Prob installation antispam : MailScanner - postfix

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Prob installation antispam : MailScanner - postfix

Messagepar le_binr » 09 Jan 2005 12:59

Bonjour,

J'ai mis en place un sereur de mails sous postfix sous une RH8.0 qui gère 50 mails. Mais il y a de plus en plus de spam, et je voudrais mettre en place un antispam. Avant de modifier mon serveur de production je fais des testes sur une machine type red hat fedora tjrs avec postfix.

J'ai installé MailScanner qui a un RPM et donc l'installation se passe très bien (spamassassin + tous les dépendance perl..).

tout est installeé, et j'ai paramétré postfix comme il est indiqué dans la doc. Par contre dès que j'active la ligne "header_checks = regexp:/etc/postfix/header_checks" dans postfix, mes mails restent dans "/var/spool/postfix/hold/" est ne sont pas traités (spam ou non) puis redirigé dans les boîtes respectives.

Quelqu'un aurait-il une idée ?

Merci d'avance !
;-)
le_binr
Premier-Maître
Premier-Maître
 
Messages: 53
Inscrit le: 22 Mai 2004 11:38

Messagepar le_binr » 09 Jan 2005 19:50

Apparement MailScanner ou postfix a du mal à gérer les mails, car voila ce qu'il me dit ds mes log :

C8F534042: to=<bobbysacks@catcha.com>, relay=none, delay=107792, status=deferred (connect to joanna.catcha.com [219.94.53.242]: server dropped connection)

Il ne veut pas me délivrer les mail, c bizard non ?
le_binr
Premier-Maître
Premier-Maître
 
Messages: 53
Inscrit le: 22 Mai 2004 11:38

Messagepar le_binr » 09 Jan 2005 20:09

J'ai réinstallé MailScanner, et apparement maintenant je recois bien les mails. Par contre il ne me semble pas que spamassassin les analyses. En effet, j'ai envoyé un mail de type :

Hi there. This is a test message.

Mais il n'y a pas le terme [SPAM] de rajouter dans mon entête. pourtant c'est bien activer ds les option de spamassassin et je l'appel bien dans MailScanner. Par contre dans mes log je ne vois pas que spamassassin soit solicité (spamd:...) il n'y a rien de tout ca. Y a t-il une possibilté de tester d'ou peut venir le prob ?

merci d'avance.. si quelqu'un a reussi a mettre en place un système d'antispam avec ces logiciel, je suis preneur !
merci !
;-)

PS : clamav se met bien à jour dans les log par contre. mais par contre spamassassin je l'ai installé avec le rpm de fedora core 2.
le_binr
Premier-Maître
Premier-Maître
 
Messages: 53
Inscrit le: 22 Mai 2004 11:38

Messagepar E-Mat » 09 Jan 2005 20:12

Tu donnes très peu d'incations sur la configuration de ton serveur !

Le log que tu nous montres indique apparemment un problème de connexion avec le serveur de mail du domaine catcha.com .

Spamassin n'a rien à voir avec les header_check de Postfix. Ceci dit fais nous un CC de ton fichier header_checks = regexp:/etc/postfix/header_checks

Pour transférer les mails de POSTFIX à SPAMASSIN, moi j'utilise PROCMAIL Pour cela dans ton /etc/postfix/main.cf il faut que tu mettes :

mailbox_command = procmail -a "$EXTENSION"


Ensuite, si PROCMAIL est installé (si t'as REDHAT 8 ça doit être le cas) il faut que tu édites (ou créés) le fichier /etc/procmailrc avec le contenu suivant :

:0
{
:0fw
* < 256000
| /usr/bin/spamc -f

:0e
{
EXITCODE=$?
}

:0:
* ^Subject.*\[SPAM\].*
/dev/null
}

(attention les indentations sont importantes, apparemment elle n'apparaît pas ds ce post, il faut un TAB supplémaitre dans le code entre chaque { } ).

Postfix va donc transférer les mail à PROCMAIL qui va ensuite les passer à SPAMASSIN qui va lui les traiter et tamponer les sujet des spam par un "[SPAM]" (spécifié dans le fichier /etc/spamassassin/local.cf) . Procmail analyse ensuite le sujet des mails traités par SPAMASSASSIN et supprime ceux marqués par "[SPAM]". Ceci supprimer les mails détectés comme SPAM par spamassassin n'est pas très judicieux car SPAMASSASSIN peut être trop sévère (si configuration /etc/spamassassin/local.cf personnalisée) et donc certains mail peuvent être supprimés alors ça n'étais pas des spam. Dans ce cas supprimer dans /etc/procmailrc :

:0:
* ^Subject.*\[SPAM\].*
/dev/null


Voilà, je tiens à préciser également que cette solution ne fonctionne que si les comptes mail sont des comptes user UNIX (/etc/passwd). De plus SPAMASSASSIN consomme énormément en ressources donc à ne pas faire tourner sur de très vieilles machines (P133 etc...) si vous avez plus d'une dizaines de comptes mail.

Si tu as d'autres questions n'hésites pas.[/quote]
Avatar de l’utilisateur
E-Mat
Second Maître
Second Maître
 
Messages: 28
Inscrit le: 30 Oct 2003 01:00
Localisation: France - Agen

Messagepar le_binr » 09 Jan 2005 22:51

Salut E-Mat

Merci pour ta réponse.

En effet d'après la doc de spamassassin il n'est pas indiqué comment transmettre les mails de postfix à spamassassin. je pensais que Mailscanner le faisait, mais apparement non. Du coup j'ai suivis ton conseil avec procmail (que j'utilise déjà pour faire des répondeur automatique et qui marche très bien).

dans mes log je vois donc bien passer les mails à spamassassin :


///////////////////
Jan 9 22:40:25 mon_serveur postfix/smtpd[24350]: 487D8404E: client=web60310.mail.yahoo.com[216.109.118.121]
Jan 9 22:40:27 mon_serveur postfix/cleanup[24373]: 487D8404E: message-id=<20050109203550.3356.qmail@web60310.mail.yahoo.com>
Jan 9 22:40:27 mon_serveur postfix/nqmgr[24181]: 487D8404E: from=<mon_mail_yahoo@yahoo.fr>, size=899, nrcpt=1 (queue active)
Jan 9 22:40:28 mon_serveur spamd[15296]: connection from mon_serveur.mon_domaine.net [127.0.0.1] at port 41083
Jan 9 22:40:28 mon_serveur spamd[24379]: info: setuid to mon_user succeeded
Jan 9 22:40:28 mon_serveur spamd[24379]: Creating default_prefs [/home/mon_user/.spamassassin/user_prefs]
Jan 9 22:40:28 mon_serveur spamd[24379]: Created user preferences file: /home/mon_user/.spamassassin/user_prefs
Jan 9 22:40:28 mon_serveur postfix/smtpd[24350]: disconnect from web60310.mail.yahoo.com[216.109.118.121]
Jan 9 22:40:28 mon_serveur spamd[24379]: processing message <20050109203550.3356.qmail@web60310.mail.yahoo.com> for mon_user:500.
Jan 9 22:40:41 mon_serveur spamd[24379]: clean message (0.0/5.0) for mon_user:500 in 13.3 seconds, 1032 bytes.
Jan 9 22:40:41 mon_serveur postfix/local[24375]: 487D8404E: to=<mon_user@mon_domaine.net>, relay=local, delay=16, status=sent ("|procmail -a "$EXTENSION"")

//////////////////

Par contre, j'ai envoyé un mail de type : "Hi there. This is a test message." et spamassassin ne m'a pas changer l'objet en indiquant "[SPAM]". Pourtant voici le fichier /etc/procmailrc :

/////////////////
:0
{
:0fw
* < 256000
| /usr/bin/spamc -f

:0e
{
EXITCODE=$?
}

}

////////////////

Rah, on n'est pas loin !!!

