Spamassassin - blacklist_from nem teljesül

Linux-haladó

Adott egy levelezés, Postfix, amavis, spamassassin (clamav).

A spamassassin blacklist_from részébe felvettem egy *@*email.info -t, és még mindig jön onnan levél.

nem tudom, hogyan és miért tudja ezt kikerülni, hogy a végén landol a felhasználó postaládájában.
ez olyan spam, hogy valami@valamiemail.info -ról "jön", tehát elég egyszerűen lehetne kitessékelni.

A levél, ami megérkezett az ezt mondja magáról:

Return-Path:
X-Original-To: ***********
Delivered-To: ***********
Received: from localhost (localhost [127.0.0.1])
by mail.*********.hu (Postfix) with ESMTP id 5A14E74DAC
for <************>; Wed, 3 Sep 2014 03:40:56 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at *******.hu
X-Spam-Flag: NO
X-Spam-Score: 3.029
X-Spam-Level: ***
X-Spam-Status: No, score=3.029 tagged_above=-1 required=4 tests=[BAYES_50=0.8,
DKIM_SIGNED=0.1, DKIM_VALID=-0.1, DKIM_VALID_AU=-0.1,
HTML_MESSAGE=0.001, MISSING_MID=0.497, RP_MATCHES_RCVD=-0.668,
SPF_PASS=-0.001, URIBL_DBL_SPAM=2.5] autolearn=no
Authentication-Results: ********.hu (amavisd-new); dkim=pass
header.i=mate@thistleemail.info
Authentication-Results: *********.hu (amavisd-new); domainkeys=pass
header.from=mate@thistleemail.info
Received: from mail.********.hu ([127.0.0.1])
by localhost (*******.hu [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id H7-eFu67XiNH for <************.hu>;
Wed, 3 Sep 2014 03:40:55 +0200 (CEST)
Received-SPF: Pass (sender SPF authorized) identity=mailfrom; client-ip=195.162.69.236; helo=mail.thistleemail.info; envelope-from=mate@thistleemail.info; receiver=****************
Received: from mail.thistleemail.info (mail.thistleemail.info [195.162.69.236])
by *********.hu (Postfix) with ESMTP id 7838874DAB
for <*************>; Wed, 3 Sep 2014 03:40:55 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=thistleemail.info;
h=From:Subject:To:Content-Type:MIME-Version:Date; i=mate@thistleemail.info;
bh=JvBjuWvgFVQdgEolmFDtoe68fw8=;
b=IyQn36Lf9MMha0qhKyxWf3kEVSB2ySXbDtcfq4giwy3DU2x0k5LFRnTfpBRTbBCLwe8So5Iovlfo
rYvQkBPN0V0uUcusZBtJBLsFG/CZoe//qkxu4BPlKO6VePrR/R1TesMSwdIw6RvC9cKSzg8lU25I
qSmV53sNZBCHtqFvF4Y=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=thistleemail.info;
b=QJCmr7R9qDh8HDTP9Y5dThRvl8F4lrEaf9dJ/O4GfAzaX/l/HpM7l2eqrVirGQnJpLWHOHIpyvR2
9gGY2peCKAMpRL5F+0z4+P6qmpu3p64RcZndYxgzRXP2fZOxZ02ecNst4/DnAEE09GsmCtKpar2G
wy6u7eC/lLkR0eitnWA=;
From: "simoncsik laszlo"
Subject: =?utf-8?B?QXogw616w7xsZXRpIGbDoWpkYWxtYWsga2lub3puYWsgdMOpZ2VkPw==?=
To: "munkaugy" <************>
Content-Type: multipart/alternative; boundary="RnkfvvnVAPxwkKgZ3=_bTacUpn4BcrTC3X"
MIME-Version: 1.0
Date: Wed, 3 Sep 2014 04:35:48 +0300
X-AntiVirus: checked (incoming) by Avira MailGuard (Version: 14.0.6.522; AVE:8.3.24.16; VDF:8.11.168.140)

Jól olvasom ebből, hogy átnézte a spamassassin? de ha így van, akkor a blacklist_from szabály miért nem lépett életbe?

  • 3085 megtekintés

( Frantique v | 2014. 09. 03., sze – 10:08 )

Véleményem szerint a *@*email.info formátum nem fog működni, csak ezek: *@pontosdomain.com *@*.pontosdomain.com.
A legjobb megoldás, ha írsz egy saját szűrőt, saját szabállyal. Nem bonyolult. A minap posztoltam épp custom szűrőt valakinek.
--
Coding for fun. ;)

( gergelykiss | 2014. 09. 03., sze – 11:32 )

Ha Debiant használsz, illeszd be a /etc/amavis/conf.d/50-user fájl aljára az alábbi sorokat (más disztrónál az ennek megfelelő, user beállításokat tároló amavis-os konfigfájlba):

@blacklist_sender_maps =
([
'tiltottcim@domain.com',
'tiltottcim2@domain2.com'
]);

Ugyanez regex-szel is működik, a te esetedben valami ilyesmi segíthet:

$blacklist_sender_re = new_RE(
qr'^.*@.*email\.info$'i,
);

Mi a @blacklist_sender_maps megoldást használjuk, teszi a dolgát szépen amavis 2.6.4-gyel.

( Dacr (nem ellenőrzött) | 2014. 09. 03., sze – 12:31 )

http://hup.hu/node/130633
ugyanez blacklisttel is megy. És akkor nem a lánc végén tiltasz, hanem már az elején, ergo be sem engedi, hanem elhajtja a pékbe.

1.2.3.4 REJECT