Onderwerp: Spamassassin reject geen spam

Het was bij mij dus puur toeval.
Ik update namelijk om 27/05 om 12.00 en om 12.30 kreeg ik het eerste spam mailtje binnen. Toen ik s'avonds keek was er op 1 adres al 40 spam mailtjes binnen.

Maar dat alleen nederlanders hier last van zou hebben is wel heel vreemd natuurlijk.

Hier ook hetzelfde probleem, maar het zijn niet alle spammails. Enkele glippen erdoor.

Bij DirectAdmin kan je het niveau waarop de mail wordt weggegooid instellen op 1..99.
Dit resulteert in een exim-filter in /etc/virtual/<domeinnaam.tld> waarin een check gedaan wordt op de spamassassin header.

Dit gebeurt, nogal primitief, door een vergelijking met het aantal sterretjes. Bijvoorbeeld:

Bij een niveau van 8 komt er te staan:

if
$h_X-Spam-Level: contains "********"
then
seen finish
endif

SpamAssassin geeft echter nooit meer dan 50 sterretjes. Een niveau van 51 of meer heeft dan tot gevolg dat de spammail altijd er doorheen komt.

Dat is dus een tijdelijke oplossing, zo kun je ook mailtjes met casino laten verwijderen. Scheelt je alweer de helft van de mailtjes. Ik wacht wel tot ze bij DA met een oplossing komen.

Oorspronkelijk geplaatst door edzelf

Bij DirectAdmin kan je het niveau waarop de mail wordt weggegooid instellen op 1..99.
Dit resulteert in een exim-filter in /etc/virtual/<domeinnaam.tld> waarin een check gedaan wordt op de spamassassin header.

Dit gebeurt, nogal primitief, door een vergelijking met het aantal sterretjes. Bijvoorbeeld:

Bij een niveau van 8 komt er te staan:

if
$h_X-Spam-Level: contains "********"
then
seen finish
endif

SpamAssassin geeft echter nooit meer dan 50 sterretjes. Een niveau van 51 of meer heeft dan tot gevolg dat de spammail altijd er doorheen komt.

Het ligt in elk geval niet aan het OS, er zijn al meerdere OS'en gevonden met dit probleem en voor zover ik weet is het bij ons slechts 1 server met CentOS waarop dit gebeurd. Terwijl wij op alle servers CentOS draaien.

Oorspronkelijk geplaatst door t.bloo

Het is nog steeds alleen de Centos machine, de andere machines hebben er nog steeds geen last van.

De eerste spam die niet weggegooid werd kwam binnen op 27 mei om 5 uur.
De machine met Centos is geupdate naar de laatste DirectAdmin op 27 mei om 10 uur.

Het is me dus wel duidelijk dat het niet aan de DirectAdmin update kan liggen.

Oorspronkelijk geplaatst door edzelf

Bij DirectAdmin kan je het niveau waarop de mail wordt weggegooid instellen op 1..99.
Dit resulteert in een exim-filter in /etc/virtual/<domeinnaam.tld> waarin een check gedaan wordt op de spamassassin header.

Dit gebeurt, nogal primitief, door een vergelijking met het aantal sterretjes. Bijvoorbeeld:

Bij een niveau van 8 komt er te staan:

if
$h_X-Spam-Level: contains "********"
then
seen finish
endif

SpamAssassin geeft echter nooit meer dan 50 sterretjes. Een niveau van 51 of meer heeft dan tot gevolg dat de spammail altijd er doorheen komt.

Mijn filter is:
if
$h_X-Spam-Status: contains "Yes,"
then
seen finish
endif

dus dat kan het ook niet zijn

Ik heb het probleem alleen nog maar gezien op onze Debian-server. Van de klanten op onze CentOs servers heb ik nog geen klachten gehad.

Overigens is de discussie op het DirectAdmin forum weer wat verder. Het zou wel eens
aan een rare afzender kunnen liggen, zoals "From: "Brittney" <>".

Vriendelijke groeten,
Ed.

de spam die bij mij doorkomt heeft inderdaad alleen ' From: "Marvin" <> '

En de spam die in de juiste map komt ' From: "Lee Hagan" <bastezerw8@creation-lab.de> '

maarja of je daar nou iets uit kan concluderen . .?

ik heb nu dat filter aangepast met

if
$h_X-Spam-Level: contains "**************************************"
then
seen finish
endif

hoop nou toch wel dat er snel een oplossing komt...