Du coup, si cette methode fonctionne, je n'ai plus besoin de MailScanner ? ou peut être juste pour installer spamassassin correctement, et mettre un antivirus.

De plus, si je veux faire renvoyer un message au destinataire du spam, je suppose que c'est dans la configuration de spamassassin qu'on peut faire ca.

En totu cas merci bcoup pour tout... on y est presque. je vais continuer à faire des teste pour voir pkoi spamassassin ne me met pas mon [SPAM].

Encore merci.
le_binr
Premier-Maître
Premier-Maître
 
Messages: 53
Inscrit le: 22 Mai 2004 11:38

Messagepar E-Mat » 09 Jan 2005 23:26

Le principe de SPAMASSASSIN en fait est de faire passer une succession de test au MAIL et d'attribuer à la fin de chaque test un score. La somme de tous ces scores représentent un numéros final qui indiquera le niveau de SPAM. Pour que le message soit considéré comme SPAM il faut que tu définisse un seul à partir duquel un message doit être considéré comme SPAM. Par exemple, d'après le LOG que tu me montres, ton seuil est à 5. Ce seuil est configurable dans le fichier /etc/spamassassin/local.cf (fichier de configuration de SPAMASSASSIN).

Voici le fichier /etc/spamassassin/local.cf que j'ai fais pour l'antispam de mes serveurs MAIL :

# SpamAssassin config file for version 2.5x
# generated by http://www.yrex.com/spam/spamconfig.php (version 1.01)

# How many hits before a message is considered spam.
required_hits 11

# Whether to change the subject of suspected spam
rewrite_subject 1

# Text to prepend to subject if rewrite_subject is used
subject_tag [SPAM]

# Encapsulate spam in an attachment
report_safe 0

# Use terse version of the spam report
use_terse_report 0

# Enable the Bayes system
use_bayes 1

# Enable Bayes auto-learning
auto_learn 1

# Enable or disable network checks
rbl_timeout 7
skip_rbl_checks 0
use_razor2 1
use_dcc 0
use_pyzor 0

# Mail using languages used in these country codes will not be marked
# as being possibly spam in a foreign language.
# - french
ok_languages fr

# Mail using locales used in these country codes will not be marked
# as being possibly spam in a foreign language.
ok_locales fr

