Dotaz: spamassassin a učení

[semtex]

Ahoj, mám jeden zvláštní problém se spamassassinem. Používám debian squeeze a kombinaci postfix+amavis+spamassassin. Když pustím sa-learn --spam/--ham tak se mi normálně učí. Ale z jiných PC mi chodí maily z logwatch. Tento logwatch mi chodí i přímo z tohoto počítače. No a spamassassin mi začal značkovat tento mail jako spam. Když ten mail ovšem vytáhnu z /var/amavis/virusmail/spam... a pustím na něj sa-learn, tak mi řekne, že požil 0 mailů pro učení a logwatch označuje jako spam dál. Ale přitom jen z toho vlastního PC, z ostatních logwatche projdou.

Netuší někdo, kde by mohl být probém? Děkuji.

Odpovědi

[camel1cz]

Zkusil bych zapnout logování výsledků scanu do hlaviček a prohlídnout za co všechno ten mail dostal negativní body. Tak případně odhalíš nějaký další problém a bude jasné, co dál.

V konfiguráku amavisu to řeší:

$sa_tag_level_deflt = -999;

Pochybuju, že problém je čistě bayes, bude tam i něco jiného.

[semtex]

Aha, tak bayesem to opravdu nebude. V hlavičce jsem našel toto, bohužel se v tom moc nevyznám

X-Spam-Flag: YES
X-Spam-Score: 14.549
X-Spam-Level: **************
X-Spam-Status: Yes, score=14.549 tag=2 tag2=5 kill=8 tests=[BAYES_00=-1.9,
        IP_LINK_PLUS=0.012, NORMAL_HTTP_TO_IP=0.001, NO_RELAYS=-0.001,
        NUMERIC_HTTP_ADDR=1.242, SPOOF_COM2OTH=2.723, URIBL_AB_SURBL=4.499,
        URIBL_BLACK=1.725, URIBL_DBL_SPAM=1.7, URIBL_JP_SURBL=1.25,
        URIBL_SC_SURBL=0.568, URIBL_WS_SURBL=1.608, URI_HEX=1.122]
        autolearn=no

[GeorgeWH]

http://spamassassin.apache.org/tests_3_2_x.html

[semtex]

Děkuju... Tak teď už to chápu. No to je pak těžký, když mi dá skore 10 jenom to, že tělo zprávy obsahuje adresy, které jsou na různých blacklistech. To je vcelku pochopitelný, když tělo zprávy je výpis z logwatch. Teď jenom přemýšlím, jak udělat baypass, když jde mail z toho serveru zase přímo na ten samý server, aby ho spamassassin nekontroloval.

[GeorgeWH]

trusted_networks

[semtex]

Hmm, to je zajímavé. Zkusil jsem do /etc/spamassassin/local.cf dát trusted_networks 127.0.0.1 a pořád to ten mail kontroluje. I když v hlavičce mailu vidím jako zdrojovou adresu 127.0.0.1. A to jsem si navíc přečetl, že od verze SA 3.2.x není třeba 127.0.0.1 definovat jako trusted, protože tuto adresu bere jako trusted automaticky (moje verze SA je 3.3.1). A přesto mi to ten mail blokuje

[ja]

Niezeby som sa s tym nejako extra dlho trapil, ale tento problem som dokazal vyriesit iba tak, ze som dal vypis z logwatch ako bz2 prilohu.

[GeorgeWH]

a urcite to chodi z localhostu? skus pastnut hlavicku.

[semtex]

určitě jo

Return-Path: root@xxx.blue4.cz>
Delivered-To: spam-quarantine
X-Envelope-From: root@xxx.blue4.cz>
X-Envelope-To: root@xxx.blue4.cz>
X-Envelope-To-Blocked: root@xxx.blue4.cz>
X-Quarantine-ID: Naj7FaFYOocg>
X-Spam-Flag: YES
X-Spam-Score: 12.207
X-Spam-Level: ************
X-Spam-Status: Yes, score=12.207 tag=2 tag2=5 kill=8 tests=[BAYES_00=-1.9,
        IP_LINK_PLUS=0.012, NORMAL_HTTP_TO_IP=0.001, NO_RELAYS=-0.001,
        URIBL_AB_SURBL=4.499, URIBL_BLACK=1.725, URIBL_DBL_SPAM=1.7,
        URIBL_JP_SURBL=1.25, URIBL_SBL=1.623, URIBL_SC_SURBL=0.568,
        URIBL_WS_SURBL=1.608, URI_HEX=1.122] autolearn=no
Received: from xxx.blue4.cz ([127.0.0.1])
        by localhost (xxx.blue4.cz [127.0.0.1]) (amavisd-new, port 10024)
        with ESMTP id Naj7FaFYOocg for root@xxx.blue4.cz>;
        Fri,  7 Mar 2014 07:35:47 +0100 (CET)
Received: by xxx.blue4.cz (Postfix, from userid 0)
        id 2530DBF8B; Fri,  7 Mar 2014 07:35:46 +0100 (CET)

[Kriegel]

Ne, ze by to nejak resilo problem, spis me zajima, jestli je ten stroj natolik neduveryhodny, ze lokalne submitnute emaily prohanis SA... Neni moznost toto eliminovat (sam to tak pouzivam, lokalnim a autentizovanym mimo 25 verim a SA pouzivam jen pro inbound) ?