pb spamassassin

Forum dédié à la distribution du même nom et que vous pourrez télécharger sur http://www.contribs.org. La nouvelle version de cette distribution se nomme SME Server

Modérateur: modos Ixus

pb spamassassin

Messagepar falempin » 01 Sep 2007 10:29

bonjour
Après de nombreuses recherches depuis une semaine, je suis toujours dans l'impasse
En resumé, j'etais avant les congés en sme 7.1.3 avec fetchmail 1.3.5-0.1 et tres tres peu de spams
passaient au travers. La junkmail se remplissait et se vidait avec un delai que j'avais modifé à 14 jours
Quelques rares bons y etaient aussi et je les remplissais au fur et à mesure en white liste à la mano
bref, le paradis regnait au dessus de l'enfer des spammeurs de m.... et encore je suis poli.

Au retour des congés , après les quelques màj proposées par le manager que j'ai appliquée à chaque fois,
je suis passé en 7.2 et depuis lors, plus rien dans la junkmail et 30 spams par jour en moyenne
(relevé par fetchmail de trois bals) même si les plus courants proviennent du postmaster, admin ou root
@mondomaine en regardant le spamcurrent ( copie ci après) je pense que les mails sont testés puisqu'ils en sortent
avec une note.....si je comprends bien ils ne posèdent pas le score requis pour etre taggés comme spams

[15963] info: spamd: connection from localhost [127.0.0.1] at port 40127
2007-08-31 21:45:21.810795500 [15963] info: spamd: checking message <1188592569.46d87bb902e55@imp.free.fr> for qpsmtpd:1005
2007-08-31 21:45:22.678203500 [15963] info: spamd: clean message (0.0/3.0) for qpsmtpd:1005 in 0.9 seconds, 6815 bytes.
2007-08-31 21:45:22.679235500 [15963] info: spamd: result: . 0 - scantime=0.9,size=6815,user=qpsmtpd,uid=1005,required_score=3.0,rhost=localhost,raddr=127.0.0.1,rport=40127,mid=<1188592569.46d87bb902e55@imp.free.fr>,autolearn=failed
2007-08-31 21:45:24.204327500 [15790] info: prefork: child states: II
2007-08-31 21:47:50.486817500 [15963] info: spamd: connection from localhost [127.0.0.1] at port 40128
2007-08-31 21:47:50.510373500 [15963] info: spamd: checking message <011e01c7ec07$d02b8df0$c6d71553@Danny> for qpsmtpd:1005
2007-08-31 21:47:51.064939500 [15963] info: spamd: clean message (1.0/3.0) for qpsmtpd:1005 in 0.6 seconds, 3389 bytes.
2007-08-31 21:47:51.065716500 [15963] info: spamd: result: . 1 - SARE_ENLRGYOUR scantime=0.6,size=3389,user=qpsmtpd,uid=1005,required_score=3.0,rhost=localhost,raddr=127.0.0.1,rport=40128,mid=<011e01c7ec07$d02b8df0$c6d71553@Danny>,autolearn=no
2007-08-31 21:47:51.488993500 [15790] info: prefork: child states: II
2007-08-31 21:48:09.994416500 [15963] info: spamd: connection from localhost [127.0.0.1] at port 40129
2007-08-31 21:48:10.021831500 [15963] info: spamd: checking message <013001c7ec07$dbd6eb90$c6d71553@Danny> for qpsmtpd:1005
2007-08-31 21:48:10.554337500 [15963] info: spamd: clean message (2.1/3.0) for qpsmtpd:1005 in 0.6 seconds, 3335 bytes.
2007-08-31 21:48:10.555089500 [15963] info: spamd: result: . 2 - SARE_ENLRGYOUR,SARE_SXLIFE scantime=0.6,size=3335,user=qpsmtpd,uid=1005,required_score=3.0,rhost=localhost,raddr=127.0.0.1,rport=40129,mid=<013001c7ec07$dbd6eb90$c6d71553@Danny>,autolearn=no
2007-08-31 21:48:10.978287500 [15790] info: prefork: child states: II

Or, dans ma config des spams par le manager, rien n'a changé à la maj , pour essai j'ai meme d'ailleurs mis la sensibilté à tres haute mais idem
D'ailleurs, je ne vois pas d'où vient ce score requis à 3.0:

BayesAutoLearnThresholdNonspam=0.10
BayesAutoLearnThresholdSpam=4.00
DNSAvailable=yes
MessageRetentionTime=14
OkLanguages=all
OkLocales=all
RejectLevel=12
ReportSafe=0
Sensitivity=veryhigh
SkipRBLChecks=0
SortSpam=enabled
Subject=[SPAM]
SubjectTag=disabled
TagLevel=5
UseBayes=1
status=enabled

Auriez vous svp des pistes à me fournir , tests à faire, fichiers à ausculter ??

Oui, au fait je vous mets egalement ceci qui me chagrinne un peu:

[root@melmac ~]# db spamassassin show
wbl.global=list
*@******ation.fr=White
*@ixus.net=White
*@keljob.com=White
wbl.global_to=list

ils me semblent qu j'en avais rentré plus que celà à la main et de plus où sont les listes noires ?
allez un dernier si celà peut aider:

[root@melmac ~]# config show qpsmtpd
qpsmtpd=service
Bcc=disabled
BccMode=cc
BccUser=maillog
DNSBL=enabled
LogLevel=8
MaxScannerSize=25000000
RBLList=sbl-xbl.spamhaus.org:whois.rfc-ignorant.org:dnsbl.njabl.org
RHSBL=enabled
RequireResolvableFromHost=no
SBLList=dsn.rfc-ignorant.org
access=public
status=enabled

Voilà celà est très long mais je pense que mettre un maximum d'indices peut aider
merci à tous et bon week end.
falempin
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 150
Inscrit le: 04 Mars 2005 12:27
Localisation: Lille

pb spamassassin

Messagepar falempin » 07 Sep 2007 14:23

Bonjour
je relance ce post car je viens de lire les tous derniers soucis quant aux spams qui innondent les boites
Je pense réellement qu'il y a eu un loup lors de l'upgrade car suite à de malencontreuses commandes
que j'ai honteusement tapées ( trop rapidement dirons nous , une reponse à oui au lieu de non )
j'ai du réinstallé le sme 7.2 mais à partir d'une image iso toute fraiche
Et depuis mercredi soir, j'ai dejà un taux de 50% de mail junkés sur à peine une quarantaine reçus depuis cette nouvelle install donc en phase d'apprentissage
De plus, mes blacklists et white lists précedentes ayant été vidées ( avant la nouvelle install ??) , je pense qu'en les redocumentant un peu , tout devrait rentrer dans l'ordre
merci
A+
falempin
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 150
Inscrit le: 04 Mars 2005 12:27
Localisation: Lille


Retour vers E-Smith / SME Server

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron