Configuration spamassassin

[Isi]

Bonjour

j'ai installé postfix, amavis, clamav et tout marche bien
j'ai installé spamassassin, j'ai mis enabled=1 et lorsque j'envoie un mail avec n'importe quel mot j'arrive à des scores de -2.8 quasiment tout le tps, peut importe ce que je mette dans le mail.
Pas moyen de comprendre pourquoi !
dans le debug, j'ai "config: SpamAssassin failed to parse line, skipping: ENABLED=1 " meme si je simplifie le fichier de configuration de spamassassin.
j'ai jsute fait une install par défaut de spamassassin et j'ai des erreurs.

merci à tous pour votre aide.

------------------------------------------------------------------------------------------------------------------

pour vous aider, je laisse les infos que j'ai :

Dans spamassassin, je regarde /etc/spamassassin/local.cf et j'ai :

# pour etre considéré comme du spam
required_hits 5.0

# Change the subject of suspected spam
rewrite_header subject *****SPAM*****

# Encapsulate spam in an attachment (0=no, 1=yes, 2=safe)
report_safe 1

# Change to one to enable spamd
ENABLED=1

#On utilise le filtre bayesien
use_bayes 1

# Enable Bayes auto-learning
bayes_auto_learn 1

# j'ai des soucis pour l'instant donc j'ai mis learn à zéro mais après je décommenterai les 3 lignes
#bayes_auto_learn 1 #Il apprends seul ce qui est spam et ce qui ne l'est pas
#bayes_auto_learn_thershold_spam 10 #Il faut un score de 10 pour qu'il apprenne que le message est un spam
#bayes_auto_learn_thershold_nonspam 2 #Il faut un score inférieur à 2 pour qu'il apprenne que le message n'est pas un spam

#On désactive l'autoWhiteList
use_auto_whitelist 0

# Activer toutes les vérifications de réseaux
skip_rbl_checks 0

# Le courrier utilisant une langue de l'un de ces pays ne sera pas
# marqué comme étant du spam dans une langue étrangère.
# - français, anglais
ok_languages fr en

#On n'utilise pas les outils razor, dcc et pyzor
skip_rbl_checks 0
use_razor2 0
use_dcc 0
use_pyzor 0

#Config via amavis, et petits reglages...
razor_config /var/lib/amavis/.razor/razor-agent.conf
bayes_path /var/lib/amavis/.spamassassin/bayes
auto_whitelist_path /var/lib/amavis/.spamassassin/auto-whitelist
whitelist_from administrateur@bryangarnier.fr
lock_method flock
bayes_auto_expire 0

#On effectue quelques reglages de score pour des regles
score SUBJECT_DRUG_GAP_C 3.0
score SUBJECT_DRUG_GAP_L 3.0
score SUBJECT_DRUG_GAP_P 3.0
score SUBJECT_DRUG_GAP_S 3.0
score SUBJECT_DRUG_GAP_VA 3.0
score SUBJECT_DRUG_GAP_VIA 3.0
score SUBJECT_DRUG_GAP_VIC 3.0
score SUBJECT_DRUG_GAP_X 3.0
score DRUGS_ANXIETY 2.0
score DRUGS_ANXIETY_EREC 3.0
score CUM_SHOT 7.0

je m'envoie un mail en mettant "CUM_SHOT" en sujet et dans le body résultat je reçois le mail comme de rien n'était.
je fais mail mon_adresse_mail@mon_domain.fr
et je reçois le mail avec en en tete :

X-Spam-Status: No, hits=-2.8 tagged_above=-999.0 required=6.3
tests=ALL_TRUSTED
X-Spam-Level:

pour information, je n'ai rien mis dans /var/lib/amavis/.spamassassin/
et il y a un fichier /etc/spamassassin/init.pre auquel je n'ai rien touché

Le débogage :
je fais spamassassin --lint --debug
et j'ai :

