LINUX.ORG.RU
ФорумAdmin

Спамассасин-помогите разобраться

 


0

1

Друзья,помогите выявить причину проблемы: стали просачиваться спамовские письма в Inbox..запущен spamd-вызов идёт из maildrop (xfilter «/usr/bin/spamc») смотрю заголовки -письмо не дотягивает до лимита по очкам, тестирую это же письмо из командной строки(через spamassasin или spamc -не важно)-заметное превышение лимита очков

вот к примеру живое письмо

X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on server.xxxxxxx.com X-Spam-Level: * X-Spam-Status: No, score=1.7 required=3.6 tests=BAYES_50,HTML_MESSAGE, RCVD_IN_BRBL_LASTEXT,RCVD_IN_SBL,RP_MATCHES_RCVD,SPF_PASS autolearn=disabled version=3.3.1

а вот это же письмо из командной строки

X-Spam-Level: ******** X-Spam-Status: Yes, score=8.5 required=3.6 tests=HTML_MESSAGE, RCVD_IN_BRBL_LASTEXT,RCVD_IN_SBL,RP_MATCHES_RCVD,SPF_PASS,URIBL_BLACK, URIBL_DBL_SPAM autolearn=disabled version=3.3.1 X-Spam-Report: * 1.6 RCVD_IN_BRBL_LASTEXT RBL: RCVD_IN_BRBL_LASTEXT * [46.105.173.91 listed in bb.barracudacentral.org] * 2.5 URIBL_DBL_SPAM Contains an URL listed in the DBL blocklist * [URIs: satere.info] * 2.5 URIBL_BLACK Contains an URL listed in the URIBL blacklist * [URIs: satere.info] * 2.6 RCVD_IN_SBL RBL: Received via a relay in Spamhaus SBL * [46.105.173.91 listed in zen.spamhaus.org] * -0.0 SPF_PASS SPF: sender matches SPF record * -0.7 RP_MATCHES_RCVD Envelope sender domain matches handover relay domain * 0.0 HTML_MESSAGE BODY: HTML included in message

в чём может быть причина такой разницы? насколько я понимаю не срабатывает проверка с удалёнными серверами(RBL..нет флагов URIBL_BLACK,RCVD_IN_SBL RBL),но частично спам всё же отсеивается и смотря явные спам письма(и уже маркированные как спам в Spam директории) в этом же аккоунте -там эта проверка есть..т.е она то срабатывает,то нет..не на всех письмах В чём могут быть проблемы ?

Ты лучше бы хедеры письма полностью привел, причем без изменений - чтобы можно было речекнуть все последовательно по RBL базам, а потом разбираться.

zgen ★★★★★ ()
Последнее исправление: zgen (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.