solche eMails schon ahand des Headers ausortieren. Zumindest tut er das bei mir:

Code: Select all

X-Spam-Status: Yes, score=11.868 tagged_above=-999 required=5
        tests=[BAYES_99=3.5, DIGEST_MULTIPLE=0.001, PYZOR_CHECK=3.7,
        RAZOR2_CF_RANGE_51_100=0.5, RAZOR2_CF_RANGE_E4_51_100=1.5,
        RAZOR2_CHECK=0.5, RCVD_NUMERIC_HELO=2.067, RDNS_NONE=0.1]

Selbst ohne den Bayes Test reicht die Score locker aus.

[lord_pinhead]

Das ist ja süß, ich dachte das war nur ein Zufall mit der Mail *G* Von den ganzen ging aber wirklich nur eine durch. Wie ist dein SA eingestellt?

Code: Select all

root@asaasd #  grep "image" /var/log/mail/sa.log | wc -l
195

Ich bin zwar kein Freund von Bayes, aber diesmal hat es sich doch gelohnt *g*

[metrax]

local.cf:

Code: Select all

use_bayes 1
use_bayes_rules 1
bayes_auto_learn 1
bayes_ignore_header X-Bogosity
bayes_ignore_header X-Spam-Flag
bayes_ignore_header X-Spam-Status

user_awl_dsn                 DBI:mysql:spamd:localhost
user_awl_sql_username        spamd
user_awl_sql_password        *******
user_awl_sql_table           wit_mail_autowhitelist

auto_whitelist_factory Mail::SpamAssassin::SQLBasedAddrList

bayes_store_module              Mail::SpamAssassin::BayesStore::MySQL
bayes_sql_dsn                   DBI:mysql:spamd:localhost
bayes_sql_username              spamd
bayes_sql_password              *******

skip_rbl_checks         0
use_razor2              1
use_dcc                 1
use_pyzor               1

v310.pre:

Code: Select all

loadplugin Mail::SpamAssassin::Plugin::DCC
loadplugin Mail::SpamAssassin::Plugin::Pyzor
loadplugin Mail::SpamAssassin::Plugin::Razor2
loadplugin Mail::SpamAssassin::Plugin::SpamCop
loadplugin Mail::SpamAssassin::Plugin::AWL
loadplugin Mail::SpamAssassin::Plugin::AutoLearnThreshold
loadplugin Mail::SpamAssassin::Plugin::WhiteListSubject
loadplugin Mail::SpamAssassin::Plugin::MIMEHeader
loadplugin Mail::SpamAssassin::Plugin::ReplaceTags

v312.pre:

Code: Select all

loadplugin Mail::SpamAssassin::Plugin::DKIM

v320.pre:

Code: Select all

loadplugin Mail::SpamAssassin::Plugin::Check
loadplugin Mail::SpamAssassin::Plugin::HTTPSMismatch
loadplugin Mail::SpamAssassin::Plugin::URIDetail
loadplugin Mail::SpamAssassin::Plugin::Bayes
loadplugin Mail::SpamAssassin::Plugin::BodyEval
loadplugin Mail::SpamAssassin::Plugin::DNSEval
loadplugin Mail::SpamAssassin::Plugin::HTMLEval
loadplugin Mail::SpamAssassin::Plugin::HeaderEval
loadplugin Mail::SpamAssassin::Plugin::MIMEEval
loadplugin Mail::SpamAssassin::Plugin::RelayEval
loadplugin Mail::SpamAssassin::Plugin::URIEval
loadplugin Mail::SpamAssassin::Plugin::WLBLEval
loadplugin Mail::SpamAssassin::Plugin::VBounce
loadplugin Mail::SpamAssassin::Plugin::Rule2XSBody
loadplugin Mail::SpamAssassin::Plugin::ASN
loadplugin Mail::SpamAssassin::Plugin::ImageInfo

Kommentierungen wurden entfernt!
Verbesserungsvorschläge sind gerne Willkommen!