debug: SpamAssassin version 3.0.3
debug: Score set 0 chosen.
debug: running in taint mode? yes
debug: Running in taint mode, removing unsafe env vars, and resetting PATH
debug: PATH included '/usr/local/sbin', keeping.
debug: PATH included '/usr/local/bin', keeping.
debug: PATH included '/usr/sbin', keeping.
debug: PATH included '/usr/bin', keeping.
debug: PATH included '/sbin', keeping.
debug: PATH included '/bin', keeping.
debug: PATH included '/usr/bin/X11', which doesn't exist, dropping.
debug: Final PATH set to: /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
debug: diag: module not installed: DBI ('require' failed)
debug: diag: module installed: DB_File, version 1.808
debug: diag: module installed: Digest::SHA1, version 2.10
debug: diag: module installed: IO::Socket::UNIX, version 1.21
debug: diag: module installed: MIME::Base64, version 3.04
debug: diag: module installed: Net::DNS, version 0.48
debug: diag: module not installed: Net::LDAP ('require' failed)
debug: diag: module not installed: Razor2::Client::Agent ('require' failed)
debug: diag: module installed: Storable, version 2.12
debug: diag: module not installed: URI ('require' failed)
debug: ignore: using a test message to lint rules
debug: using "/etc/spamassassin/init.pre" for site rules init.pre
debug: config: read file /etc/spamassassin/init.pre
debug: using "/usr/share/spamassassin" for default rules dir
debug: config: read file /usr/share/spamassassin/10_misc.cf
debug: config: read file /usr/share/spamassassin/20_anti_ratware.cf
debug: config: read file /usr/share/spamassassin/20_body_tests.cf
debug: config: read file /usr/share/spamassassin/20_compensate.cf
debug: config: read file /usr/share/spamassassin/20_dnsbl_tests.cf
debug: config: read file /usr/share/spamassassin/20_drugs.cf
debug: config: read file /usr/share/spamassassin/20_fake_helo_tests.cf
debug: config: read file /usr/share/spamassassin/20_head_tests.cf
debug: config: read file /usr/share/spamassassin/20_html_tests.cf
debug: config: read file /usr/share/spamassassin/20_meta_tests.cf
debug: config: read file /usr/share/spamassassin/20_phrases.cf
debug: config: read file /usr/share/spamassassin/20_porn.cf
debug: config: read file /usr/share/spamassassin/20_ratware.cf
debug: config: read file /usr/share/spamassassin/20_uri_tests.cf
debug: config: read file /usr/share/spamassassin/23_bayes.cf
debug: config: read file /usr/share/spamassassin/25_body_tests_es.cf
debug: config: read file /usr/share/spamassassin/25_hashcash.cf
debug: config: read file /usr/share/spamassassin/25_spf.cf
debug: config: read file /usr/share/spamassassin/25_uribl.cf
debug: config: read file /usr/share/spamassassin/30_text_de.cf
debug: config: read file /usr/share/spamassassin/30_text_fr.cf
debug: config: read file /usr/share/spamassassin/30_text_nl.cf
debug: config: read file /usr/share/spamassassin/30_text_pl.cf
debug: config: read file /usr/share/spamassassin/50_scores.cf
debug: config: read file /usr/share/spamassassin/60_whitelist.cf
debug: config: read file /usr/share/spamassassin/65_debian.cf
debug: using "/etc/spamassassin" for site rules dir
debug: config: read file /etc/spamassassin/local.cf
debug: using "/root/.spamassassin" for user state dir
debug: using "/root/.spamassassin/user_prefs" for user prefs file
debug: config: read file /root/.spamassassin/user_prefs
debug: plugin: loading Mail::SpamAssassin::Plugin::URIDNSBL from @INC
debug: plugin: registered Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x857f620)
debug: plugin: loading Mail::SpamAssassin::Plugin::Hashcash from @INC
debug: plugin: registered Mail::SpamAssassin::Plugin::Hashcash=HASH(0x8c2319c)
debug: plugin: loading Mail::SpamAssassin::Plugin::SPF from @INC
debug: plugin: registered Mail::SpamAssassin::Plugin::SPF=HASH(0x8c01f40)
debug: plugin: Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x857f620) implements 'parse_config'
debug: plugin: Mail::SpamAssassin::Plugin::Hashcash=HASH(0x8c2319c) implements 'parse_config'
config: SpamAssassin failed to parse line, skipping: ENABLED=1
warning: description for REMOVE_PAGE is over 50 chars
warning: description for FROM_WEBMAIL_END_NUMS6 is over 50 chars
warning: description exists for non-existent rule DNS_FROM_RFCI_DSN
warning: description for MAILTO_SUBJ_REMOVE is over 50 chars
warning: description for SUBJ_ILLEGAL_CHARS is over 50 chars
warning: description for EXCUSE_4 is over 50 chars
warning: description for RCVD_IN_MAPS_DUL is over 50 chars
warning: description for PORN_15 is over 50 chars
warning: description for MAILTO_TO_SPAM_ADDR is over 50 chars
warning: description exists for non-existent rule RCVD_IN_OPM_WINGATE
warning: description for DATE_IN_FUTURE_96_XX is over 50 chars
warning: description for DCC_CHECK is over 50 chars
warning: description for UNDISC_RECIPS is over 50 chars
warning: description for X_MSMAIL_PRIORITY_HIGH is over 50 chars
warning: description for DATE_IN_FUTURE_48_96 is over 50 chars
warning: description for FORGED_MUA_OIMO is over 50 chars
warning: description for FORGED_MUA_EUDORA is over 50 chars
warning: description for SOME_BREAKTHROUGH is over 50 chars
warning: description for RATWARE_EGROUPS is over 50 chars
warning: description for GAPPY_SUBJECT is over 50 chars
warning: description for URI_IS_POUND is over 50 chars
warning: description for BAYES_60 is over 50 chars
warning: description for FORGED_QUALCOMM_TAGS is over 50 chars
warning: description for MULTI_FORGED is over 50 chars
warning: description for MICRO_CAP_WARNING is over 50 chars
warning: description for MAILTO_TO_REMOVE is over 50 chars
warning: description for SUBJ_HAS_UNIQ_ID is over 50 chars
warning: description for NONEXISTENT_CHARSET is over 50 chars
warning: description for LOTS_OF_STUFF is over 50 chars
warning: description for DATE_IN_FUTURE_06_12 is over 50 chars
warning: description for FREE_PREVIEW is over 50 chars
warning: description for RATWARE_OE_MALFORMED is over 50 chars
warning: description for EXCUSE_3 is over 50 chars
warning: description for BANKRUPTCY is over 50 chars
warning: description for RCVD_IN_MAPS_RBL is over 50 chars
warning: description for BILL_1618 is over 50 chars
warning: description for EXCUSE_12 is over 50 chars
warning: description exists for non-existent rule HTML_WITH_BGCOLOR
warning: description exists for non-existent rule HTML_IMAGE_ONLY_02
warning: description for HTML_IMAGE_ONLY_04 is over 50 chars
warning: description for MILLION_USD is over 50 chars
warning: description for BAYES_20 is over 50 chars
warning: description for RATWARE_HASH_2_V2 is over 50 chars
warning: description for ROUND_THE_WORLD is over 50 chars
warning: description for FULL_REFUND is over 50 chars
warning: description for MIME_HEADER_CTYPE_ONLY is over 50 chars
warning: description for BAYES_40 is over 50 chars
warning: description for SUBJ_YOUR_DEBT is over 50 chars
warning: description for REMOVE_POSTAL is over 50 chars
warning: description for DATE_IN_PAST_12_24 is over 50 chars
warning: description for START_NOW_CAPS is over 50 chars
warning: description for FROM_NO_USER is over 50 chars
warning: description for MIME_BOUND_RKFINDY is over 50 chars
warning: description for BODY_ENHANCEMENT2 is over 50 chars
warning: description for CANNOT_BE_SPAM is over 50 chars
warning: description for DATE_IN_FUTURE_12_24 is over 50 chars
warning: description for BEST_PORN is over 50 chars
warning: description for EXCUSE_6 is over 50 chars
warning: description for FORGED_JUNO_RCVD is over 50 chars
warning: description for PLING_QUERY is over 50 chars
warning: description for PRIORITY_NO_NAME is over 50 chars
warning: description for RCVD_FAKE_HELO_DOTCOM is over 50 chars
warning: description exists for non-existent rule RCVD_IN_OPM_ROUTER
warning: description for BAYES_00 is over 50 chars
warning: description for BODY_ENHANCEMENT is over 50 chars
warning: description for TO_NO_USER is over 50 chars
warning: description for UNCLAIMED_MONEY is over 50 chars
warning: description for EXCUSE_19 is over 50 chars
warning: description for HTML_WEB_BUGS is over 50 chars
warning: description for FROM_NUM_AT_WEBMAIL is over 50 chars
warning: description for FROM_AND_TO_SAME is over 50 chars
warning: description for MISSING_MIMEOLE is over 50 chars
warning: description for FORGED_MUA_IMS is over 50 chars
warning: description for DATE_IN_PAST_24_48 is over 50 chars
warning: description for BARGAIN_URL is over 50 chars
warning: description for RAZOR2_CF_RANGE_51_100 is over 50 chars
warning: description for EXCUSE_REMOVE is over 50 chars
warning: description for BAYES_99 is over 50 chars
warning: description for RCVD_IN_DSBL is over 50 chars
warning: description for RATWARE_HASH_2 is over 50 chars
warning: description for RCVD_IN_BSP_TRUSTED is over 50 chars
warning: description for RAZOR2_CHECK is over 50 chars
warning: description for ADDR_NUMS_AT_BIGSITE is over 50 chars
warning: description for HEAD_ILLEGAL_CHARS is over 50 chars
warning: description for RICH is over 50 chars
warning: description for BAYES_05 is over 50 chars
warning: description for GUARANTEED_100_PERCENT is over 50 chars
warning: description for CELL_PHONE_IMPROVE is over 50 chars
warning: description for FORGED_TELESP_RCVD is over 50 chars
