Dotaz: Mailgraph a spamd

[Vodny]

Zdravím.

Mám takový menší poštovní server, na který začíná pomalu ale jistě dopadat spamová bouře Tak jsem jako první pokus nasadil spamassassin, který spamy v základním nastavení markuje velmi dobře, nicméně bych rád znal četnost toho spamu.

Našel jsem zajímavý nástroj Mailgraph, který "bezproblémů" detekuje příchozí zpávy a počítá je správně. Odchozí taky detekuje ale zdá se mi, že je počítá špatně (třeba každou druhou) stejně tak bounced zprávy.

Mailgraph evidentně pročítá maillog a na základě nějakých řetězců sčítá ony sledované zprávy. Nástroj sem nasadil proto, aby mi sčítal zprávy označené jako SPAM nicméně to nedělá.

do /var/log/mailog (Centos 6,5) mi spamd zapisuje v případě označení spamu řádku

Sun Jun  7 21:06:52 2015 [2326] info: spamd: identified spam (1000.1/5.0) for vmail:501 in 0.2 seconds, 1447 bytes.

/usr/sbin/mailgraph by měl být script, který zpracovává onen maillog. Ve zdrojáku se domnívám, že spamd načítají následující řádky

<------>elsif($prog eq 'spamd') {
<------><------>if($text =~ /^(?:spamd: )?identified spam/) {
<------><------><------>event($time, 'spam');

Z toho je patrný, že se to úplně neshoduje s tím co by měl hledat v maillogu. Zkoušel jsem to změnit na

<------>elsif($prog eq 'spamd') {
<------><------>if($text =~ /^spamd: identified spam/) {
<------><------><------>event($time, 'spam');

ale přesto to nepočítá.

Neřešil někdo podobný problém? máte zkušenosti s Mailgraphem v1.14? Testovali jste, zda to počítá správně?

Děkuji za jakékoliv info ohledně tohoto nástroje.

Odpovědi

[Vodny]

Nikdo nic?

[EiFFeL]

 --------------------- Amavisd-new Begin ------------------------ 

      203   Total messages scanned ------------------  100.00%
   31.461M  Total bytes scanned                     32,989,197
 ========   ==================================================
 
       50   Blocked ---------------------------------   24.63%
       50     Spam blocked                              24.63%
 
      153   Passed ----------------------------------   75.37%
        3     Bad header passed                          1.48%
      150     Clean passed                              73.89%
 ========   ==================================================

takovýto výpis mi generuje logwatch, to by ti nestačilo?

[Vodny]

Stačilo ale nepoužívám Amavisd-new. Mám to pouze tak, že postfix každou zprávu podá na spamc a odtud se zase vrací na dovecot-lda pro doručení do schránky.

[panCHrz]

pflogsumm

[Vodny]

Vypadá zajímavě podívám se na to. Děkuju