Dotaz: DOS_OE_TO_MX_IMAGE

[B0biN]

Ahoj lidi, po upgrade spamassassina, resp. jeho databáze sa-update se mi stává, že uživateli zablokuje poštu, která je odeslána z outlook express viz. níže

X-Spam-Status: Yes, score=5.124 tag=1 tag2=4.9 kill=4.9 tests=[AWL=-1.788,
        BAYES_50=0.001, DOS_OE_TO_MX_IMAGE=3, EXTRA_MPART_TYPE=1,
        HTML_MESSAGE=0.001, PART_CID_STOCK=1.635, PART_CID_STOCK_LESS=0.384,
        RDNS_NONE=0.1, SHORT_HELO_AND_INLINE_IMAGE=0.781,
        T_TVD_FW_GRAPHIC_ID1=0.01]

Zásadní problém bude u DOS_OE_TO_MX_IMAGE=3.
Předpokládám, že uživatel použil nejakou šablonu v OE, která vkládá obrázek do pozadí nebo něco na ten způsob. Zatím jsem to vyřeši tak, že jsem snížil skóre v /var/lib/spamassassin/3.002003/updates_spamassassin_org/80_additional.cf takto:

score DOS_OE_TO_MX_IMAGE        1.0

Není to úplně to pravé řešení... jak to řešíte?

Odpovědi

[chrono]

Podľa internetu sa tá správa tvári, že bola vytvorená v Outlook, obsahuje obrázok a navyše (a to je asi najdôležitejšie) bola odoslaná priamo cieľovému SMTP serveru (čo sa môže stať aj v prípade, že sa posiela email na rovnaký server, z akého sa ten email aj odosiela, ale v takom prípade by malo ísť o nesprávne nastavený server).

[B0biN]

Proč si spamassassin myslí, že je tento email na tomto SMTP serveru, když tomu tak není? Co může být nesprávně na serveru nastavené?

[oron]

skus do /etc/mail/spamassassin/local.cf doplnit riadok:
internal_networks siet/24 ina_siet/24

+restart spamassasin
upravy score sa zvyknu pisat tiez priamo do toho suboru:

#default pre BAYES_99 je 3.5
score BAYES_99 6.310