warning: description exists for non-existent rule RCVD_IN_OPM_SOCKS
warning: description for NO_DNS_FOR_FROM is over 50 chars
warning: description for NO_REAL_NAME is over 50 chars
warning: description for DATE_IN_PAST_03_06 is over 50 chars
warning: description for UNWANTED_LANGUAGE_BODY is over 50 chars
warning: description for SUBJ_AS_SEEN is over 50 chars
warning: description for FORGED_AOL_RCVD is over 50 chars
warning: description for WHY_WAIT is over 50 chars
warning: description for INVALID_DATE_TZ_ABSURD is over 50 chars
warning: description for USERPASS is over 50 chars
warning: description for TO_ADDRESS_EQ_REAL is over 50 chars
warning: description for MIME_BOUND_NEXTPART is over 50 chars
warning: description for HABEAS_INFRINGER is over 50 chars
warning: description for TO_EMPTY is over 50 chars
warning: description for MIME_BASE64_BLANKS is over 50 chars
warning: description for FROM_NO_LOWER is over 50 chars
warning: description for YOU_WON is over 50 chars
warning: description for OBSCURED_EMAIL is over 50 chars
warning: description for HTML_FONT_FACE_CAPS is over 50 chars
warning: description for HTML_IMAGE_ONLY_12 is over 50 chars
warning: description for FROM_HAS_ULINE_NUMS is over 50 chars
warning: description for WE_HONOR_ALL is over 50 chars
warning: description for HTML_IMAGE_ONLY_08 is over 50 chars
warning: description for FORGED_MUA_OUTLOOK is over 50 chars
warning: description for RESISTANCE_IS_FUTILE is over 50 chars
warning: description for DATE_IN_PAST_48_96 is over 50 chars
warning: description for HTML_IMAGE_ONLY_10 is over 50 chars
warning: description exists for non-existent rule HTML_IMAGE_ONLY_10
warning: description for MIME_BOUND_DIGITS_7 is over 50 chars
warning: description for BAYES_50 is over 50 chars
warning: description for FREE_SAMPLE is over 50 chars
warning: description exists for non-existent rule RCVD_IN_OPM_HTTP
warning: description for WITH_LC_SMTP is over 50 chars
warning: description for PREST_NON_ACCREDITED is over 50 chars
warning: description for EXCUSE_7 is over 50 chars
warning: description for BEEN_TURNED_DOWN is over 50 chars
warning: description for MIME_HTML_ONLY is over 50 chars
warning: description for DATE_IN_FUTURE_24_48 is over 50 chars
warning: description for SORTED_RECIPS is over 50 chars
warning: description exists for non-existent rule RCVD_IN_OPM_HTTP_POST
warning: description for PORN_16 is over 50 chars
warning: description for FREE_ACCESS is over 50 chars
warning: description for RCVD_IN_BSP_OTHER is over 50 chars
warning: description for DATE_IN_PAST_96_XX is over 50 chars
warning: description for FORGED_EUDORAMAIL_RCVD is over 50 chars
warning: description for FAKED_UNDISC_RECIPS is over 50 chars
warning: description for DATE_IN_PAST_06_12 is over 50 chars
warning: description for BAYES_80 is over 50 chars
warning: description for MIME_BOUND_MANY_HEX is over 50 chars
warning: description for ROUND_THE_WORLD_LOCAL is over 50 chars
warning: description for OBFUSCATING_COMMENT is over 50 chars
warning: description for SEDUCTION is over 50 chars
warning: description for MARKETING_PARTNERS is over 50 chars
warning: description for DATE_IN_FUTURE_03_06 is over 50 chars
warning: description for AOL_USERS_LINK is over 50 chars
warning: description for NO_PURCHASE is over 50 chars
warning: description for HTML_FONT_INVISIBLE is over 50 chars
warning: description for RCVD_IN_MAPS_NML is over 50 chars
warning: description for SUSPICIOUS_RECIPS is over 50 chars
warning: description for US_DOLLARS_3 is over 50 chars
warning: description for BE_BOSS is over 50 chars
warning: description for NO_OBLIGATION is over 50 chars
warning: description for HTML_IMAGE_ONLY_06 is over 50 chars
warning: description exists for non-existent rule HTML_IMAGE_ONLY_06
warning: description for EXCUSE_10 is over 50 chars
warning: description for FREE_QUOTE_INSTANT is over 50 chars
warning: description for FROM_ALL_NUMS is over 50 chars
warning: description for SUBJ_BUY is over 50 chars
warning: description for SELECTED_YOU is over 50 chars
warning: description for BAYES_95 is over 50 chars
warning: description for NIGERIAN_SUBJECT2 is over 50 chars
warning: description for FORGED_MUA_MOZILLA is over 50 chars
warning: description for RATWARE_JPFREE is over 50 chars
warning: description for EXCUSE_23 is over 50 chars
warning: description for HIDE_WIN_STATUS is over 50 chars
warning: description for EXCUSE_24 is over 50 chars
warning: description for RCVD_IN_MAPS_RSS is over 50 chars
warning: description for HTML_EVENT_UNSAFE is over 50 chars
warning: description for MONEY_BACK is over 50 chars
warning: description for MIME_SUSPECT_NAME is over 50 chars
warning: description for COPY_ACCURATELY is over 50 chars
debug: bayes: 1809 tie-ing to DB file R/O /var/lib/amavis/.spamassassin/bayes_toks
debug: bayes: 1809 tie-ing to DB file R/O /var/lib/amavis/.spamassassin/bayes_seen
debug: bayes: found bayes db version 3
debug: bayes: Not available for scanning, only 0 spam(s) in Bayes DB < 200
debug: bayes: 1809 untie-ing
debug: bayes: 1809 untie-ing db_toks
debug: bayes: 1809 untie-ing db_seen
debug: Score set 1 chosen.
debug: ---- MIME PARSER START ----
debug: main message type: text/plain
debug: parsing normal part
debug: added part, type: text/plain
debug: ---- MIME PARSER END ----
debug: bayes: 1809 tie-ing to DB file R/O /var/lib/amavis/.spamassassin/bayes_toks
debug: bayes: 1809 tie-ing to DB file R/O /var/lib/amavis/.spamassassin/bayes_seen
debug: bayes: found bayes db version 3
debug: bayes: Not available for scanning, only 0 spam(s) in Bayes DB < 200
debug: bayes: 1809 untie-ing
debug: bayes: 1809 untie-ing db_toks
debug: bayes: 1809 untie-ing db_seen
debug: metadata: X-Spam-Relays-Trusted:
debug: metadata: X-Spam-Relays-Untrusted:
debug: decoding: no encoding detected
debug: Loading languages file...
debug: Language possibly: en,sco
debug: metadata: X-Languages: en sco
debug: plugin: Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x857f620) implements 'parsed_metadata'
debug: is Net::DNS::Resolver available? yes
debug: Net::DNS version: 0.48
debug: trying (3) apache.org...
debug: looking up NS for 'apache.org'
debug: NS lookup of apache.org succeeded => Dns available (set dns_available to hardcode)
debug: is DNS available? 1
debug: URIDNSBL: domains to query:
debug: all '*From' addrs: ignore@compiling.spamassassin.taint.org
debug: Running tests for priority: 0
debug: running header regexp tests; score so far=0
debug: registering glue method for check_hashcash_double_spend (Mail::SpamAssassin::Plugin::Hashcash=HASH(0x8c2319c))
debug: registering glue method for check_for_spf_helo_pass (Mail::SpamAssassin::Plugin::SPF=HASH(0x8c01f40))
debug: SPF: message was delivered entirely via trusted relays, not required
debug: registering glue method for check_hashcash_value (Mail::SpamAssassin::Plugin::Hashcash=HASH(0x8c2319c))
debug: all '*To' addrs:
debug: registering glue method for check_for_spf_softfail (Mail::SpamAssassin::Plugin::SPF=HASH(0x8c01f40))
debug: SPF: message was delivered entirely via trusted relays, not required
debug: registering glue method for check_for_spf_pass (Mail::SpamAssassin::Plugin::SPF=HASH(0x8c01f40))
debug: registering glue method for check_for_spf_helo_softfail (Mail::SpamAssassin::Plugin::SPF=HASH(0x8c01f40))
debug: registering glue method for check_for_spf_fail (Mail::SpamAssassin::Plugin::SPF=HASH(0x8c01f40))
debug: registering glue method for check_for_spf_helo_fail (Mail::SpamAssassin::Plugin::SPF=HASH(0x8c01f40))
debug: running body-text per-line regexp tests; score so far=-2.623
debug: running uri tests; score so far=-2.623
debug: registering glue method for check_uridnsbl (Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x857f620))
debug: plugin: Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x857f620) implements 'check_tick'
debug: running raw-body-text per-line regexp tests; score so far=-2.623
debug: running full-text regexp tests; score so far=-2.623
debug: DCCifd is not available: no r/w dccifd socket found.
debug: Running tests for priority: 500
debug: RBL: success for 1 of 1 queries
debug: plugin: Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x857f620) implements 'check_post_dnsbl'
debug: running meta tests; score so far=-2.623
debug: running header regexp tests; score so far=-1.053
debug: running body-text per-line regexp tests; score so far=-1.053
debug: running uri tests; score so far=-1.053
debug: running raw-body-text per-line regexp tests; score so far=-1.053
debug: running full-text regexp tests; score so far=-1.053
debug: Running tests for priority: 1000
debug: running meta tests; score so far=-1.053
debug: running header regexp tests; score so far=-1.053
debug: running body-text per-line regexp tests; score so far=-1.053
debug: running uri tests; score so far=-1.053
debug: running raw-body-text per-line regexp tests; score so far=-1.053
debug: running full-text regexp tests; score so far=-1.053
debug: is spam? score=-1.053 required=5
debug: tests=ALL_TRUSTED,MISSING_DATE,MISSING_SUBJECT,NO_REAL_NAME
debug: subtests=__HAS_MSGID,__MSGID_OK_DIGITS,__MSGID_OK_HOST,__SANE_MSGID,__UNUSABLE_MSGID
lint: 171 issues detected. please rerun with debug enabled for more information.