# augmentation du score par défaut
score MIME_HTML_ONLY 8.5
score MICROSOFT_EXECUTABLE 10
score HABEAS_SWE 0.0
score HTML_MESSAGE 2
score UNWANTED_LANGUAGE_BODY 11.5
score BLANK_LINES_70_80 2.0
score BLANK_LINES_80_90 3.0
score BLANK_LINES_90_100 4.0
score USER_IN_WHITELIST -11
score MICROSOFT 2
score SUBJ_VIAGRA 100
score VIAGRA 100
score NATURAL_VIAGRA 100
score HERBAL_VIAGRA 100
score WANTS_CREDIT_CARD 12
score VIAGRA_ONLINE 100
score PORN_15 100
score PORN_16 100
score PORN_4 100
score YAHOO_REDIR 10
score BODY_8BITS 1.0
score BIZ_TLD 3
score FORGED_HOTMAIL_RCVD 2
score FROM_ENDS_IN_NUMS 2
score FROM_STARTS_WITH_NUMS 2
score FREE_PORN 11
score SEX_FEST 11
score LIVE_PORN 11
score HARDCORE_PORN 11
score HOT_NASTY 3
score BEST_PORN 11
score NASTY_GIRLS 3
score AMATEUR_PORN 11
score MAILTO_TO_REMOVE 2
score CLICK_BELOW_CAPS 10
score CLICK_BELOW 10
score HTML_LINK_CLICK_HERE 10
score OBFUSCATING_COMMENT 5
score FORGED_YAHOO_RCVD 1
score SUBJ_FREE_CAP 2
score NO_DNS_FOR_FROM 11
score PRIORITY_NO_NAME 2
score HTML_WEB_BUGS 2
score RAZOR2_CF_RANGE_51_100 11
score BANG_MONEY 11
score HTML_LINK_CLICK_CAPS 4
score NO_REAL_NAME 6
score PENIS_ENLARGE 11
score PENIS_ENLARGE2 11
score MANY_EXCLAMATIONS 1.5
score RAZOR2_CHECK 11
score HTML_IMAGE_ONLY_04 9
score HTML_IMAGE_ONLY_08 9
score HTML_IMAGE_ONLY_12 9
score HTML_IMAGE_ONLY_16 9
score HTML_IMAGE_ONLY_20 9
score HTML_IMAGE_ONLY_24 9
score BAYES_99 11
score DATE_IN_FUTURE_03_06 11
score DATE_IN_FUTURE_06_12 11
score DATE_IN_FUTURE_12_24 11
score DATE_IN_FUTURE_24_48 11
score DATE_IN_FUTURE_48_96 11
score DATE_IN_FUTURE_96_XX 11
score SUSPICIOUS_RECIPS 9
score SORTED_RECIPS 9
score HTML_FONT_BIG 5
score LIMITED_TIME_ONLY 5
score HTML_00_10 1.5
score HTML_10_20 2
score HTML_20_30 2
score HTML_30_40 2
score HTML_50_60 2
score HTML_60_70 2
score HTML_80_90 2
score HTML_90_100 4
score HTML_TAG_BALANCE_HTML 4
score FORGED_RCVD_NET_HELO 6
score NO_REAL_NAME 9
score RCVD_IN_SORBS 11
score RCVD_IN_OPM_SOCKS 11
score RCVD_IN_BL_SPAMCOP_NET 11
score RCVD_IN_SORBS_MISC 11
score RCVD_IN_NJABL 11
score RCVD_IN_RFCI 11
score RCVD_IN_NJABL_RELAY 11
score RCVD_IN_NJABL_DUL 11
score RCVD_IN_NJABL_SPAM 11
score RCVD_IN_NJABL_MULTI 11
score RCVD_IN_NJABL_CGI 11
score RCVD_IN_NJABL_PROXY 11
score RCVD_IN_SORBS_HTTP 11
score RCVD_IN_SORBS_MISC 11
score RCVD_IN_SORBS_SMTP 11
score RCVD_IN_SORBS_SOCKS 11
score RCVD_IN_SORBS_WEB 11
score RCVD_IN_SORBS_BLOCK 11
score RCVD_IN_SORBS_ZOMBIE 11
score RCVD_IN_SORBS_DUL 11
score RCVD_IN_SBL 11
score RCVD_IN_XBL 11
score RCVD_IN_DSBL 11
score RCVD_IN_RFCI 11
score DNS_FROM_RFCI_DSN 11
score FAKE_HELO_YAHOO_CA 7
score HTML_TAG_EXISTS_TBODY 3
score RAZOR2_CF_RANGE_51_100 10
score RAZOR2_CF_RANGE_11_50 10
score RAZOR2_CHECK 11
score SUBJ_ILLEGAL_CHARS 6
score ALL_CAP_PORN 11

# whitelist
whitelist_from *@aquinovia.com *@nfrance.com *@francetelecom.com *@leregistrar.com *@priceminister.com *@dabs.com *@amazon.com *@brsystem.com *@*.fr *@cegetel.net *@ingram*

# veérification DNS
check_mx_delay 4


Les détails de chaque scores sont disponibles sur http://www.spamassassin.org

Attention ce fichier /etc/spamassassin/local.cf est très restrictif notamment au niveau des messages anglais, j'ai élevé la plupart des score des tests qui apparaissent le plus lors du traitement des messages.

En ce qui concerne MAILSCANNER, non tu n'en a plus besoin. Mais je t'avoue que je sais pas trop ce que c'est.

