spamassassin

sehova. a levél fejlécében elhelyez egy jelölést, ami alapján te szűrheted, ha akarod.

A spamassassin csak jelöli a leveleket, az esetleges áthelyezésüket nem ő végzi, hanem pl a procmail. Lehet rendszerszinten és felhasználónként is konfigurálni. A példa konfig fájl a spameket két levelezőmappába teszi, a probably-spam és az almost-certainly spam mappákba. Én rendszerszinten állítom be a procmailt, és így néz ki a procmailrc megfelelő része:

# Mails with a score of 15 or higher are almost certainly spam (with 0.05%
# false positives according to rules/STATISTICS.txt). Let's put them in a
# different mbox. (This one is optional.)
:0:
* ^X-Spam-Level: \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*
#Kuka
/dev/null

# All mail tagged as spam (eg. with a score higher than the set threshold)
# is moved to "probably-spam".
:0:
* ^X-Spam-Status: Yes
#probably-spam
Kuka

Tehát ami tuti spam (15 pont felett) az megy a /dev/null-ba, ami határeset, az megy a kukába.

szerk: az adott felhasználó Kuka nevezetű mappájába, pontosabban.

--
http://csuhai.hu

Sziasztok!

Nem akartam új topikot nyitni, Spamassassinnal kapcsolatban lenne temérdek kérdésem, de igyekszem sorjában feltenni őket, kezdve csak a fontosabbakkal. Természetesen kérdéseim előtt igyekszem mindig alaposan körülnézni a neten.

Két webhosting szerveren kb. 1000-1000 darab postafiók van, Exim/Dovecot/Spamassassin intézi a levelezést, Maildir formátumban kerülnek letárolásra a levelek.

Első kérdés:
Min múlik az, hogy milyen szempontok lesznek vizsgálva egy bejövő levél esetén? Feltűnt ugyanis, hogy a levelek forrásában különböző szempontok lesznek figyelembe véve. Erre gondolok:


Content analysis details: (0.1 points, 5.0 required)


pts rule name description
---- ---------------------- --------------------------------------------------
0.0 HTML_MESSAGE BODY: HTML included in message
0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
0.0 T_DKIM_INVALID DKIM-Signature header exists but is not valid

#############################################################################################

Content analysis details: (2.2 points, 5.0 required)

pts rule name description
---- ---------------------- --------------------------------------------------
1.1 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
0.7 HTML_IMAGE_ONLY_20 BODY: HTML: images with 1600-2000 bytes of words
0.0 HTML_MESSAGE BODY: HTML included in message
0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
0.0 T_DKIM_INVALID DKIM-Signature header exists but is not valid
0.3 HTML_SHORT_LINK_IMG_3 HTML is very short with a linked image

#############################################################################################

Content analysis details: (2.5 points, 5.0 required)

pts rule name description
---- ---------------------- --------------------------------------------------
1.1 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
1.3 HTML_IMAGE_ONLY_24 BODY: HTML: images with 2000-2400 bytes of words
0.0 HTML_MESSAGE BODY: HTML included in message
0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
0.0 T_DKIM_INVALID DKIM-Signature header exists but is not valid
0.0 T_REMOTE_IMAGE Message contains an external image

#############################################################################################

Content analysis details: (-4999.0 points, 5.0 required)

pts rule name description
---- ---------------------- --------------------------------------------------
0.0 HEADER_FROM_DIFFERENT_DOMAINS From and EnvelopeFrom 2nd level mail
domains are different
-5000 USER_IN_WHITELIST_TO User is listed in 'whitelist_to'
0.0 FREEMAIL_FROM Sender email is commonly abused enduser mail provider
(greentechnichungary[at]gmail.com)
0.8 HTML_IMAGE_RATIO_02 BODY: HTML has a low ratio of text to image area
0.0 HTML_MESSAGE BODY: HTML included in message
0.2 FREEMAIL_FORGED_FROMDOMAIN 2nd level domains in From and EnvelopeFrom
freemail headers are different

#############################################################################################

Content analysis details: (0.0 points, 5.0 required)

pts rule name description
---- ---------------------- --------------------------------------------------
0.0 HTML_MESSAGE BODY: HTML included in message
0.0 T_HTML_TAG_BALANCE_CENTER Malformatted HTML

#############################################################################################

Második kérdés:
Több google-s keresési eredményben láttam olyan bejegyzést, hogy X-Spam-Flag: Yes (vagy no)
Gondolom erre lenne a legszélszerűbb utána szűrőt készíteni, ami ez alapján tudja eldönteni a levél további sorsát.
Nos, nekem ilyen egy levél ezzel kapcsolatos része. Hol és hogyan lehet engedélyezni ezt az X-Spam-Flag-et?


#############################################################################################
X-Scanned-By: ClamAV 0.99.2; Sat, 19 Aug 2017 11:02:15 +0200
X-Spam_score: 2.5
X-Spam_score_int: 25
X-Spam_bar: ++
X-Spam_report: Spam detection software, running on the system "szerveremneve.domain.hu",
has NOT identified this incoming email as spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
the administrator of that system for details.


Content preview: Felfrissülés: álló ventilátor házba, lakásba, irodába,
ingyen adunk még egyet Elég a melegből: bónusz 1 ventilátort adunk,
otthoni és céges használatra is További részletek [...]