Merci d'avance

[Isi]

j'ai fait le test GTUBE ici http://spamassassin.apache.org/gtube/

mon message est passé à 998.8
le sujet est réécris "spam"

X-Spam-Status: Yes, hits=998.8 tagged_above=-999.0 required=6.3
tests=ALL_TRUSTED, GTUBE, MISSING_SUBJECT
X-Spam-Level: ****************************************************************
X-Spam-Flag: YES


C'est ce all trusted qui me gene

dans mon fichier /etc/spamassassin/local.cf
j'ai mis un scroe de 7.0 pour cum_shot
et j'obtiens toujours -2.8 comme score

auriez vous une idée du pourquoi?
pourquoi la ligne score "CUM_SHOT 7.0" n'est pas prise en compte dans mon fichier de conf alors?

MERCI

[micjack]

je m'envoie un mail en mettant "CUM_SHOT" en sujet et dans le body résultat je reçois le mail comme de rien n'était.

Parceque ton CUM_SHOT n'est pas une "chaine" mais est le nom de la régle, tu peux y metre ce que tu veux comme chaine, c'est pas le nom de la régle qui sera prise en compte....

Cela veux dir que ta régle CUM_SHOT n'est pas égale à /CUM_SHOT/ < --- c'est la chaine à traiter.

En gros si dans une régle CUM_SHOT on défini /prout/ ben "prout" dans un mail ne passera pas et aura un score maximal. En gros, c'est que tu ne sais pas quelles chaines sont définies dans CUM_SHOT pour tester ton spamassassin...

Fait un mail sans l'underline _ , il est rare que la régle par défaut traite le _ entre les mots, car en générale ton mot devrait s'écrit "cumshot" , "cum shot" "c.u.m s.h.o.t " ou meme avec des espaces entre les lettres.

