Afdrukvoorbeeld
Het was bij mij dus puur toeval.
Ik update namelijk om 27/05 om 12.00 en om 12.30 kreeg ik het eerste spam mailtje binnen. Toen ik s'avonds keek was er op 1 adres al 40 spam mailtjes binnen.
Maar dat alleen nederlanders hier last van zou hebben is wel heel vreemd natuurlijk.
Hier ook hetzelfde probleem, maar het zijn niet alle spammails. Enkele glippen erdoor.
Bij DirectAdmin kan je het niveau waarop de mail wordt weggegooid instellen op 1..99.
Dit resulteert in een exim-filter in /etc/virtual/<domeinnaam.tld> waarin een check gedaan wordt op de spamassassin header.
Dit gebeurt, nogal primitief, door een vergelijking met het aantal sterretjes. Bijvoorbeeld:
Bij een niveau van 8 komt er te staan:
if
$h_X-Spam-Level: contains "********"
then
seen finish
endif
SpamAssassin geeft echter nooit meer dan 50 sterretjes. Een niveau van 51 of meer heeft dan tot gevolg dat de spammail altijd er doorheen komt.
Dat is dus een tijdelijke oplossing, zo kun je ook mailtjes met casino laten verwijderen. Scheelt je alweer de helft van de mailtjes. Ik wacht wel tot ze bij DA met een oplossing komen.
Het ligt in elk geval niet aan het OS, er zijn al meerdere OS'en gevonden met dit probleem en voor zover ik weet is het bij ons slechts 1 server met CentOS waarop dit gebeurd. Terwijl wij op alle servers CentOS draaien.Citaat:
Oorspronkelijk geplaatst door edzelf
Citaat:
Oorspronkelijk geplaatst door t.bloo
Mijn filter is:Citaat:
Oorspronkelijk geplaatst door edzelf
if
$h_X-Spam-Status: contains "Yes,"
then
seen finish
endif
dus dat kan het ook niet zijn
Ik heb het probleem alleen nog maar gezien op onze Debian-server. Van de klanten op onze CentOs servers heb ik nog geen klachten gehad.
Overigens is de discussie op het DirectAdmin forum weer wat verder. Het zou wel eens
aan een rare afzender kunnen liggen, zoals "From: "Brittney" <>".
Vriendelijke groeten,
Ed.
de spam die bij mij doorkomt heeft inderdaad alleen ' From: "Marvin" <> '
En de spam die in de juiste map komt ' From: "Lee Hagan" <bastezerw8@creation-lab.de> '
maarja of je daar nou iets uit kan concluderen . .?
ik heb nu dat filter aangepast met
hoop nou toch wel dat er snel een oplossing komt...Citaat:
if
$h_X-Spam-Level: contains "**************************************"
then
seen finish
endif
Wat me wel opvalt is dat er sinds gisteren eind van de middag eigenlijk niks meer is binnen gekomen. In mijn inbox wel te verstaan, in de logs heb ik verder nog niet gekeken.
hier nog steeds met vlagen (deze morgen weer een 10-tal in verschillende mboxen)
Ik heb de oplossing (nou ja, work-around) inmiddels op het DirectAdmin forum gezet.
Hier een deel van de logging van de mailtjes die ik nu heb kunnen blokkeren, je zult de "afzenders" wel herkennen denk ik:
2008-05-30 06:20:24 From is leeg. Reply = "Louie" <> ID=1K1w6J-00048p-KW
2008-05-30 06:33:44 From is leeg. Reply = "Neil" <> ID=1K1wJE-0000lr-1r
2008-05-30 06:36:42 From is leeg. Reply = "Carey" <> ID=1K1wM6-0001xb-5G
2008-05-30 06:36:49 From is leeg. Reply = "Aileen" <> ID=1K1wMD-00020T-FM
2008-05-30 06:39:02 From is leeg. Reply = "Betty" <> ID=1K1wOL-00032D-IY
2008-05-30 06:42:23 From is leeg. Reply = "Ester" <> ID=1K1wRa-00041W-Hy
2008-05-30 06:45:11 From is leeg. Reply = "Cheryl" <> ID=1K1wUI-0005C0-Mi
2008-05-30 06:51:12 From is leeg. Reply = "Chang" <> ID=1K1wa7-0007pM-Ta
2008-05-30 06:51:47 From is leeg. Reply = "Sharron" <> ID=1K1waf-00084I-KQ
2008-05-30 06:56:27 From is leeg. Reply = "Dustin" <> ID=1K1wfA-0001J8-Ng
2008-05-30 06:59:08 From is leeg. Reply = "Terry" <> ID=1K1who-0002Ih-9x
2008-05-30 07:01:05 From is leeg. Reply = "Maryann" <> ID=1K1wjg-00033b-TV
2008-05-30 07:06:43 From is leeg. Reply = "Simon" <> ID=1K1wp7-0005ea-Td
2008-05-30 07:07:39 From is leeg. Reply = "Melanie" <> ID=1K1wq2-00065w-IA
2008-05-30 07:13:19 From is leeg. Reply = "Abel" <> ID=1K1wvW-0008UT-Q8
2008-05-30 07:15:11 From is leeg. Reply = "Erwin" <> ID=1K1wxK-0000hR-Tf
2008-05-30 07:15:23 From is leeg. Reply = "Luella" <> ID=1K1wxX-0000mT-02
2008-05-30 07:39:01 From is leeg. Reply = "Berry" <> ID=1K1xKO-0001yp-OR
2008-05-30 07:41:00 From is leeg. Reply = "Cole" <> ID=1K1xMJ-0002mA-Pu
2008-05-30 08:14:26 From is leeg. Reply = "Zelma" <> ID=1K1xsf-0007Jo-Os
2008-05-30 08:28:09 From is leeg. Reply = "Roslyn" <> ID=1K1y5w-000458-9f
2008-05-30 08:28:55 From is leeg. Reply = "Michelle" <> ID=1K1y6g-0004GH-Ut
2008-05-30 08:30:18 From is leeg. Reply = "Jefferson" <> ID=1K1y81-0004aL-NU
2008-05-30 08:44:25 From is leeg. Reply = "Alejandro" <> ID=1K1yLg-0001uj-N3
2008-05-30 09:17:55 From is leeg. Reply = "Cole" <> ID=1K1ys7-0006yu-Be
2008-05-30 09:21:17 From is leeg. Reply = "Isidro" <> ID=1K1yvN-0008UQ-5H
2008-05-30 09:36:43 From is leeg. Reply = "Karyn" <> ID=1K1zAI-00063i-U6
2008-05-30 09:55:33 From is leeg. Reply = "Michele" <> ID=1K1zSX-00020K-4I
2008-05-30 10:02:22 From is leeg. Reply = "Marco" <> ID=1K1zZ7-0003i0-I8
Ik heb je 'work-around' een uurtje geleden toegepast en het ziet er goed uit.
Eén account/domein spoelde helemaal vol met deze SPAM-mailtjes en het afgelopen uur helemaal niets meer ! Toppie :W:
Is dit tot op heden de enigste oplossing ?!