Bekijk Volledige Versie : Spamassassin reject geen spam
Voor spam met een bepaald aantal points is er ingesteld dat deze gereject moet worden.
Echter komt deze sinds enkele dagen wel in de inbox terecht (weliswaar met spamsubject)
Spam onder dat aantal points wordt wel nog mooi naar de spamfolder gestuurd, dus daar geen probleem.
Heb de max points voor een reject al is aangepast, SA & exim al herstart maar dit lost dus niets op...
Heb je je logs ook al eens bekeken? (/var/log/maillog bijvoorbeeld)
yep, niks uit af te leiden.
Sinds gisteren is hier hetzelfde probleem ontstaan. Het gaat hier wel om een vrij nieuw opgezette server. Is dit bij jou ook het geval?
In spamassassin staat ingesteld dat de mail verwijderd moet worden boven 4.0 punten, mailtjes met 27.5 punten komen gewoon in de inbox terecht. Ook staat "Yes, block all spam scoring higher than: 15 (1-99, no decimals)" aan.
Voorbeeld:
Content analysis details: (19.7 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
2.0 URIBL_BLACK Contains an URL listed in the URIBL blacklist
[URIs: mexxstyle.cn]
Ik kan me ook vinden in dit probleem, hier ook sinds enkele dagen het geval ??
klopt, sinds een dag of twee. geen updates gebeurd en/of aanpassingen gedaan.
Al een topic gestart op het DA forum?
Gegevens bak waar ik het probleem op ondervind:
- CentOS 4..
- Apache 2.2.8
- DirectAdmin 1.31.5
- Exim 4.67
- MySQL 4.1.21
- dovecot 1.0.13
yep: http://www.directadmin.com/forum/showthread.php?goto=newpost&t=26264
Al een topic gestart op het DA forum?
Zo te zien zijn jullie niet de enige: http://directadmin.com/forum/showthread.php?t=26264
Nou maar even wachten op een oplossing dan maar :)
Bij ons doet het probleem zich alleen op de Centos servers voor.
Op de Debian machines werkt SpamAssassin nog wel naar behoren.
zo ver ik kan zien hier ook alleen problemen op de centos machine en niet op de debian machines inderdaad
Hier wel problemen op een debian machine :(
Vreemd dat er op webhostingtalk.com nog geen topic over bestaat en dat er dus blijkbaar maar weinig mensen door hebben dat er echt iets mis is.
Ook op directadmin.com zie ik nog weinig nieuws in de topic verschijnen...
Zelfs op spamassassin.org heb ik nog niets hierover kunnen vinden.
men is het tegenwoordig al zo gewend dat er veel spam binnenkomt dat ze er niet meer van opkijken ->|
Welke versie van spamassassin gebruiken jullie? Misschien is ergens een overeenkomst te ontdekken.
Ik kan bij ons niet echt ontdekken of zich dit bij ons ook voordoet, op onze domeinen komt niet bijzonder veel spam binnen, en heb nog geen klachten van klanten gehad.
Of hoe testen jullie of een bepaald systeem hier last van heeft?
v3.2.4
zoals gezegd: spam met points onder de max worden nr de spamfolder gesluisd.
Degene die boven de max points komen en ingesteld staan om te rejecten komen wel door (zichtbaar aan de ****SPAM**** subject, eveneens ingesteld in SA)
@ShowU: hier zijn de users alleszins niet veel spam gewoon :) En er komt nu toch vrij veel door...
MartijnRSD
28/05/08, 13:56
Wij gebruiken de tweede optie (max points) niet, en alle spam boven een ingestelde score zou gewoon verwijderd moeten worden (wat dus niet het geval is) v 3.2.1
Christophe1
28/05/08, 20:23
Hier: SpamAssassin 3.1.7 (laatste versie DA - Debian)
Sinds gisteren problemen; extreem veel spam. Zodanig veel mail dat een server is platgegaan. Normale load < 1. Vanmorgen even een load > 150. Filter reageert ook maar half op de instellingen.
bv alle mails met spamscore > 5 = delete
alle mails met spamscore > 3.5 = verander onderwerp
Sommige mails met bv spamscore 4 krijgen een aangepast onderwerp, andere mails met spamscore 4 dan weer niet. Heel vreemd. Verder kan ik niks verdachts vinden.