Si tes mail écrit comme ainsi passent , ben effectivement, y'a un probleme. Ou alors, tu viens d'inventer une nouvelle régle/chaine perso à traiter... Mais bon, faut déja recevoir des mail spamés écrits ayant cette chaine et l'underline, ca ne sert à rien d'alourdir le traitement pour rien

[Isi]

salut

merci pour tes explications
j'ai supprimé les règles dans le fichier local.cf

en fait je ne sais pas du tout créer de règles, comment et où je peux voir "à tel mot correspond tel score"?

j'avais vu sur internet "score SUBJECT_DRUG_GAP_C 3.0" alors j'avais ajouté score cum_shot 7.0 moi meme.

j'envoie un mail subject "travail" et body "travail" => score -2.8 (score de base quoi)

subject "test", et dans le body j'ai mis 11 fois "cum shot" => score -1.1

"cum shot test spam cum shot medical viagra" => score -1.1

"test spam drugs
sales sell sales" => score -2.8 (drogue c qd meme du spam!)

"cum shot viagra viagara shot medical hot
sex sexe cum erectile
drug drugs" => score -0.5 (après avoir mis tout ça je pensais au moins à un score de 3 minimum !)

un mail sans sujet et avec en body "test" => score -1.2

comment faire en sorte que le score de base ne soit pas aussi faible c'est-à dire -2.8 ? (où sont ces fameux fichiers derègles, parce que moi je n'ia rien touché et fait qu'une install par défaut)

Merci

[Isi]

j'ai regardé des fichiers *.cf dans /usr/share pour voir si je pouvais faire des score ou les augmenter à la main mais y a plueirus colonnes de nombre, c incompréhensible, si vous pouviez m'aider (mon problème est dans le post précédent)

merci d'avance

[micjack]

Bon ok, tes scores sont effectivement zarbi, et avant d'aller plus loin, on remonte à la source...

j'ai installé spamassassin, j'ai mis enabled=1

Avec quoi ? et où édite tu ton fichier de conf ? il suffit qu'une ligne ne soit pas compatible Linux, pour que cela plante tout le reste (comme dans ton copier/collé plus haut)

De plus que...

# Change to one to enable spamd
ENABLED=1

Cette ligne n'est pas necessaire, et comme déja dit, il suffit que la lecture de cette ligne soit mauvaise, pour que tout le reste plante (même si le reste de la conf est bonne)

Commente cette ligne # ( Enfin, tout dépend comment tu a édité ton fichier.. Utilise VI pour cela)

De toute façon, ces lignes suffisent dans le local.cf pour un fonctionnement correct...

Code: Tout sélectionner

# Donc, comme déja dit, uniquement ces deux lignes ( histoire de clarifier)....
required_hits 5.0
rewrite_header Subject ***SPAM***

Le reste, ne sont que des options...

[the_Sphinx]

Salut,

Si je peux me permettre, j'ai quelques aides pour spamassassin ici :
http://www.n0rt0n.com/antispam.html

Sinon, me demander pour plus de détails.

Extrait d'un de mes fichiers local.cf sur un serveur de production :

Code: Tout sélectionner

#Encapsulate spam in an attachment (0=no, 1=yes, 2=safe)
report_safe     0

# Enable the Bayes system
use_bayes       0

# Enable Bayes auto-learning
bayes_auto_learn        1
#pour que le systeme apprenne par lui-même avant de le mettre en production.

# Enable or disable network checks
skip_rbl_checks 0
use_razor2      1
use_dcc 1
use_pyzor       0




# ----------------------------------------------------
# Scores speciaux

score BAYES_99  3.0
score BAYES_80  2.0



+ plugins comme Hashcash
+ règles perso à scores négatifs (listes blanches)
Etc

Après, chaque nouvelle règle doit plutôt se faire dans un fichier .cf dans /etc/spamassassin à mon avis (d'après ce que j'ai pu constater, c'est moins lourd)

Des fichiers de règles, tu en trouveras sur rulesemporium.com par exemple.

Ensuite, tu vas dans /var/log,
tu fais grep "NomdeLaRegle" mail.info
et tu retrouveras tous les mails où cette règle a été positive.

Enfin, pour ce qui est de savoir quel mot est filtré par quelle règle, hé bien c'est aussi du grep mais dans /etc/spamassassin. Comme c'est des syntaxes regex, il est des fois plus simple de les parcourir à la main (après s'être familiarisé avec regex )

@+++

[micjack]

Sinon, me demander pour plus de détails .

J'adore déja ce genre de phrase

Et si effectivement tu peux apporter plus de solutions, apporte les ici, mais pas en disant "demande moi pour plus de tédails"

Alors, apporte !!!

Juste pour donner un petit supplément... Deux topis en plus pour etre maître des régles
--> http://forums.fr.ixus.net/viewtopic.php?t=34804
--> http://forums.fr.ixus.net/viewtopic.php ... ht=#222620

En mois, je ne me proclame pas etre le tuto de spamassassin, mais tenir de bonnes connaissances....

La question reste donc entiere, avec quoi a t'il édité son fichier ? ....

[the_Sphinx]

Salut,

Je te prierai de baisser d'un ton, Micjack. Je ne pense pas t'avoir visé dans mon message.
On n'est pas sur un forum d'entraide pour se casser les uns les autres pour essayer de trouver des solutions, et ce, peu importe le nombre de messages qu'on ait.

- Que je sache, j'ai donné une piste pour savoir d'où viennent ces scores "bizarres" à première vue, mais pas choquants à mon avis. Je pense avoir répondu à la question.

- il n'y a pas de configuration antispam modèle. Puisque tu dis avoir de bonnes connaissances, tu devrais le savoir : selon l'environnement, certains mots clefs de marquage, ou même règles complètes, sont à exclure ou à rajouter. On ne peut donc pas fournir de package Spamassassin tout fait. Même les solutions payantes sont adaptables en fonction de ces critères (Trend, Sophos, etc).

- quand je dis "me demander pour plus de détails", par défaut c'est ici, ou par mail via mon site. Et oui, je ne prétends pas trouver la solution miracle, donc j'invite à me préciser quel est le besoin, car ici c'est un peu flou je pense : on n'en est qu'aux prémices de la config.


Bref, je crois que c'est à l'intéressé de tester ce qu'on lui "propose" et on verra bien.

@+++

[micjack]

Je te prierai de baisser d'un ton, Micjack.

Vois pas le rapport, loins de moi d'etre aggessif.....

Tu fournis visiblement des scripts sortis de je ne sait d'ou....