Wat me wel opvalt is dat er sinds gisteren eind van de middag eigenlijk niks meer is binnen gekomen. In mijn inbox wel te verstaan, in de logs heb ik verder nog niet gekeken.

hier nog steeds met vlagen (deze morgen weer een 10-tal in verschillende mboxen)

Ik heb de oplossing (nou ja, work-around) inmiddels op het DirectAdmin forum gezet.

Hier een deel van de logging van de mailtjes die ik nu heb kunnen blokkeren, je zult de "afzenders" wel herkennen denk ik:

2008-05-30 06:20:24 From is leeg. Reply = "Louie" <> ID=1K1w6J-00048p-KW
2008-05-30 06:33:44 From is leeg. Reply = "Neil" <> ID=1K1wJE-0000lr-1r
2008-05-30 06:36:42 From is leeg. Reply = "Carey" <> ID=1K1wM6-0001xb-5G
2008-05-30 06:36:49 From is leeg. Reply = "Aileen" <> ID=1K1wMD-00020T-FM
2008-05-30 06:39:02 From is leeg. Reply = "Betty" <> ID=1K1wOL-00032D-IY
2008-05-30 06:42:23 From is leeg. Reply = "Ester" <> ID=1K1wRa-00041W-Hy
2008-05-30 06:45:11 From is leeg. Reply = "Cheryl" <> ID=1K1wUI-0005C0-Mi
2008-05-30 06:51:12 From is leeg. Reply = "Chang" <> ID=1K1wa7-0007pM-Ta
2008-05-30 06:51:47 From is leeg. Reply = "Sharron" <> ID=1K1waf-00084I-KQ
2008-05-30 06:56:27 From is leeg. Reply = "Dustin" <> ID=1K1wfA-0001J8-Ng
2008-05-30 06:59:08 From is leeg. Reply = "Terry" <> ID=1K1who-0002Ih-9x
2008-05-30 07:01:05 From is leeg. Reply = "Maryann" <> ID=1K1wjg-00033b-TV
2008-05-30 07:06:43 From is leeg. Reply = "Simon" <> ID=1K1wp7-0005ea-Td
2008-05-30 07:07:39 From is leeg. Reply = "Melanie" <> ID=1K1wq2-00065w-IA
2008-05-30 07:13:19 From is leeg. Reply = "Abel" <> ID=1K1wvW-0008UT-Q8
2008-05-30 07:15:11 From is leeg. Reply = "Erwin" <> ID=1K1wxK-0000hR-Tf
2008-05-30 07:15:23 From is leeg. Reply = "Luella" <> ID=1K1wxX-0000mT-02
2008-05-30 07:39:01 From is leeg. Reply = "Berry" <> ID=1K1xKO-0001yp-OR
2008-05-30 07:41:00 From is leeg. Reply = "Cole" <> ID=1K1xMJ-0002mA-Pu
2008-05-30 08:14:26 From is leeg. Reply = "Zelma" <> ID=1K1xsf-0007Jo-Os
2008-05-30 08:28:09 From is leeg. Reply = "Roslyn" <> ID=1K1y5w-000458-9f
2008-05-30 08:28:55 From is leeg. Reply = "Michelle" <> ID=1K1y6g-0004GH-Ut
2008-05-30 08:30:18 From is leeg. Reply = "Jefferson" <> ID=1K1y81-0004aL-NU
2008-05-30 08:44:25 From is leeg. Reply = "Alejandro" <> ID=1K1yLg-0001uj-N3
2008-05-30 09:17:55 From is leeg. Reply = "Cole" <> ID=1K1ys7-0006yu-Be
2008-05-30 09:21:17 From is leeg. Reply = "Isidro" <> ID=1K1yvN-0008UQ-5H
2008-05-30 09:36:43 From is leeg. Reply = "Karyn" <> ID=1K1zAI-00063i-U6
2008-05-30 09:55:33 From is leeg. Reply = "Michele" <> ID=1K1zSX-00020K-4I
2008-05-30 10:02:22 From is leeg. Reply = "Marco" <> ID=1K1zZ7-0003i0-I8

Ik heb je 'work-around' een uurtje geleden toegepast en het ziet er goed uit.

Eén account/domein spoelde helemaal vol met deze SPAM-mailtjes en het afgelopen uur helemaal niets meer ! Toppie

Is dit tot op heden de enigste oplossing ?!