Content analysis details: (2.5 points, 5.0 required)

pts rule name description
---- ---------------------- --------------------------------------------------
1.1 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
1.3 HTML_IMAGE_ONLY_24 BODY: HTML: images with 2000-2400 bytes of words
0.0 HTML_MESSAGE BODY: HTML included in message
0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
0.0 T_DKIM_INVALID DKIM-Signature header exists but is not valid
0.0 T_REMOTE_IMAGE Message contains an external image

#############################################################################################

Harmadik kérdés:
Néhány ügyfelünk használ a nálunk levő postafiókjára beállított e-mail továbbítást másik, tőlünk idegen szolgáltatónál levő postafiókjára. Ezek a szolgáltatók egyre nagyobb számmal utasítják el a tőlünk továbbított levél átvételét, hivatkozva arra, hogy a levél SPAM.
Egyelőre ennek bevezetését nekünk még mérlegelnünk kell, hiszen egy SPAM levél lehet fals pozitív, így simán visszautasíthatnánk egy éles (árajánlatkérő, megrendelő, stb) levelet, amit mi nem szívesen tennénk - így viszont ezek a továbbításra nem került levelek felgyülemlenek szerverünk queue-jában.

Ti mit csináltok/mit csinálnátok ilyen helyzetben?
1) Törölgetnétek a queue-t, vagy átállítanátok az eximet úgy, hogy az ilyen leveleket dobálja el?
2) Bevezetnétek valahogy azt, hogy a SPAM-nek minősülő leveleket már ti sem veszitek át a küldő féltől?

A második opciót technikailag hogyan lehetne megvalósítani?

Negyedik kérdés:
Valahol láttam olyan megoldást, hogy a Spamassassin tud valamiféle külső adatbázisokhoz kapcsolódni, melyek más Spamassassin által SPAM-nek minősített levelek mintázatát tartalmazzák (?), így ezen adatbázisok alapján is SPAM-nek minősíthetünk egy levelet. Erről tudnátok mondani valami bővebbet? Merre nézzek utána ennek, használtok-e ilyet, bevált-e, mik a tapasztalatok?

Ötödik kérdés:
Mivel elég sok postafiókról van szó, minden módosításnál, beállításnál fontos lenne az a szempont, hogy központilag, egy helyen legyen valami beállítva és ne kelljen a kb. kétezer postafiók mindegyikében egyesével külön fájlokat szerkesztgetni, gondolok itt főleg a procmail szabályokra.
Az lenne a mostani elképzelés, hogy ha SPAM-nek minősül egy levél, akkor az kerüljön az adott postafiók Junk IMAP mappájába (ezeket a mappákat valami szkripttel utólag legyártanánk minden postafiókhoz). De azt meg lehet csinálni valahogy, hogy maga a Spamassassin az címzett postafiókjának Junk mappájába mozgattassa a levelet?

Hatodik kérdés:
Még tényleg csak a lehetőségek feltérképezése zajlik, de megoldható lehet az, hogy a SPAM ponthatár postafiókonként (át)állítható legyen (a defaulttól eltérően)?

Nagyon köszönöm előre is a válaszaitokat, segítségeiteket!

Érdemes meghúzni egy kellően magas pontszámú határt, ami felett az Exim visszadobja a levelet. E mellett a Spam/Junk mappákból az adott időnél régebbieket érdemes kukázni, ugyanis elég hamar eléggé fel fognak gyűlni a levelek. Természetesen a felhasználókat több hírlevélben tájékoztatni és ÁSZF-ben rögzíteni.

Ennyi fióknál mennyire bírják a szerverek a forgalmat? Ha minden átmegy az SA-n az nem piskóta.

Használtok olyat, vagy tudtok esetleg segíteni abban, hogyan lehet tiltani egy postafiókra beállított továbbítást arra a levélre, melyet SPAM-nek minősített a Spamassassin? Természetesen továbbra is Exim az SMTP.

Úgy néz ki, hogy van a /etc/exim/aliases fájl, így néz ki:

info@domain.com:info@domain.com,kulsocim@gmail.com:user

És az exim konfigban a begin routers részben van egy ilyen kitétel:


aliases:
driver = redirect
data = ${extract{1}{:}{${lookup{$local_part@$domain}lsearch{/etc/exim4/aliases}}}}
condition = ${if exists{/etc/exim4/aliases} {yes} {no} }
redirect_router = dnslookup
pipe_transport = address_pipe


Erre tudtok valami megoldást, hogy ha a Spamassassin SPAM-nek jelöli, akkor ne továbbítsa?

Tudnál/tudnátok esetleg segíteni ennek a megfogalmazásában? Ennyire sajnos nem vagyok jártas az Eximben. Eredendően nem eldobni akarjuk a spam leveleket, hanem ha spam-nek lettek minősítve, akkor az ne legyen továbbítva az esetlegesen beállított külső e-mail címekre.

Sziasztok!

Érdeklődöm, hogy spamassassint be lehet-e úgy állítani, hogy a spam levelek be se jöjjenek a postafiókba? 3 hónap alatt több mint 4000 spam van a postafiókban a "horpadásgátló"tól az "esőben jól látás"on keresztül az "azonnali erős erekcióig" minden megtalálható. Kicsit nagyon idegesítő már. 

 /etc/default/spamass-milter

# Reject emails with spamassassin scores > 15.
#OPTIONS="${OPTIONS} -r 15"

Nálam 15-re van állítva, ami elég csúnya spam már, így be sem érkezik.
5-15-ig a dovecot sieve plugin a spam mappába dobja.
5 alatt inboxban landol.

Köszönöm andrej. Ezt hol tudom beállítani?