Mais bon, comme dans un autre topic, je te laisse la main ( J'attend et avoir la curriosité d'apprendre autres chose sur Spmassassin [Entre autre, mieux que de pondre des régles perso, ben je vois pas] )

Il est certain, et tout état de cause, que j'abandone franchment ces trois topic [aucunes participations possible, puisque.. ] ....

[the_Sphinx]

Salut,

Bon j'en ai assez de devoir me justifier.
- Ces "scripts de n'importe où" ou ce que je donne à ce sujet, c'est le fruit de presque 3 ans à m'occuper régulièrement de ce genre de configs. Je n'ai jamais prétendu tout savoir, ni être imbattable, loin de là, j'essaie simplement de faire profiter les autres du fruit de mes recherches. Seulement quand on a des serveurs en production, on essaie de récolter un maximum d'infos pour éviter les problèmes.

- je n'ai jamais demandé que tu me laisses "la main", plus on est à participer, plus c'est instructif (pour tous)

- une recherche google donne le premier script (c'est la page 1...) : http://www.google.fr/search?q=stats+spa ... r:official
- il y a la page sur le site officiel qui peut donner des idées pour les stats :
http://wiki.apache.org/spamassassin/StatsAndAnalyzers
- le site de l'INL sort en page 1 ici aussi (recherche "spam stats")
http://www.google.fr/search?q=spam+stat ... art=0&sa=N

[EDIT]
Réponse à la question de départ :

j'ai jsute fait une install par défaut de spamassassin et j'ai des erreurs.

Déjà la ligne "ENABLED=1 " est à enlever, comme te le dit le spamassassin --lint.

- Si ce que j'ai mis sur la configuration n'est pas suffisant, j'ai trouvé ça :
http://www.akadia.com/services/postfix_ ... assin.html

- Pour ce qui est des "Warning : description for ... is over 50 chars " c'est un avertissement, mais qui n'empêche pas le fonctionnement (au moins pour tester au départ). Après il faudra peut être mettre à jour les règles (RulesDuJour ou téléchargement direct depuis le site de apache), ou alors éditer les descriptions trop longues à la main.

- Sur ma config, j'ai envoyé un mail contenant les mots suivants :
VIAGRA
CUM SHOT
CIALIS
NUDE
ROLEX
MONEY
Il a pris 12 en score...

Le score par défaut de ALL_TRUSTED semble être -3.3, donc il y a bien eu des scores positifs pour remonter à -1.1, pour répondre à la question.

- Attention, même en mettant 11 fois le même mot clef dans le mail, la règle qui le détecte ne sera activée qu'un fois (si elle marche), et donc le score ajouté 1 seule et unique fois ! Il vaut mieux donc varier les mots clefs.

- Et donc pour éviter que le score "de base" ne soit aussi faible, il faut peut être déjà commencer par envoyer les mails tests depuis une boite mail externe, et non locale. D'où le lien avec ALL_TRUSTED :
http://lists.roaringpenguin.com/piperma ... 30393.html
Il s'agit donc des réglages de réseau, explications ici : http://wiki.apache.org/spamassassin/Tru ... TRUSTED%29


Vu l'heure, là c'est moi qui rends l'antenne !! ...
@+++

[micjack]

Salut,

Ben voila, y'a de la participation

En fait, c'est juste ca que j'avais pas trop compris

Sinon, me demander pour plus de détails

Mais bon, au vu des postes depuis, tu a finalement largement participé...

C'est bete des fois... Comme quoi, cela peut démarrer sur pas grand chose

[Isi]

Bonjour

d'abord MERCI pour toutes vos réponses.

j'ai viré le enabled et le writing header ainsi que le required 5.0 étant donén que tou cela est dans amavis

voilà mon fichier local.cf

ok_languages fr en
skip_rbl_checks 0
use_razor2 0 # marche pas encore
use_dcc 1 # mettre à zéro ça marche pas je crois
use_pyzor 0 # marche pas encore
score ALL_TRUSTED 0

# Encapsulate spam in an attachment (0=no, 1=yes, 2=safe)
report_safe 1

#On utilise le filtre bayesien
use_bayes 1

# Enable Bayes auto-learning
# bayes_auto_learn 0

# j'ai des soucis pour l'instant donc j'ai mis learn à zéro mais après je décommenterai les 3 lignes
bayes_auto_learn 1 #Il apprends seul ce qui est spam et ce qui ne l'est pas

#On désactive l'autoWhiteList
use_auto_whitelist 0

#Config via amavis, et petits reglages...
razor_config /var/lib/amavis/.razor/razor-agent.conf
bayes_path /var/lib/amavis/.spamassassin/bayes
auto_whitelist_path /var/lib/amavis/.spamassassin/auto-whitelist
whitelist_from administrateur@bryangarnier.fr
lock_method flock
bayes_auto_expire 0

je précise, techniquement je ne peux pas recevoir de mail, seulement envoyer, c pour cela que j'ai mis trusted à zéro comme ça je n'influencerai pas mes résultat de spam , j'envoie sur la boite mail du rézo et théoriquement ça doit etre considéré comme un mail de l'extérieur vu que j'ai mis un score de 0 donc qui n'influence pas les hits.

aujourd'hui
je fais "spamassassin --lint --debug" et j'ai ces erreurs là :

