View previous topic :: View next topic |
Author |
Message |
stiwi Apprentice
Joined: 20 Mar 2003 Posts: 266 Location: hamburg - germany
|
Posted: Wed Dec 07, 2005 11:46 pm Post subject: spamassassin in lokale mails in spam |
|
|
hallo,
wenn ich von einem gmx-konto eine mail an meinen mail-server sende, dann ist der versender gmx und mein spamfilter stuft den entsprechnd als vertrauenswürdig ein. wenn jetzt irgend ein wurm von einer dyn-adresse eine mail an meinen server schickt, dann erkennt er das und sagt sie sei nicht vertrauenswürdig. nun zum probme.
ich selber schicke eine mail an einen anderen user auf meinem server. der smtp ist mein mailserver. spamassassin sagt jetzt aber die mail sei von einer dyn adresse verschickt worden. da ich sie ja von dyn per smtp an meinen server schicken musste. dort bin ich zwar über smtp-auth registriert worden, aber das bekommt spamassassin nicht mit.
sprich, meils innerhalb meines mailservers landen oft im spam. was mach ich denn bloss dagegen? ich würde jetzt spontan da ansetzen, das wenn mein postfix mails über smtp-auth annimmt, das er sich als smtp sender einträgt. ich hab das gefühl, das tritt erst nach dem kürzlichen postfix und spamassassin update auf. dummerweise kann ich nicht sagen nach welchem genau.
hat jemand ne idee, das wieder so hinzubekommen? oder vielleicht das selbe problem?
danke für die hilfe |
|
Back to top |
|
|
slick Bodhisattva
Joined: 20 Apr 2003 Posts: 3495
|
Posted: Thu Dec 08, 2005 12:45 pm Post subject: |
|
|
Wirklich nur SpamAssassin? Also wäre mir neu das SA. dynamische IPs erkennt. Kannst Du mal den Header mit den SA-Punkten bei einer solchen Mail posten? Also wenn es wirklich nur SA sein sollte (was ich noch bezweifel) kannst Du ja die Spam-Punkte für den jeweiligen Wert anpassen. |
|
Back to top |
|
|
stiwi Apprentice
Joined: 20 Mar 2003 Posts: 266 Location: hamburg - germany
|
Posted: Fri Dec 09, 2005 9:18 am Post subject: |
|
|
die meldung sieht z.b. so aus:
2.0 RCVD_IN_SORBS_DUL RBL: SORBS: sent directly from dynamic IP
address
[213.39.161.129 listed in dnsbl.sorbs.net]
1.8 RCVD_IN_DSBL RBL: Received via a relay in list.dsbl.org
[<http://dsbl.org/listing?213.39.161.129>]
1.7 RCVD_IN_NJABL_DUL RBL: NJABL: dialup sender did non-local SMTP
[213.39.161.129 listed in combined.njabl.org]
danke |
|
Back to top |
|
|
slick Bodhisattva
Joined: 20 Apr 2003 Posts: 3495
|
Posted: Fri Dec 09, 2005 9:41 am Post subject: |
|
|
Du kannst zum einen die Punkte pro Filter festlegen. Pro User in ~/.spamassassin/user_prefs oder global in /etc/mail/spamassassin/local.cf
Code: | score RCVD_IN_SORBS_DUL 0.5
score RCVD_IN_DSBL 0.5
score RCVD_IN_NJABL_DUL 0.5 |
Oder besser Du schreibst Dir zusätzlich noch einen eigenen Filter der dann auf bestimmte Kriterien (z.B. bestimmte Header) matcht und somit wieder Punkte abzieht (Pro User in ~/.spamassassin/user_prefs oder global in /etc/mail/spamassassin/local.cf)
Vergibt -5 Punkte an alle E-Mail mit Absender (FROM:) aus mydomain.de
Code: | header FROM_EXAMPLE From =~ /mydomain\.de/i
score FROM_EXAMPLE -5 |
siehe https://forums.gentoo.org/viewtopic-t-293737.html |
|
Back to top |
|
|
stiwi Apprentice
Joined: 20 Mar 2003 Posts: 266 Location: hamburg - germany
|
Posted: Fri Dec 09, 2005 9:52 am Post subject: |
|
|
slick wrote: |
Vergibt -5 Punkte an alle E-Mail mit Absender (FROM:) aus mydomain.de
Code: | header FROM_EXAMPLE From =~ /mydomain\.de/i
score FROM_EXAMPLE -5 |
|
klingt ok, aber kann ich da auch ein mysql select einbauen ? ich hab nämlich ne ganze mänge domains in der db, die alle zu dem server gehören. |
|
Back to top |
|
|
slick Bodhisattva
Joined: 20 Apr 2003 Posts: 3495
|
Posted: Fri Dec 09, 2005 10:01 am Post subject: |
|
|
Bin ich überfragt, ich meine das geht nicht so einfach. Aber wenn sich die Domains nicht ständig ändern, sollte es ja kein Problem sein einmalig die Regeln zu erstellen, ggf. könnte man hierfür ein Script einsetzen. |
|
Back to top |
|
|
|