pas doué avec les expression régulière et procmail

par **cpomalo** » 23 Mars 2004 16:13

Bonjour J'ai installé clamav et spamassassin sur mon serveur de mail. j'utilise exim et procmail. mon procmail.rc est le suivant <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> PATH=/bin:/usr/bin FORMAIL=/usr/bin/formail SHELL=/bin/sh LOGFILE=$HOME/procmail.log LOG="**** `date` ****" #mon adresse poubelle alors je jete tout :0H * ^To[:]pomalo@somewhere /dev/null #script antivirus :0fw: scanmail.lock | /usr/local/bin/scanmail #spamassasin :0fw | spamassassin -D -l $HOME/spam.log #je veux stocker les mail infecté NE FONCTIONNE PAS :0H: * ^X-Virus: Yes $HOME/MAIL.virus #Je veux stocker le ^spam NE FONCTIONNE PAS :0EH: * ^Subject: **SPAM** $HOME/Mail.spam </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> je marque le spam avec <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> **SPAM** </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> pour pouvoir le jeter + tard les message avec virus sont marqué par le script. les header sont spam et virus sont bien présent. le problème, c'est que les 2 règle censé éliminer le spam et les virus ne fonctionne pas. le courrier est quand meme distribué. merci de votre aide Claude

par **Franck78** » 23 Mars 2004 16:51

#je veux stocker les mail infecté NE FONCTIONNE PAS :0H: * ^X-Virus: Yes $HOME/MAIL.virus #Je veux stocker le ^spam NE FONCTIONNE PAS :0EH: * ^Subject: **SPAM** $HOME/Mail.spam Mets VERBOSE=YES dans ton procmail.rc pour suivre ce qu'il fait Remplace ton **SPAM** par plus simple a trouver ==SPAM== ce qui donne * ^Subject.*==SPAM== /dev/null Vérifies bien ton $HOME ! Mets le en dur pour commencer. Pour Virus YES, tu as dû te planter (espace, majuscules ??) :0H: ?? je sais plus ce que font les : en fin! Essaie simple :0 H (c'est le header qui contient ce que tu cherches) _________________ Franck <IMG SRC="images/smiles/icon_wink.gif">

par **cpomalo** » 23 Mars 2004 18:51

salut et merci j'ai essayé * ^Subject: .==SPAM== * ^Subject:*==SPAM== * ^Subject[:] ==SPAM== * ^Subject: ==SPAM== le home en dur etc.. j'ai meme mis le sujet au complet j'ai viré le H le ":" procmail me met toujour procmail: no match for "Subject: ==SPAM== etc.. l'entete est "Subject: ==SPAM== ==SPAM==" pour le virus j'attend un mail infecté <IMG SRC="images/smiles/icon_wink.gif"> (ça ne saurai tarder) je craque!!!!!!!

par **Franck78** » 23 Mars 2004 23:05

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-03-23 17:51, cpomalo a écrit: salut et merci j'ai essayé * ^Subject: .==SPAM== * ^Subject:*==SPAM== * ^Subject[:] ==SPAM== * ^Subject: ==SPAM== </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> j'ai écris .* (point étoile) * ^Subject:.*==SPAM==

par **cpomalo** » 24 Mars 2004 15:17

Salut

J'ai aussi essayer cette option. j'avais oublié de la citer. de toute façon quand j'ai mis la chaine exacte il aurai dus la trouver.

j'ai déplacé les règles avant spamassasin et là elle fonctionne.

mais le but c'est de jeter le spam identifié comme tel par spamassasin.

par **Franck78** » 24 Mars 2004 18:20

Si en déplaçant ta règle elle fonctionne,
c'est que la ou elle se trouvait avant, elle
n'est pas utilisée ou matchée...

par **cpomalo** » 24 Mars 2004 19:01

re-resalut ;-)

je pense avoir trouvé. d'après la page man, spamassassin ecrit par défaut directement le msg dans le repertoire mail donc c'est normal que le message ne saute pas.

pourtant toutes les config que j'avais vu sur le net utilisait cette methode.
j'ai plus qu'as trouver comment empecher cela

en tous cas merci

claude

par **cpomalo** » 25 Mars 2004 10:25

Salut

Voici ma config qui marche enfin!!

sur Debian Woody
procmail 3.22
fetchmail 5.9.11
clamav 0.68
spamassassin 3.22

mon .procmailrc

Code: Tout sélectionner: PATH=/bin:/usr/bin FORMAIL=/usr/bin/formail SHELL=/bin/sh LOGFILE=$HOME/procmail.log LOG="**** `date` ****" #adresse "poubelle" tout est jeté :0H * ^To[:]pomalo@xxxxxxx.fr /dev/null #test des virus :0fw: scanmail.lock | /usr/local/bin/clamassassin #on jette si virus trouvé :0H: * ^X-Virus-Status: Yes $HOME/MAIL.virus #recherche du spam :0fw: spam.lock | spamassassin -S -l $HOME/spam.log -P | formail #on jette si spam :0H: * ^X-Spam-Flag:.*YES $HOME/Mail.spam

on peut très ben remplacer $HOME/mail.xxx par /dev/null et les messages seront effectivement éffacé

les : dans les règle cré un vérrou. ça évite de lancer x processus de clamav ou spamassassin ce qui porvoquerai un Dos lorsqu'il y a trop de messages (ça m'est arrivé plusieur fois durant mes essais avec 40 messages environ)

voila.
j'avais pourtant consulté plusieur tutoriaux qui m'ont en fait fais perdre beaucoup de temps

j'aurai mieux fais de lire la page man de spamassassin avant :oops:

par **Franck78** » 25 Mars 2004 10:38

cpomalo a écrit:Salut

procmailrc

Code: Tout sélectionner
#adresse "poubelle" tout est jeté :0H * ^To[:]pomalo@xxxxxxx.fr /dev/null

Pourquoi cette ligne ? Tu jettes
tout ce qui t'est destiné (pomalo@xx.fr) :?:

par **cpomalo** » 25 Mars 2004 10:44

Oui

c'est une poubelle;

c'est celle que j'ai utilisé pour référencer un site un jour et que j'utilise lorsque je veux pas reçevoir de mail de certain site qui obligent à insérer une adresse email.

elle reçois + de 100 mel de spam par jour!!!

claude

par **Franck78** » 25 Mars 2004 10:59

Je te conseille ces deux actions supplémentaires

Code: Tout sélectionner: # Create a backup cache of 100 most recent messages in case of mistakes. # For this to work, you must first create the directory # ${MAILDIR}/backup. :0 c backup :0 ic | cd backup && rm -f dummy `ls -t msg.* | sed -e 1,100d` # Regenerate "From" lines to make sure they are valid :0 fhw | formail -c -I "From " -a "From "

Si tu es fan de procmail, va voir celui-la:
http://www.spambouncer.org

par **cpomalo** » 25 Mars 2004 11:24

Merci pour les règles supplémentaires

je connaissait spambounceur mais je trouvais qu'il me bloquait trop de mail qui n'était pas du spam.

l'adresse exacte est
http://www.spambouncer.org

pas doué avec les expression régulière et procmail

Qui est en ligne ?