/var/lib/amavis$ spamassassin --lint --debug
debug: SpamAssassin version 3.0.3
debug: Score set 0 chosen.
debug: running in taint mode? yes
debug: Running in taint mode, removing unsafe env vars, and resetting PATH
debug: PATH included '/usr/local/sbin', keeping.
debug: PATH included '/usr/local/bin', keeping.
debug: PATH included '/usr/sbin', keeping.
debug: PATH included '/usr/bin', keeping.
debug: PATH included '/sbin', keeping.
debug: PATH included '/bin', keeping.
debug: PATH included '/usr/bin/X11', which doesn't exist, dropping.
debug: Final PATH set to: /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
debug: diag: module installed: DBI, version 1.46
debug: diag: module installed: DB_File, version 1.808
debug: diag: module installed: Digest::SHA1, version 2.10
debug: diag: module installed: IO::Socket::UNIX, version 1.21
debug: diag: module installed: MIME::Base64, version 3.04
debug: diag: module installed: Net::DNS, version 0.48
debug: diag: module not installed: Net::LDAP ('require' failed)
debug: diag: module installed: Razor2::Client::Agent, version 2.67
debug: diag: module installed: Storable, version 2.12
debug: diag: module installed: URI, version 1.35
debug: ignore: using a test message to lint rules
debug: using "/etc/spamassassin/init.pre" for site rules init.pre
debug: config: read file /etc/spamassassin/init.pre
debug: using "/usr/share/spamassassin" for default rules dir
debug: config: read file /usr/share/spamassassin/10_misc.cf
debug: config: read file /usr/share/spamassassin/20_anti_ratware.cf
debug: config: read file /usr/share/spamassassin/20_body_tests.cf
debug: config: read file /usr/share/spamassassin/20_compensate.cf
debug: config: read file /usr/share/spamassassin/20_dnsbl_tests.cf
debug: config: read file /usr/share/spamassassin/20_drugs.cf
debug: config: read file /usr/share/spamassassin/20_fake_helo_tests.cf
debug: config: read file /usr/share/spamassassin/20_head_tests.cf
debug: config: read file /usr/share/spamassassin/20_html_tests.cf
debug: config: read file /usr/share/spamassassin/20_meta_tests.cf
debug: config: read file /usr/share/spamassassin/20_phrases.cf
debug: config: read file /usr/share/spamassassin/20_porn.cf
debug: config: read file /usr/share/spamassassin/20_ratware.cf
debug: config: read file /usr/share/spamassassin/20_uri_tests.cf
debug: config: read file /usr/share/spamassassin/23_bayes.cf
debug: config: read file /usr/share/spamassassin/25_body_tests_es.cf
debug: config: read file /usr/share/spamassassin/25_hashcash.cf
debug: config: read file /usr/share/spamassassin/25_spf.cf
debug: config: read file /usr/share/spamassassin/25_uribl.cf
debug: config: read file /usr/share/spamassassin/30_text_de.cf
debug: config: read file /usr/share/spamassassin/30_text_fr.cf
debug: config: read file /usr/share/spamassassin/30_text_nl.cf
debug: config: read file /usr/share/spamassassin/30_text_pl.cf
debug: config: read file /usr/share/spamassassin/50_scores.cf
debug: config: read file /usr/share/spamassassin/60_whitelist.cf
debug: config: read file /usr/share/spamassassin/65_debian.cf
debug: using "/etc/spamassassin" for site rules dir
debug: config: read file /etc/spamassassin/local.cf
debug: using "/root/.spamassassin" for user state dir
debug: using "/root/.spamassassin/user_prefs" for user prefs file
debug: config: read file /root/.spamassassin/user_prefs
debug: plugin: loading Mail::SpamAssassin::Plugin::URIDNSBL from @INC
debug: plugin: registered Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x857ee90)
debug: plugin: loading Mail::SpamAssassin::Plugin::Hashcash from @INC
debug: plugin: registered Mail::SpamAssassin::Plugin::Hashcash=HASH(0x8f63f84)
debug: plugin: loading Mail::SpamAssassin::Plugin::SPF from @INC
debug: plugin: registered Mail::SpamAssassin::Plugin::SPF=HASH(0x8f407e8)
debug: plugin: Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x857ee90) implements 'parse_config'
debug: plugin: Mail::SpamAssassin::Plugin::Hashcash=HASH(0x8f63f84) implements 'parse_config'
debug: bayes: 1889 tie-ing to DB file R/O /var/lib/amavis/.spamassassin/bayes_toks
debug: bayes: 1889 tie-ing to DB file R/O /var/lib/amavis/.spamassassin/bayes_seen
debug: bayes: found bayes db version 3
debug: bayes: Not available for scanning, only 0 spam(s) in Bayes DB < 200
debug: bayes: 1889 untie-ing
debug: bayes: 1889 untie-ing db_toks
debug: bayes: 1889 untie-ing db_seen
debug: Score set 1 chosen.
debug: ---- MIME PARSER START ----
debug: main message type: text/plain
debug: parsing normal part
debug: added part, type: text/plain
debug: ---- MIME PARSER END ----
debug: bayes: 1889 tie-ing to DB file R/O /var/lib/amavis/.spamassassin/bayes_toks
debug: bayes: 1889 tie-ing to DB file R/O /var/lib/amavis/.spamassassin/bayes_seen
debug: bayes: found bayes db version 3
debug: bayes: Not available for scanning, only 0 spam(s) in Bayes DB < 200
debug: bayes: 1889 untie-ing
debug: bayes: 1889 untie-ing db_toks
debug: bayes: 1889 untie-ing db_seen
debug: metadata: X-Spam-Relays-Trusted:
debug: metadata: X-Spam-Relays-Untrusted:
debug: decoding: no encoding detected
debug: Loading languages file...
debug: Language possibly: en,sco
debug: metadata: X-Languages: en sco
debug: plugin: Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x857ee90) implements 'parsed_metadata'
debug: is Net::DNS::Resolver available? yes
debug: Net::DNS version: 0.48
debug: trying (3) apache.org...
debug: looking up NS for 'apache.org'
debug: NS lookup of apache.org succeeded => Dns available (set dns_available to hardcode)
debug: is DNS available? 1
debug: URIDNSBL: domains to query:
debug: all '*From' addrs: ignore@compiling.spamassassin.taint.org
debug: Running tests for priority: 0
debug: running header regexp tests; score so far=0
debug: registering glue method for check_hashcash_double_spend (Mail::SpamAssassin::Plugin::Hashcash=HASH(0x8f63f84))
debug: registering glue method for check_for_spf_helo_pass (Mail::SpamAssassin::Plugin::SPF=HASH(0x8f407e8))
debug: SPF: message was delivered entirely via trusted relays, not required
debug: registering glue method for check_hashcash_value (Mail::SpamAssassin::Plugin::Hashcash=HASH(0x8f63f84))
debug: all '*To' addrs:
debug: registering glue method for check_for_spf_softfail (Mail::SpamAssassin::Plugin::SPF=HASH(0x8f407e8))
debug: SPF: message was delivered entirely via trusted relays, not required
debug: registering glue method for check_for_spf_pass (Mail::SpamAssassin::Plugin::SPF=HASH(0x8f407e8))
debug: registering glue method for check_for_spf_helo_softfail (Mail::SpamAssassin::Plugin::SPF=HASH(0x8f407e8))
debug: registering glue method for check_for_spf_fail (Mail::SpamAssassin::Plugin::SPF=HASH(0x8f407e8))
debug: registering glue method for check_for_spf_helo_fail (Mail::SpamAssassin::Plugin::SPF=HASH(0x8f407e8))
debug: running body-text per-line regexp tests; score so far=0.197
debug: running uri tests; score so far=0.197
debug: registering glue method for check_uridnsbl (Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x857ee90))
debug: plugin: Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x857ee90) implements 'check_tick'
debug: running raw-body-text per-line regexp tests; score so far=0.197
debug: running full-text regexp tests; score so far=0.197
debug: DCCifd is not available: no r/w dccifd socket found.
debug: Current PATH is: /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
debug: executable for dccproc was found at /usr/bin/dccproc
debug: DCC is available: /usr/bin/dccproc
debug: entering helper-app run mode
debug: setuid: helper proc 1890: ruid=0 euid=0
debug: DCC: got response: socket(UDP): Address family not supported by protocol
debug: leaving helper-app run mode
debug: DCC -> check failed: no X-DCC returned (did you create a map file?): socket(UDP): Address family not supported by protocol
debug: Running tests for priority: 500
debug: RBL: success for 1 of 1 queries
debug: plugin: Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x857ee90) implements 'check_post_dnsbl'
debug: running meta tests; score so far=0.197
debug: running header regexp tests; score so far=1.767
debug: running body-text per-line regexp tests; score so far=1.767
debug: running uri tests; score so far=1.767
debug: running raw-body-text per-line regexp tests; score so far=1.767
debug: running full-text regexp tests; score so far=1.767
debug: Running tests for priority: 1000
debug: running meta tests; score so far=1.767
debug: running header regexp tests; score so far=1.767
debug: running body-text per-line regexp tests; score so far=1.767
debug: running uri tests; score so far=1.767
debug: running raw-body-text per-line regexp tests; score so far=1.767
debug: running full-text regexp tests; score so far=1.767
debug: is spam? score=1.767 required=5
debug: tests=MISSING_DATE,MISSING_SUBJECT,NO_REAL_NAME
debug: subtests=__HAS_MSGID,__MSGID_OK_DIGITS,__MSGID_OK_HOST,__SANE_MSGID,__UNUSABLE_MSGID
lint:170 issues detected. please rerun with debug enabled for more information.

