question bete sur spamassassin

[falempin]

bonjour
Comme un bon nombre d'entre vous, j'ai subi de nombreuses galères avec les spams
suite au passage en 7.2 ( non résolu d'ailleurs par reboot ou reconfig mais bien par une installe toute fraîche à partir d'un cd)
J'en ai donc profité pour peaufiner un peu les regles et des questions me chagrinnent avec ceci

spamassassin=service
DNSAvailable=yes
MessageRetentionTime=14
OkLanguages=fr
OkLocales=fr
RejectLevel=12
ReportSafe=0
Sensitivity=custom
SkipRBLChecks=0
SortSpam=enabled
Subject=[SPAM]
SubjectTag=disabled
TagLevel=3
UseAutoWhitelist=1
UseBayes=1
status=enabled

Comment se fait-il à moins que je n'ai pas bien compris ces instructions qu'en indiquant : ok language=fr que je reçoive toujours des mails en anglais qui je précise correspondent dans mon cas à 100% de mes spams.
Quelqu'un aurait-il une config miracle pour enfin se debarrasser de ces mails ?
merci et bon week end

[fraedhrim]

Salut,

Deux explications possibles vu de loin :

1 - Le plugin TextCat n'est pas activé dans ton /etc/mail/spamassassin/init.pre. Dans ce cas le filtre ne fonctionne pas.

2 - Tu as oublié que ok_locales et ok_languages mis sur FR n'a pas pour vocation d'interdire purement et simplement les messages en autrechose que du français mais juste de leur mettre une note un peu plus forte. Donc si ton spamassassin ne rajoute pas de mauvaise note pour une raison ou une autre ou qu'il y a des raisons que la note soit diminuée par un autre filtre alors le message en question est acheminé.

A+

[jibe]

Salut,

Comme par la force des choses j'ai étudié un peu spamassassin ces derniers jours, je vais étaler un peu ma science toute neuve

Effectivement, spamassassin se base sur un tas de règles différentes pour noter les mails et les classer ou non comme spam. Il s'avère donc qu'un mail bourré de termes que la décence m'interdit de citer ici, proposant du viagra, du cialis et autres vallium pour t'éviter la crise cardiaque lorsque tu apprendras que tu peux gagner 100 millions de dollars ne sera pas du tout considéré comme du spam. Il faudrait pour cela soit qu'il propose des liens sur des sites connus pour être proposés par du spam, et que le mail soit passé par des serveurs connus pour émettre ou transmettre du spam.

Donc, la langue choisie, comme l'explique fraedhrim, ne provoque pas automatiquement le classement en spam du courrier. Pour t'assurer que cela joue, il faudrait simplement t'envoyer un courrier en anglais avec le OkLanguages à all, puis te le renvoyer dans les mêmes conditions (même serveur d'origine, pas d'autres changements - donc pas d'apprentissage - dans spamassassin) en changeant ton OkLanguages, et comparer les notes obtenues

Attention : sauf paramétrage spécial, spamassassin considère comme sain tout le courrier interne au réseau. Donc, l'essai est à faire en émettant les mails depuis l'extérieur.

[falempin]

Bonjour

Dans un elan de courage, je documente quasiment tous les matins les quelques spams qui passent au travers du filtre en les rajoutant à la mano dans la liste noire

Etonnement ce matin, en listant les noms de domaines à inserer, je retrouve une adresse en
*@boomtown.net et * @characterlink.net qui me vantent les merites de je ne sais quel pillule miracle
alors que ces deux adresses figurent déjà dans ma liste noire ?????
Là, je suis vraiment perplexe.......
Si elle est noire, elle est noire et donc doit être stoppé , non ?
Ma question est : est -on limité par les entrées dans les listes noires car j'en ai une quarantaine.

merci et bonne journée

[fraedhrim]

Salut,

Ca peut aussi être parce que cette adresse est en reply-to et pas en from du coup le filtre ne le voit pas....
Enfin c'est une vague supposition.

A+

[jibe]

Salut,

Attention aussi à ce que tu as déjà bloqué dans ta liste noire : est-ce l'expéditeur d'un courrier précédent, ou tout le domaine ? Dans le premier cas, il est bien évident qu'un autre expéditeur passera sans problème

Truc évident, mais qu'on oublie parfois ou auquel on n'a pas pensé lors du premier blacklistage...

Pour répondre à tes questions :
- Oui, une adresse blacklistée devrait être rejetée,
- Je n'ai jamais entendu parler de limites aux blacklists (mais cela ne garantit pas qu'il n'y en a pas...)