Problemen doken plots op. Laatste weken zijn er geen updates gedaan. Iemand ondertussen suggesties?
Ik weet niet waar de fout in zat, maar ik heb de laatste paar uren al geen spammail meer ontvangen die er doorheen kwam !?
Hoe is het bij jullie ??
nope, nog steeds niet opgelost...
Christophe1
29/05/08, 00:19
Hout vasthouden, maar ook hier gaat het de laatste uren opmerkelijk beter. Er komt quasi geen spam meer door. Load blijft nog wel vrij hoog en nog nooit heb ik zoveel exim processen tegelijk zien draaien...
Hmm geinig, dacht al dat ik ook wat verkeerd had gedaan, heb idd in jaren niet zoveel spam in mijn inbox gehad.
Het is overigens vanmorgen al weer een stuk beter.
safarigoliath
29/05/08, 10:49
Sinds ik de update van DA heb gedraaid heb ik last van ditzelfde probleem.
Je zou zeggen dat het door de update komt omdat ik om 12 de update uitvoerde en nog geen half uur later begon het gelazer. Bij mij is het ook elke keer dezelfde soort inhoud.
Ik heb toen s'avonds support gemaild maar die komen niet met een oplossing.
Ja om exim te recompilen, maar denk niet dat het daar aan ligt.
Waarom hoor ik niemand over die update van DA ?
Bekijk http://directadmin.com/forum/showthread.php?p=131736 nog even, het lijkt erop dat er alleen nederlanders zijn die hier last van hebben.. op andere fora heb ik hier nog niets over kunnen vinden.
MartijnRSD
29/05/08, 11:02
bij ons begon het al voor de DA update dus daar ligt het volgens mij niet aan
Christophe1
29/05/08, 11:30
Hier ook voor de DA update. Ligt het idd niet aan. Heb dan maar snel geupdate in de hoop dat het probleem ermee opgelost zou zijn, maar dat heeft niks geholpen. Sinds gisterenavond lijkt het probleem opgelost te zijn. Enige dat me opvalt is dat duidelijke spam een lagere spamscore heeft dan vroeger en dus moeilijker te onderscheiden is van gewone mails.
Ik heb zo precies de indruk dat er iets mis is bij spamassassin zelf... 'k weet niet naar welke files onze servers realtime gaan kijken bij spamAssassin, maar moeten we 't daar niet gaan zoeken? Probleem duikt plots op, verdwijnt even later ook gewoon weer. En ondertussen hebben we hier uiteindelijk helemaal niks veranderd.
Het is nog steeds alleen de Centos machine, de andere machines hebben er nog steeds geen last van.
De eerste spam die niet weggegooid werd kwam binnen op 27 mei om 5 uur.
De machine met Centos is geupdate naar de laatste DirectAdmin op 27 mei om 10 uur.
Het is me dus wel duidelijk dat het niet aan de DirectAdmin update kan liggen.
safarigoliath
29/05/08, 12:11
Het was bij mij dus puur toeval.
Ik update namelijk om 27/05 om 12.00 en om 12.30 kreeg ik het eerste spam mailtje binnen. Toen ik s'avonds keek was er op 1 adres al 40 spam mailtjes binnen.
Maar dat alleen nederlanders hier last van zou hebben is wel heel vreemd natuurlijk.
Hier ook hetzelfde probleem, maar het zijn niet alle spammails. Enkele glippen erdoor.
Bij DirectAdmin kan je het niveau waarop de mail wordt weggegooid instellen op 1..99.
Dit resulteert in een exim-filter in /etc/virtual/<domeinnaam.tld> waarin een check gedaan wordt op de spamassassin header.
