bonjour
Après de nombreuses recherches depuis une semaine, je suis toujours dans l'impasse
En resumé, j'etais avant les congés en sme 7.1.3 avec fetchmail 1.3.5-0.1 et tres tres peu de spams
passaient au travers. La junkmail se remplissait et se vidait avec un delai que j'avais modifé à 14 jours
Quelques rares bons y etaient aussi et je les remplissais au fur et à mesure en white liste à la mano
bref, le paradis regnait au dessus de l'enfer des spammeurs de m.... et encore je suis poli.
Au retour des congés , après les quelques màj proposées par le manager que j'ai appliquée à chaque fois,
je suis passé en 7.2 et depuis lors, plus rien dans la junkmail et 30 spams par jour en moyenne
(relevé par fetchmail de trois bals) même si les plus courants proviennent du postmaster, admin ou root
@mondomaine en regardant le spamcurrent ( copie ci après) je pense que les mails sont testés puisqu'ils en sortent
avec une note.....si je comprends bien ils ne posèdent pas le score requis pour etre taggés comme spams
[15963] info: spamd: connection from localhost [127.0.0.1] at port 40127
2007-08-31 21:45:21.810795500 [15963] info: spamd: checking message <1188592569.46d87bb902e55@imp.free.fr> for qpsmtpd:1005
2007-08-31 21:45:22.678203500 [15963] info: spamd: clean message (0.0/3.0) for qpsmtpd:1005 in 0.9 seconds, 6815 bytes.
2007-08-31 21:45:22.679235500 [15963] info: spamd: result: . 0 - scantime=0.9,size=6815,user=qpsmtpd,uid=1005,required_score=3.0,rhost=localhost,raddr=127.0.0.1,rport=40127,mid=<1188592569.46d87bb902e55@imp.free.fr>,autolearn=failed
2007-08-31 21:45:24.204327500 [15790] info: prefork: child states: II
2007-08-31 21:47:50.486817500 [15963] info: spamd: connection from localhost [127.0.0.1] at port 40128
2007-08-31 21:47:50.510373500 [15963] info: spamd: checking message <011e01c7ec07$d02b8df0$c6d71553@Danny> for qpsmtpd:1005
2007-08-31 21:47:51.064939500 [15963] info: spamd: clean message (1.0/3.0) for qpsmtpd:1005 in 0.6 seconds, 3389 bytes.
2007-08-31 21:47:51.065716500 [15963] info: spamd: result: . 1 - SARE_ENLRGYOUR scantime=0.6,size=3389,user=qpsmtpd,uid=1005,required_score=3.0,rhost=localhost,raddr=127.0.0.1,rport=40128,mid=<011e01c7ec07$d02b8df0$c6d71553@Danny>,autolearn=no
2007-08-31 21:47:51.488993500 [15790] info: prefork: child states: II
2007-08-31 21:48:09.994416500 [15963] info: spamd: connection from localhost [127.0.0.1] at port 40129
2007-08-31 21:48:10.021831500 [15963] info: spamd: checking message <013001c7ec07$dbd6eb90$c6d71553@Danny> for qpsmtpd:1005
2007-08-31 21:48:10.554337500 [15963] info: spamd: clean message (2.1/3.0) for qpsmtpd:1005 in 0.6 seconds, 3335 bytes.
2007-08-31 21:48:10.555089500 [15963] info: spamd: result: . 2 - SARE_ENLRGYOUR,SARE_SXLIFE scantime=0.6,size=3335,user=qpsmtpd,uid=1005,required_score=3.0,rhost=localhost,raddr=127.0.0.1,rport=40129,mid=<013001c7ec07$dbd6eb90$c6d71553@Danny>,autolearn=no
2007-08-31 21:48:10.978287500 [15790] info: prefork: child states: II
Or, dans ma config des spams par le manager, rien n'a changé à la maj , pour essai j'ai meme d'ailleurs mis la sensibilté à tres haute mais idem
D'ailleurs, je ne vois pas d'où vient ce score requis à 3.0:
BayesAutoLearnThresholdNonspam=0.10
BayesAutoLearnThresholdSpam=4.00
DNSAvailable=yes
MessageRetentionTime=14
OkLanguages=all
OkLocales=all
RejectLevel=12
ReportSafe=0
Sensitivity=veryhigh
SkipRBLChecks=0
SortSpam=enabled
Subject=[SPAM]
SubjectTag=disabled
TagLevel=5
UseBayes=1
status=enabled
Auriez vous svp des pistes à me fournir , tests à faire, fichiers à ausculter ??
Oui, au fait je vous mets egalement ceci qui me chagrinne un peu:
[root@melmac ~]# db spamassassin show
wbl.global=list
*@******ation.fr=White
*@ixus.net=White
*@keljob.com=White
wbl.global_to=list
ils me semblent qu j'en avais rentré plus que celà à la main et de plus où sont les listes noires ?
allez un dernier si celà peut aider:
[root@melmac ~]# config show qpsmtpd
qpsmtpd=service
Bcc=disabled
BccMode=cc
BccUser=maillog
DNSBL=enabled
LogLevel=8
MaxScannerSize=25000000
RBLList=sbl-xbl.spamhaus.org:whois.rfc-ignorant.org:dnsbl.njabl.org
RHSBL=enabled
RequireResolvableFromHost=no
SBLList=dsn.rfc-ignorant.org
access=public
status=enabled
Voilà celà est très long mais je pense que mettre un maximum d'indices peut aider
merci à tous et bon week end.