Aujourd'hui je peux faire quoi concrètement?
le truc des modules perl j'en ia installé aucun de chez cpan.org, la dernière fois que j'ia tout installé j'ia cassé tout mon système, j'ai du réinstallé debian, postfix, clamav et spamassassin

sachez aussi que je n'ai fait que des APT-GET et que avec des sources STABLES (pas de volatile ou autre).
et après mon plantage total et une réinstall propre g tu exactement au meme point qu'avec mon formatage, cad que j'ai installé spamassassin 2 fois avec une install propre et à chaque fois j'ai mes 170 "issued tedected" (et c quoi ce tainted mode?)

je vous remercie VIVEMENT pour toute l'aide apportée et que vous pouvez m'apporter.
je suis sur ce point bloqué depuis 2 semaines, et j'avoue que les règles, et pyzor razor j'ia fait apt-get mais après en mode debug j'ai vu des erreurs alors j'ai toutmis à zéro pour désactiver, j'aimerai déjà avoir un spamassin propre sans erreur.
au passage amavis je sais pas j'ia quelle version, mais spamassassin c 3.0.3 et je suis pas trop doué pour des install source ou autre, j'ai tjrs installé avecdes apt-get

que puis-je faire concrètement aujourd'hui?
et pk ces règles sont erronées? aoir autant de messages en suivant des tutos quasi similiaire c pas croyables ! meme avec un fichier local.cf vide j'ai toutes les règles de fausse là qui apparaissent.
à noter j'utilise VI pour éditer.

MERCI

[the_Sphinx]

Salut à toi Isi,

Bon tout d'abord, au sujet des sources, si tu veux avoir un clamscan à jour, il faut passer par les sources volatiles, sinon tes définitions virales auront plusieurs jours de retard au mieux. (=> trou de sécurité). Je l'ai mis en place depuis plus d'un an sans soucis à reporter.

- Dans un premier temps, je te recommande d'utiliser juste BCC et Razor2.
(apt-get install razor)
Je te renvoie ici pour la configuration :
http://www.lea-linux.org/cached/index/R ... assin.html

Idem, le bayésien peut être puissant mais assez délicat au départ.
Il faut lui fournir des mails pour "apprendre", c'est à dire des boites mails "clean" (sans spam) et autant en spam. En activant l'auto apprentissage, il faut aussi lui fournir les seuils spam/ham :
http://www.infres.enst.fr/~buster/spamassassin.html
Attention à ce warning :

debug: bayes: Not available for scanning, only 0 spam(s) in Bayes DB < 200

- Ensuite, pour tester le DCC (désolé y a que le cache Google qui me le sort):
http://72.14.221.104/search?q=cache:CYx ... =firefox-a
En somme, essayer

commande (en root) : cdcc 'ipv6 off'

Question subsidiaire : y aurait-il un firewall ou un filtrage quelconque qui gênerait DCC sur ton réseau ? http://www.dcc-servers.net/dcc/FAQ#firewall-ports
Ton message d'erreur intéressant est en fait :

debug: DCCifd is not available: no r/w dccifd socket found.
debug: DCC: got response: socket(UDP): Address family not supported by protocol

Dans tous les cas, comme ils le disent dans la doc, DCC même planté n'est pas bloquant pour l'analyse des mails.

- Au sujet de Perl, il est forcément installé vu que :

/home/sphinx# spamassassin -V
SpamAssassin version 3.0.3
running on Perl version 5.8.4

de quels modules supplémentaires tu parles ?


- si je prends une règle au hasard dans celles qui te génèrent des warnings, je tombe sur :

lang fr describe FROM_ALL_NUMS Adresse "From" composée uniquement de chiffres (pas un No. de tél.)

venant de /usr/share/spamassassin/30_text_fr.cf, fichier de traductions des descriptions des règles.

Quelle est la date et le nom des fichiers présents chez toi dans /usr/share/spamassassin/ ?
As-tu essayé en messant ceux-là à la place ? http://spamassassin.apache.org/full/3.0.x/dist/rules/ (si c'est pas les mêmes)
Un élément de réponse ici : http://aspn.activestate.com/ASPN/Mail/M ... rs/2480244
Comment as-tu récupéré les fichiers de règle ? copie depuis Windows (=> attention au format de fichier) ? wget (c'est ça le mieux) ?

Comme ils le disent, moi je te conseille d'installer RulesDuJour. Franchement ça fait plus de 3 ans que je l'ai et je le recommande : il faut avoir à l'esprit que le spam c'est comme les virus, ça change, et donc le système de détection doit être mis à jour.


- Pour terminer, le taint mode est un mode "sécurisé" (ou "surveillé") d'exécution de Perl :
http://gunther.web66.com/FAQS/taintmode.html

[Mangas23]

tout enlevé plus necessaire