Dit gebeurt, nogal primitief, door een vergelijking met het aantal sterretjes. Bijvoorbeeld:
Bij een niveau van 8 komt er te staan:
if
$h_X-Spam-Level: contains "********"
then
seen finish
endif
SpamAssassin geeft echter nooit meer dan 50 sterretjes. Een niveau van 51 of meer heeft dan tot gevolg dat de spammail altijd er doorheen komt.
Dat is dus een tijdelijke oplossing, zo kun je ook mailtjes met casino laten verwijderen. Scheelt je alweer de helft van de mailtjes. Ik wacht wel tot ze bij DA met een oplossing komen.
Bij DirectAdmin kan je het niveau waarop de mail wordt weggegooid instellen op 1..99.
Dit resulteert in een exim-filter in /etc/virtual/<domeinnaam.tld> waarin een check gedaan wordt op de spamassassin header.
Dit gebeurt, nogal primitief, door een vergelijking met het aantal sterretjes. Bijvoorbeeld:
Bij een niveau van 8 komt er te staan:
if
$h_X-Spam-Level: contains "********"
then
seen finish
endif
SpamAssassin geeft echter nooit meer dan 50 sterretjes. Een niveau van 51 of meer heeft dan tot gevolg dat de spammail altijd er doorheen komt.
Het ligt in elk geval niet aan het OS, er zijn al meerdere OS'en gevonden met dit probleem en voor zover ik weet is het bij ons slechts 1 server met CentOS waarop dit gebeurd. Terwijl wij op alle servers CentOS draaien.
Het is nog steeds alleen de Centos machine, de andere machines hebben er nog steeds geen last van.
De eerste spam die niet weggegooid werd kwam binnen op 27 mei om 5 uur.
De machine met Centos is geupdate naar de laatste DirectAdmin op 27 mei om 10 uur.
Het is me dus wel duidelijk dat het niet aan de DirectAdmin update kan liggen.
MartijnRSD
29/05/08, 15:55
Bij DirectAdmin kan je het niveau waarop de mail wordt weggegooid instellen op 1..99.
Dit resulteert in een exim-filter in /etc/virtual/<domeinnaam.tld> waarin een check gedaan wordt op de spamassassin header.
Dit gebeurt, nogal primitief, door een vergelijking met het aantal sterretjes. Bijvoorbeeld:
Bij een niveau van 8 komt er te staan:
if
$h_X-Spam-Level: contains "********"
then
seen finish
endif
SpamAssassin geeft echter nooit meer dan 50 sterretjes. Een niveau van 51 of meer heeft dan tot gevolg dat de spammail altijd er doorheen komt.
Mijn filter is:
if
$h_X-Spam-Status: contains "Yes,"
then
seen finish
endif
dus dat kan het ook niet zijn
Ik heb het probleem alleen nog maar gezien op onze Debian-server. Van de klanten op onze CentOs servers heb ik nog geen klachten gehad.
Overigens is de discussie op het DirectAdmin forum weer wat verder. Het zou wel eens
aan een rare afzender kunnen liggen, zoals "From: "Brittney" <>".
Vriendelijke groeten,
Ed.
safarigoliath
29/05/08, 17:18
de spam die bij mij doorkomt heeft inderdaad alleen ' From: "Marvin" <> '
En de spam die in de juiste map komt ' From: "Lee Hagan" <bastezerw8@creation-lab.de> '
maarja of je daar nou iets uit kan concluderen . .?
ik heb nu dat filter aangepast met
if
$h_X-Spam-Level: contains "**************************************"
then
seen finish
endif
hoop nou toch wel dat er snel een oplossing komt...
Wat me wel opvalt is dat er sinds gisteren eind van de middag eigenlijk niks meer is binnen gekomen. In mijn inbox wel te verstaan, in de logs heb ik verder nog niet gekeken.
hier nog steeds met vlagen (deze morgen weer een 10-tal in verschillende mboxen)
Ik heb de oplossing (nou ja, work-around) inmiddels op het DirectAdmin forum gezet.