Pour l'antivirus moi j'utilise CLAMAV et AMAVIS. Clamav est l'antivirus et Amavis le programme PERL qui un intermédiaire entre POSTFIX et CLAMAV qui se charge de convertir le mail de façon à ce qu'il puisse être analysable par Clamav. Une fois Clamav et Amavis configurés, il faut que tu indiques à postfix comme faire pour faire l'analyse de virus. Pour cela dans le fichier /etc/postfix/main.cf :

content_filter = smtp-amavis:[127.0.0.1]:10024


Ensuite dans le fichier /etc/postfix/master.cf :

smtp-amavis unix - - n - 2 smtp
-o smtp_data_done_timeout=1200
-o disable_dns_lookups=yes

127.0.0.1:10025 inet n - n - - smtpd
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_client_restrictions=
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o mynetworks=127.0.0.0/8
-o strict_rfc821_envelopes=yes
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000


Cela créé en fait deux nouveaux Serveurs SMTP en local sur les ports TCP 10024 et 10025. Postfix transferrera les mails sur le serveur SMTP sur le port 10024 puis Amavis renverra le message à Postfix sur le port 10025.

Attention cette configuration est effective sur une distri DEBIAN TESTING donc je ne suis pas sûr que cela fonctionne également sous une RED HAT. Il faut se documenter.

Ensuite dans le fichier de configuration d'Amavis /etc/amavis/amavisd.conf il faut que tu spécifies le nom d'hôte de ta machine :

$mydomain = 'votre-domaine.com'; # (no useful default)
$myhostname = 'hote.votre-domaine.com'; # fqdn of this host, default by uname(3)


De plus, j'ai eu pas de mail envoyé automatiquement par amavis vers le domaine example.com , alors je ne me suis pas pris la tête et j'ai remplacé toutes les chaines de caractère "example.com" par mon nom de domaine.

En ce qui concerne Clamav et la mise à jour automatique de la liste des virus, cela se fait automatiquement. En tous cas sous DEBIAN.

Voilà normalement ton serveur de mail doit être opérationnel avec un contrôle antispam et antivirus.
Avatar de l’utilisateur
E-Mat
Second Maître
Second Maître
 
Messages: 28
Inscrit le: 30 Oct 2003 01:00
Localisation: France - Agen

Messagepar le_binr » 09 Jan 2005 23:58

Salut E-Mat

Encore merci pour tes info, et le temps passé pour me donner un coup de main, c sympa !
;-)

J'ai modifier mon fichier local.cf pour qu'il soit en effet plus sensible. j'ai fais un copier coller du tiens pour tester. j'envoie tjrs le même mail faisant office de test de spam, et voici ce qui passe dans mes log :

//////
Jan 9 23:55:55 mon_serveur spamd[11560]: clean message (-5.5/11.0) for mon_user:500 in 3.0 seconds, 1034 bytes.
///////

Je suis à -5.5 sur 10. Et je n'ai tjrs pas le mot [SPAM] dans l'objet de mon mail. Je vais attendre de recevoir un vrai spam pour voir.. pour une fois que quelqu'un attends un spam, il se fait long !!!
;-)

Ensuite dès que spamassasin fonctionnera (rah, on y est presque j'en suis sur) je mettrais l'antivirus suivant ton tuorio
;-)

Et des que tout sera ok je fairait la même manipe sous le poste en production...

Merci.
le_binr
Premier-Maître
Premier-Maître
 
Messages: 53
Inscrit le: 22 Mai 2004 11:38

Messagepar le_binr » 10 Jan 2005 00:06

J'ai pas pu attendre le spam, j'en ai fait un un peu corcé, et effectivement ca fonctionne :

////
Jan 10 00:07:19 mon_serveur spamd[14563]: identified spam (93.9/11.0) for mon_user:500 in 7.1 seconds, 1391 bytes.
////

Par contre si je veux qu'il y ai une réponse de retour au destinataire, ca se fait aussi dans le fichier de conf de spamassasin ?

merci encore...
;-)
le_binr
Premier-Maître
Premier-Maître
 
Messages: 53
Inscrit le: 22 Mai 2004 11:38

Messagepar janvier08 » 10 Jan 2005 01:52

Salut,

Depuis le temps que je vois parler de spamassassin, je me suis dis qu'il était temps de regarder très vite fait à quoi il ressemble. Pourquoi ? Parceque j'utilise postfix+spambouncer.
http://www.spambouncer.org

A première vue, Spamassassin à l'air plus complet/complexe.

