Spamassasin глюк или как?

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

CheGevara80
Сообщения: 85
ОС: aasp

Spamassasin глюк или как?

Сообщение CheGevara80 »

В конфиге exima:

Код:

spamd_address = 127.0.0.1 783 acl_check_data: deny message = This message is a virus: ($malware_name) demime = * malware = * warn message = Subject: ***SPAM*** $h_Subject: hosts = !+relay_from_hosts spam = nobody:true warn message = X-Spam-Score: $spam_score ($spam_bar) hosts = !+relay_from_hosts spam = nobody:true warn message = X-Spam-Flag: YES hosts = !+relay_from_hosts spam = nobody:true accept


Конфиг Spamassasina:

Код:

rewrite_header Subject *****SPAM***** # report_safe 1 trusted_networks 192.168.0 required_score 7.0 use_bayes 1 bayes_auto_learn 0 ok_languages ru en ok_locales ru en report_charset koi8-r lang ru #score options score MIME_HTML_ONLY 1.0 score HTML_MESSAGE 1.0 score HTML_FONTCOLOR_RED 2.0 score UPPERCASE_25_50 2.0 score HTML_FONT_LOW_CONTRAST 0.5 score SUBJ_ALL_CAPS 1.0 score HTML_LINK_CLICK_CAPS 1.0 score HTML_LINK_CLICK_HERE 2.0 score HTML_TAG_BALANCE_A 2.0 score HTML_TAG_BALANCE_BODY 2.0 score HTML_TITLE_EMPTY 2.0 score PENIS_ENLARGE 5.0 score PENIS_ENLARGE2 5.0 score DRUGS_MUSCLE 5.0 score IMPOTENCE 5.0 score HTTP_WITH_EMAIL_IN_URL 2.0 score BAYES_40 0.0 score BAYES_44 1.0 score BAYES_50 1.0 score BAYES_56 2.0 score BAYES_70 3.0 score BAYES_80 3.5 score BAYES_90 4 blacklist_from example@mail.ru


>Вот что в логах:

spamd: connection from localhost [127.0.0.1] at port 41019

Oct 2 06:51:50 zimbra spamd[9078]: spamd: using default config for nobody: /etc/spamassassin/user_prefs

Oct 2 06:51:50 zimbra spamd[9078]: spamd: checking message <42B80C80B26C4DC38D89F6ABB1D235CB@cold> for nobody:102

Oct 2 06:51:50 zimbra spamd[9078]: spamd: identified spam (8.9/7.0) for nobody:102 in 0.7 seconds, 15326 bytes.

Oct 2 06:51:50 zimbra spamd[9078]: spamd: result: Y 8 - DATE_IN_PAST_03_06,HTML_MESSAGE,NO_DNS_FOR_FROM,RCVD_IN_PBL, RCVD_IN_XBL,RDNS_DYNAMIC,TVD_RCVD_IP sc$

Oct 2 06:51:50 zimbra spamd[21565]: prefork: child states: II

>Проблема такая, spamassasin не переписывает Subject письма которое яв-тся спамом.

Хотя в заголовках письма следующие:

X-Spam: Not detected

X-Mras: Ok

Subject: ***SPAM*** 777

X-Spam-Score: 100.2(+++++++++++++++++++++++++++++++++++++++++++++++++++)

X-Spam-Flag: YES

X-Antivirus: avast! (VPS 091001-0, 01.10.2009), Inbound message

X-Antivirus-Status: Clean
Спасибо сказали:
neol
Сообщения: 600
ОС: Debian Stable

Re: Spamassasin глюк или как?

Сообщение neol »

CheGevara80 писал(а):
02.10.2009 21:44
Проблема такая, spamassasin не переписывает Subject письма которое яв-тся спамом.

CheGevara80 писал(а):
02.10.2009 21:44
Subject: ***SPAM*** 777

Кто накурился? О_О
Спасибо сказали:
CheGevara80
Сообщения: 85
ОС: aasp

Re: Spamassasin глюк или как?

Сообщение CheGevara80 »

neol писал(а):
03.10.2009 00:55
CheGevara80 писал(а):
02.10.2009 21:44
Проблема такая, spamassasin не переписывает Subject письма которое яв-тся спамом.

