Dotaz: Likvidace spamu (Spamassassin)

[SAM:]

Potřeboval bych poradit, jak likvidovat na serveru maily, které jsou Spamassassinem označené jako X-Spam-Status: Yes. Používám Qmail + Qmail-Scanner + Spamassassin + ClamAV. Maily se doručují do ~/MailDir.

Díky Martin

Odpovědi

[CIJOML]

utilita procmail, nebo primo v klientovi si udelej pravidlo...

[unchallenger]

.procmailrc:

:0fw
| spamc -f -p 42042
 
:0:
* ^X-Spam-Status: Yes
/dev/null

předpokládá spamd běžící na portu 42042. Při spouštění kompletního spamassassina na každý mail (nedoporučuji, žrout CPU), namísto spamc použij

| spamassassin -P

nebo něco v tom smyslu.

[SAM:]

Nevím jestli jsem to dobře pochopil. Spamassassin mi běží jako démon a Qmail-Scanner ho tak používá. Potřeboval bych nejspíš, aby pak procmail prošel Maildiry všech userů a ty maily co obsahují příznak Yes prostě smazal, protože je nechci stahovat do klientů. Druhá věc, teď mi běží spamassassin jako daemon, je to nezbytné s ohledem na Qmail-Scanner? Díky za návrhy Martin

[Josef Kufner]

Myslim, ze jakmile se mail objevi v maildiru uzivatele, tak je uz pozde s tim cokoli delat -- lepsi by bylo, kdyby se tam vubec nedostaly. Ale pokud chces mazat spam az v maildiru, tak bych to nechal cronovi (ale bude to narocnejsi na CPU).

[SAM:]

No pokud to jde mazat už během procesu doručování tak to bude ještě lepší. To mazání v Maildiru mi přišlo jednodušší!

[unchallenger]

Aha. Během procesu doručování to mazat určitě jde, i když qmail-scanner neznám, takže nevím, jestli bude jednodušší matchnout v hlavičce Spam-Status nebo použít spamc -c a řídit se exit statutem. Kdybys to totiž nemazal už během doručování, bude nejspíš mezi doručením a smazáním existovat okamžik, kdy si uživatel ten spam může stáhnout...

[cooler]

Ja som myslel ze to vyriesim tak, ze necham spamassassina aby checkoval maily a tie co su spamy oznacil v hlavicke SPAM.
Potom som dal do quarantine-attachments.txt rulesu co blokuje maily ktore obsahuju v subjecte string SPAM.
Celkom sa mi pacilo to riesenie,ale ma to jeden hacik.
Spamassassin to kontroluje az potom co sa aplikuju tie pravidla, takze mi to je na dve veci.
Chcel som sa spytat, ako sa da qmail-scanneru povedat, aby hned nazaciatku to najprv kontroloval spamassassinom ?

dakujem za kazdu radu

[Milan Beneš]

I když je toto přes rok stará otázka, myslím si, že stojí za to zodpovědět. Řešil jsem stejný problém - jak zlikvidovat spam, který Spamassassin označí jako X-Spam-Status: Yes, a pokud možno ten mail odmítnout na úrovni SMTP session. Našel jsem patch skriptu Qmail-scanner od Salvatora Toribia, který beze zbytku tento problém adresuje.

Přímo na stránce jsou popsány i nové proměnné ve skriptu, instalace a příklady. Takto upravený qmail-scanner zkouším teprve den, nicméně spam do Maildiru neprošel ani jeden.

[unchallenger]

Ten patch je tam konkrétně kde (screenshot)? Nějak ho nevidím...

Jinak mi není moc jasné, oč je odmítnutí lepší než zahození, pokud už jsi jednou přijal data. Lze argumentovat, že je odmítnutí lepší, děje-li se před DATA, ale po přijetí celého mailu?

[Milan Beneš]

Hm... nerozumím, mě link fungoval. Zde je URL v textovém formátu:

http://xoomer.virgilio.it/j.toribio/qmail-scanner/

jinak co se týká toho rejectu - samozřejmě nemá valný smysl, nicméně ať si spammer taky užije. Kdyby to dělali všichni, spammeři umřou hlady.

Nicméně pokud zpracováváte tisíce mailů denně, je reject kravina. (Pokud teda nemáte hodně tlustou linku )

[unchallenger]

Ad URL. Spíš to vypadá, že zase někdo objevil další způsob, jak může web nefungovat bez javascriptu... :-/