Onderwerp: spamassassin specifieke afzender blokkeren

Ik krijg de laatste tijd spam van 1 specifieke afzender.

bij afzender emailadres staat mijn eigen email adres, en bij de naam iets met viagra. Altijd hetzelfde, ip adres is altijd ands..

nu heb ik in mijn user_prefs file van spamassassin de volgende regels gezet:

header LOCAL_DEMONSTRATION_FROM From =~ /\viagra\b/
score LOCAL_DEMONSTRATION_FROM 6.0

Toch komt de mail er nog steeds door. spamassassin ook al een restart gegeven

Iemand een idee wat ik hier fout doe?

Onderstaande heb ik even gebruikt om het woord webhostingtalk te blokkeren, getest en dit werkt goed:

rawbody WHT_BLOCK /webhostingtalk/i
score WHT_BLOCK 6.0

Met 'rawbody' kijkt die iets verder en kun je bijvoorbeeld ook html e-mail filteren.

ga ik proberen dank je

helaas werkt dit ook niet. Nou kijk ik bij de headers van dit bericht en dan staat er het volgende:

X-Spam-Status: No, score=-88.2 required=5.0

Kan degene die spam verstuurd er al een negatieve score aan hangen of gaat er iets anders fout?

Nou zag ik trouwens wel even iets anders, ik heb aan mijn whitelist toegevoegd : *@itserv.nl omdat een collega van mij via zijn alice internet thuis op de pbl van spamhaus kwam, en hij dus niet eens mij kon mailen.

Maar dit kan natuurlijk ook de oorzaak zijn dat deze mail, aangezien "ikzelf" de afzender-emailadres ben, door gelaten word

De regel in mijn user_prefs file werkt nu idd wel, thnx Randy.

Andere vraag dan als toevoegen: mijn collega kan mij niet mailen vanuit zijn outlook met zijn alice email naar mijn zakelijke mail.

Wordt geblockt vanuit spamhaus door de pbl list. Als ik mail met alice naar mezelf gaat het goed.

Wat kan de reden zijn van de kieskeurigheid van spamhaus?(Het is trouwens niet alleen spamhaus, maar ook spamcannibal, spamcop etc..)

Spamcannibal moet je verwijderen, die lijst is echt evil. Baracuda heeft een leike lijst die zijn werk goed doet. Die zou je op de eerste of tweede positie kunnen zetten. Je moet het IP van je mailserver wel even aanmelden *klik*. Verder kan je collega misschien via poort 587 SMTP'en op je server in plaats van de (relay)server van Orange gebruiken?