CheGevara80 писал(а):
02.10.2009 21:44
Subject: ***SPAM*** 777

Кто накурился? О_О
В чем все и дело что Subject: ***SPAM*** 777 это только в свойствах письма, а у клиента отображается только старая тема 777, в данном случае.
И почему то,? ексим вот это правило применяет ко всем письмам warn message = Subject: ***SPAM*** $h_Subject:

А спамассасин заменяет Subject только в случае если изначально письмо которое набрало большое кол-во баллов спама, идет с пустым полем Subject, т.е. без темы.
Как буд-то не хватает Спамаасасину прав на перезапись Subject.

P.S. Я уже давно не курил )))
Спасибо сказали:
neol
Сообщения: 600
ОС: Debian Stable

Re: Spamassasin глюк или как?

Сообщение neol »

А почтовик у клиента случайно не распознает эту пометку?
И покажите тогда уж все заголовки (которые показывает почтовый клиент) из письма, которое распознано как спам, но заголовок не изменен.
Спасибо сказали:
CheGevara80
Сообщения: 85
ОС: aasp

Re: Spamassasin глюк или как?

Сообщение CheGevara80 »

Return-path: <example@mail.ru>
Envelope-to: admin@example.ru
Delivery-date: Sat, 03 Oct 2009 16:46:12 +0400
Received: from f152.mail.ru ([217.69.128.106]:36770)
by example.ru with esmtp (Exim 4.69)
(envelope-from <example@mail.ru>)
id 1Mu404-0003yZ-2Q
for admin@example.ru; Sat, 03 Oct 2009 16:46:12 +0400
Received: from mail by f152.mail.ru with local
id 1Mu45m-0000IW-00
for admin@example.ru; Sat, 03 Oct 2009 16:52:06 +0400
Received: from [62.176.9.132] by win.mail.ru with HTTP;
Sat, 03 Oct 2009 16:52:06 +0400
From: =?koi8-r?Q?=E4=CD=C9=D4=D2=C9=CA_=F3=C5=CD=C9=D7=D2=C1=D6=C5=D3=CB=C9=CA?= <example@mail.ru>
To: admin <admin@example.ru>
Subject: test
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-IP: [62.176.*.*]
Date: Sat, 03 Oct 2009 16:52:06 +0400
X-Mru-Data: 2797:1:1:70:70:0
Reply-To: =?koi8-r?Q?=E4=CD=C9=D4=D2=C9=CA_=F3=C5=CD=C9=D7=D2=C1=D6=C5=D3=CB=C9=CA?= <example@mail.ru>
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Message-Id: <E1Mu45m-0000IW-00.example-mail-ru@f152.mail.ru>
X-Spam: Not detected
X-Mras: Ok
Subject: ***SPAM*** test
X-Spam-Score: 100.2 (+++++++++++++++++++++++++++++++++++++++++++++++++++)
X-Spam-Flag: YES
X-Antivirus: avast! (VPS 091002-0, 02.10.2009), Inbound message
X-Antivirus-Status: Clean
Спасибо сказали:
CheGevara80
Сообщения: 85
ОС: aasp

Re: Spamassasin глюк или как?

Сообщение CheGevara80 »

Ладно, тогда вопрос такой, подскажите как запустить спамассасин на серваке что бы он слухал не только localhost но и все остальные сетевые интерфейсы? ОС CenTos5.
Спасибо сказали:
CheGevara80
Сообщения: 85
ОС: aasp

Re: Spamassasin глюк или как?

Сообщение CheGevara80 »

Ничего не помогает, нашел в инете подобный вопрос, на лисяровском форуме, вот ссылка http://forum.lissyara.su/viewtopic.php?f=2...amp;view=unread только там часть сообщений не проверяется, а у меня все(вот засада), увеличил у себя кол-во чилдренов, но это тоже не помогло, сделал проверку с другого сервака спамаасина, но результат тот же. Уже чесно говоря запарился. Мож есть у кого-нить какие-нить еще идеи, т.к. сервак еще в работу не запустил, готов на любые эксперименты!!!
Спасибо сказали: