Dotaz: spamassassin - přidání pravidla

[mezcal]

Ahoj, celý den se snažím přidat jednoduché pravidlo do spamassassinu a pořád mi nefunguje. Třeba mě někdo postrčí, kde mám chybu.

Tady jsou moje pravidla v local.cf:

# ruske emaily
header SUBJ_RUSS_CHAR           Subject:raw =~ /koi8-r/i
describe SUBJ_RUSS_CHAR         has Russian char encoding
score SUBJ_RUSS_CHAR            3.5

# ruske odkazy
uri BODY_RUSS_URI		/.ru\b/
describe BODY_RUSS_URI		has Russian uri
score BODY_RUSS_URI		3.0

# eset
header ESET_SP			X-Eset-AntiSpam =~ /SPAM/
describe ESET_SP		Marked by Eset
score ESET_SP			3.0 

První dvě fungujou, ale pravidlo eset ne. Chci přidat score, pokud se v řádku X-Eset-AntiSpam: SPAM;95;calc;2008-08-11 15:13:18;0808111513189668;B18F objeví slovo SPAM.

Přidávám jednu hlavičku emailu:

X-Virus-Scanner: This message was checked by ESET Mail Security
     for Linux/BSD. For more information on ESET Mail Security,
     please, visit our website: http://www.eset.com/.
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.1.9 (2007-02-13) on 
X-Spam-Level: ************************
X-Spam-Status: Yes, score=24.1 required=4.0 tests=BAYES_99,BODY_RUSS_URI,
     EXTRA_MPART_TYPE,HELO_DYNAMIC_HCC,HTML_50_60,HTML_IMAGE_ONLY_28,HTML_MESSAGE,
     HTML_OBFUSCATE_05_10,RCVD_IN_BL_SPAMCOP_NET,RCVD_IN_XBL,SUBJ_RUSS_CHAR
     autolearn=spam version=3.1.9
X-Spam-Report: 
     * 4.1 HELO_DYNAMIC_HCC Relay HELO'd using suspicious hostname (HCC)
     * 3.5 SUBJ_RUSS_CHAR has Russian char encoding
     * 1.1 EXTRA_MPART_TYPE Header has extraneous Content-type:...type= entry
     * 3.0 BODY_RUSS_URI URI: has Russian uri
     * 1.4 HTML_OBFUSCATE_05_10 BODY: Message is 5% to 10% HTML obfuscation
     * 0.1 HTML_50_60 BODY: Message is 50% to 60% HTML
     * 1.9 HTML_IMAGE_ONLY_28 BODY: HTML: images with 2400-2800 bytes of words
     * 0.0 HTML_MESSAGE BODY: HTML included in message
     * 3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
     * [score: 1.0000]
     * 1.6 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
     * 3.9 RCVD_IN_XBL RBL: Received via a relay in Spamhaus XBL
From: =?koi8-r?B?8sXLzMHNzs8t0M/MycfSwcbJ3sXTy8HRIMvPzdDBzsnR?= 
Subject: =?koi8-r?B?8MzB09TJy8/X2cUgy8HS1Nkg0M8gNyDS1cLMxco=?=
X-Eset-AntiSpam: SPAM;95;calc;2008-08-11 15:13:18;0808111513189668;B18F

Vůbec netuším, proč by pravidlo eset nemělo chodit. Díky

Odpovědi

[Petr Kočvara]

Mně funguje tohle pravidlo:

header ESET_SP			X-Eset-AntiSpam =~ /^SPAM\b/i
...

Petr

[mezcal]

Díky za odpověď. Tak u mě to nefunguje. Navíc mám pocit, že "/b" znamená mezera nebo odřádkování.

Zkusil jsem:

header ESET_SP                  Subject =~ /^SPAM/

A do předmětu dát SPAM;98;calc;2008-08-12 08:07:18;0808120807180263;6A29 a to spamassassin označil. Ale X-Eset-AntiSpam neoznačí. "

[Petr Kočvara]

Taky jsem s tím dlouho laboroval než mi to začalo fungovat. Myslím, že bylo potřeba restartovat spamd aby se načetla nová pravidla.

\b značí konec slova

Petr

[mlz]

\b je hrana slova. Bude fungovat =~/^SPAM;/ -- ten strednik ? Obecne slovo SPAM na zacatku asi bude /^SPAM\W/ -- tedy nealfanumericky znak po SPAM

mlz

[mezcal]

Děkuji všem za odpovědi. Pravděpodobně se nejedná o chybu syntaxe. Protože příkaz spamassassin chodí, nefuguje pouze spamd . Zkusil jsem i restartovat server a aktualizovat spamassassin. Bez úspěchu. Myslím, že je to bug. Už nemám čas se tím zabývat. Obejdu se bez tohoto pravidla.

[mezcal]

Vyřešeno. Byla to moje chyba. Spamfilter zkoumal zprávy, které ještě nebyly označeny NODem 32.