Alors a propos de SpamBouncer que j'ai depuis 1 an environ:
-efficace (très peu de faux positifs)
-update régulier et facile à faire. Dézippage sur l'ancienne version.
-n'utilise quasiment que procmail pour traiter un message donc pas besoin de compilateur ni de perl pour l'installer/utiliser.
-quelques variables pour les réglages et hop, ca filtre.
Il y a bien sur quelques fichiers complémentaire contenant des emails valides liste de diffusion etc...

Le reproche possible: peut être un peu long pour un message à traverser la liste des expressions régulières et sortir 'acceptable'

Ah oui, il répond (si activé bien sur) à l'expéditeur d'un mail classé spam. Et pour le bypasser, un mot clé dans le sujet suffit.

Voila, comme on en parle somme toute très peu, c'était l'occasion.
Je dirais que SpamBouncer convient bien pour une petite config.

Bye
janvier08
Matelot
Matelot
 
Messages: 5
Inscrit le: 08 Jan 2005 02:50

Messagepar E-Mat » 10 Jan 2005 13:33

Je déconseille très fortement d'envoyer un message de réponse à un SPAMMER ou quelqu'un qui vous envois un virus (à son insu) pour des raisons de sécurité, c'est suicidaire car c'est le meilleur moyen pour attrapper encore plus de SPAMs !

Autre chose, avec SpamAssassin, un message est marqué comme SPAM uniquement lorsqu'un message a un score suppérieur à celui indiqué dans /etc/spamassassin/local.cf ... Dans la config que j'ai proposé précédemment j'ai oublié de préciser que ce seuil était de 11 (required_hits 11).
Avatar de l’utilisateur
E-Mat
Second Maître
Second Maître
 
Messages: 28
Inscrit le: 30 Oct 2003 01:00
Localisation: France - Agen

Messagepar le_binr » 10 Jan 2005 15:38

Bonjour,

Je ne connaissais pas du tout "spambouncer". Je vais y jetter un oeil. C'est vrai que si il se couple à postfix c'est intéressant, mais d'un autre côté spamassassin est très complet et semble s'adapter impeccablement bien à nos besoins.

Grace à E-mat (mercie encore) j'y vois un peu plus claire avec spamassassin et après avoir lu toute la doc hier soir il est vraiment très complet.

Par contre je voudrais quand même envoyer un mail de retour pour informer le destinataire que le mail est un spam est n'a pas été délivrer. Pour la simple raison qu'il y a des informations très importantes qui circulent sur notre mail. Je prefert donc fair etravailler un peu plus spamassassin mais être sûr que les spam soit avertis. Surtout que si tout fonctionne bien d'ici quelques semines les spam seront directement effecés.

E-mat, as-tu eu l'occasion de faire un mail de retour ? car même après m'être couché tard, je n'ai pas vu cette option dans les doc (en anglais). Si kelk'1 sait comment faire je suis prenneur ? mais peut-être est-ce possible avec procmail. Il y a certainement possibilité de récupérer le mail du destinataire. Je vais faire des recherches.

Merci encore pour vos participations c très sympa.
le_binr
Premier-Maître
Premier-Maître
 
Messages: 53
Inscrit le: 22 Mai 2004 11:38

Messagepar E-Mat » 10 Jan 2005 19:38

Renvoyer un mail au SPAMMEUR est tout à fait possible avec PROCMAIL, mais je n'ai pas exactement la syntaxe en tête.