Hier een deel van de logging van de mailtjes die ik nu heb kunnen blokkeren, je zult de "afzenders" wel herkennen denk ik:
2008-05-30 06:20:24 From is leeg. Reply = "Louie" <> ID=1K1w6J-00048p-KW
2008-05-30 06:33:44 From is leeg. Reply = "Neil" <> ID=1K1wJE-0000lr-1r
2008-05-30 06:36:42 From is leeg. Reply = "Carey" <> ID=1K1wM6-0001xb-5G
2008-05-30 06:36:49 From is leeg. Reply = "Aileen" <> ID=1K1wMD-00020T-FM
2008-05-30 06:39:02 From is leeg. Reply = "Betty" <> ID=1K1wOL-00032D-IY
2008-05-30 06:42:23 From is leeg. Reply = "Ester" <> ID=1K1wRa-00041W-Hy
2008-05-30 06:45:11 From is leeg. Reply = "Cheryl" <> ID=1K1wUI-0005C0-Mi
2008-05-30 06:51:12 From is leeg. Reply = "Chang" <> ID=1K1wa7-0007pM-Ta
2008-05-30 06:51:47 From is leeg. Reply = "Sharron" <> ID=1K1waf-00084I-KQ
2008-05-30 06:56:27 From is leeg. Reply = "Dustin" <> ID=1K1wfA-0001J8-Ng
2008-05-30 06:59:08 From is leeg. Reply = "Terry" <> ID=1K1who-0002Ih-9x
2008-05-30 07:01:05 From is leeg. Reply = "Maryann" <> ID=1K1wjg-00033b-TV
2008-05-30 07:06:43 From is leeg. Reply = "Simon" <> ID=1K1wp7-0005ea-Td
2008-05-30 07:07:39 From is leeg. Reply = "Melanie" <> ID=1K1wq2-00065w-IA
2008-05-30 07:13:19 From is leeg. Reply = "Abel" <> ID=1K1wvW-0008UT-Q8
2008-05-30 07:15:11 From is leeg. Reply = "Erwin" <> ID=1K1wxK-0000hR-Tf
2008-05-30 07:15:23 From is leeg. Reply = "Luella" <> ID=1K1wxX-0000mT-02
2008-05-30 07:39:01 From is leeg. Reply = "Berry" <> ID=1K1xKO-0001yp-OR
2008-05-30 07:41:00 From is leeg. Reply = "Cole" <> ID=1K1xMJ-0002mA-Pu
2008-05-30 08:14:26 From is leeg. Reply = "Zelma" <> ID=1K1xsf-0007Jo-Os
2008-05-30 08:28:09 From is leeg. Reply = "Roslyn" <> ID=1K1y5w-000458-9f
2008-05-30 08:28:55 From is leeg. Reply = "Michelle" <> ID=1K1y6g-0004GH-Ut
2008-05-30 08:30:18 From is leeg. Reply = "Jefferson" <> ID=1K1y81-0004aL-NU
2008-05-30 08:44:25 From is leeg. Reply = "Alejandro" <> ID=1K1yLg-0001uj-N3
2008-05-30 09:17:55 From is leeg. Reply = "Cole" <> ID=1K1ys7-0006yu-Be
2008-05-30 09:21:17 From is leeg. Reply = "Isidro" <> ID=1K1yvN-0008UQ-5H
2008-05-30 09:36:43 From is leeg. Reply = "Karyn" <> ID=1K1zAI-00063i-U6
2008-05-30 09:55:33 From is leeg. Reply = "Michele" <> ID=1K1zSX-00020K-4I
2008-05-30 10:02:22 From is leeg. Reply = "Marco" <> ID=1K1zZ7-0003i0-I8
Ik heb je 'work-around' een uurtje geleden toegepast en het ziet er goed uit.
Eén account/domein spoelde helemaal vol met deze SPAM-mailtjes en het afgelopen uur helemaal niets meer ! Toppie :W:
Is dit tot op heden de enigste oplossing ?!