Ceci dit, au risque de me répetter, il est SUICIDAIRE de vouloir retourner un mail à un SPAMMEUR. Ceci ne sert strictement à rien puisque la plupart des SPAMS sont générés à partir de scripts qui ne possèdent pas de compte POP et pire encore, certain réutiliseraient même votre adresse à des fins douteuses.
Avatar de l’utilisateur
E-Mat
Second Maître
Second Maître
 
Messages: 28
Inscrit le: 30 Oct 2003 01:00
Localisation: France - Agen

Messagepar le_binr » 11 Jan 2005 13:18

Bonjour,

En effet avec procmail il doit y avoir cette possibilité.

Par contre ma réflexion sur la réponse au destinataire est mitigée. Tu as raison en disant que c'est dangereux. Mais il faut que je trouve une solution pour éviter que des mails soit perdus. Est-ce vraiement dangereux d'utiliser une réponse même si l'emeteur est un nom du type (antispam@mon_domaine.com). En sachant que ce mail n'est utilisé que pour les réponses. Ou alors est-ce la fait de divulguer le nom du domaine qui est dangereux ? de toute manière si c'est un spam, ils ont déjà mon nom de domaine puisque je l'ai justement reçu ce spam.

Autrement, je me suis réinstallé MailScanner que je trouve pas mal du tout car il permet de mettre très rapidement en place un antivirus et permet de centraliser le fichier de configuration de spammassassin et de l'antivirus. Par contre spamassassin n'est toujours pas actif donc je me penche sur cette question (pourtant il est bien activé dans mon fichier de config et il n'y a pas d'erreur dans mes log ou alors je ne suis pas ds les bon log). Au pire des cas, je lancerais spamassassin grace à procmail.

@+tard ;-)
le_binr
Premier-Maître
Premier-Maître
 
Messages: 53
Inscrit le: 22 Mai 2004 11:38

Messagepar E-Mat » 11 Jan 2005 15:15

Une alternative serait de ne pas supprimer les mails marqués [SPAM]. De ce fait ils arriveronts toujours dans la boite mail du destinataire final MAIS ce dernier avec son client de messagerie (OUTLOOK, OUTLOOK EXPRESS, MOZILLA THUNDERBIRD etc...) pour faire automatiquement une redirection de tous les messages dont le sujet contient [SPAM] vers un dossier spécifique voire la corbeille carrément. Comme ça et bien aucun mail ne sera perdu même ceux détectés comme SPAM alors que s'en est pas.
Avatar de l’utilisateur
E-Mat
Second Maître
Second Maître
 
Messages: 28
Inscrit le: 30 Oct 2003 01:00
Localisation: France - Agen

Messagepar le_binr » 13 Jan 2005 12:46

Oui, avec un petit filtre sous outlook ca devrait être pas mail.

Par contre étant donné que je suis tétu, je voudrais réussir à faire fonctionner MailScanner. Mais j'ai l'impression que Postfix ne déclanche pas MailScanner. En effet, spamassassin en fonctionne pas, et pourtant je l'ai activé ds le fichier de config, et le chemin de destination a bien été changé (/usr/bin/spamassassin). Je suis sûr que spamassassin fonctionne car ca marche avec procmail.

De plus, dans mes log, lorsqu'un mail arrive, il y a bien le traitement effectué par postfix, mais je ne vois pas de log de MailScanner ou de spamassassin :

postfix/smtpd[] : traitement de mon mail


et non pas (je suppose):

postfix/smtpd....
MailScanner...

Quelqu'un aurait-il une idée. J'ai installé MailScanenr suivant la doc du site officier (avec le install.sh) par contre spamassassin a été installé avec le rmp de la distribution utilisée (fedora c2).

Si quelqu'un a une idée je suis prenneur, car j'ai assez bcoup de chose mais MailScanner ne se declanche tjrs pas. Il n'y a auncune erreur en plus ds les fichier log (prob droit d'accès, fichier non trouvés...)

Merci !
;-)
le_binr
Premier-Maître
Premier-Maître
 
Messages: 53
Inscrit le: 22 Mai 2004 11:38

Suivant

Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité