Onderwerp: SpamAssassing blokkeerd niet alles

Ik krijg sinds een aantal dagen weer behoorlijk wat spammail binnen.
Spam Assassin heeft dit altijd netjes tegen gehouden maar de laatste dagen zie ik een spamscore van score=-79.4
Een negatieve score dus terwijl alles wat een hogere score heeft als 5 geblokkeerd moet worden.
Op het directadmin forum kan ik helaas niet veel vinden.
Iemand deze ervaring ook en heb je een oplossing, deel het met ons!

Headers:
Return-path: <mail@domain.nl>
Envelope-to: mail@domain.nl
Delivery-date: Fri, 22 Jan 2010 19:39:42 +0100
Received: from mail by srv1.domain.nl with spam-scanned (Exim 4.71)
(envelope-from <mail@domain.nl>)
id 1NYOPs-0002Kn-DT
for mail@domain; Fri, 22 Jan 2010 19:39:42 +0100
Date: Fri, 22 Jan 2010 19:39:42 +0100
Message-Id: <E1NYOPs-0002Kn-DT@srv1.domain.nl>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on srv1.domain.nl
X-Spam-Level:
X-Spam-Status: No, score=-79.4 required=6.0 tests=HTML_IMAGE_ONLY_20,
HTML_MESSAGE,HTML_SHORT_LINK_IMG_3,MIME_HTML_ONLY, MISSING_DATE,MISSING_MID,
RCVD_IN_BL_SPAMCOP_NET,RCVD_IN_SORBS_WEB,RDNS_NONE ,URIBL_AB_SURBL,URIBL_BLACK,
URIBL_JP_SURBL,URIBL_OB_SURBL,URIBL_SC_SURBL,URIBL _WS_SURBL,USER_IN_WHITELIST
autolearn=no version=3.2.5
Received: from [203.223.94.2] (helo=algolith.com)
by srv1.funnymedia.nl with smtp (Exim 4.71)
(envelope-from <mail@domain.nl>)
id 1NYOPp-0002Kb-GG
for jviola@funnymedia.nl; Fri, 22 Jan 2010 19:39:32 +0100
From: Approved VIAGRA Store <mail@domain>
Subject: You have a new personal message
To: <mail@domain>
MIME-Version: 1.0
X-Antivirus: AVG for E-mail 8.5.432 [271.1.1/2637]
Content-Type: multipart/mixed; boundary="=======AVGMAIL-69C32549======="

Gokje: USER_IN_WHITELIST ?
Die had je zelf ook moeten zien...

Update: Dergelijke mail hoort al niet eens door SA te gaan. Staan je RBL's wel aan?

Oorspronkelijk geplaatst door Randy

Update: Dergelijke mail hoort al niet eens door SA te gaan. Staan je RBL's wel aan?

*alle* mail gaan door SA.. mails weigeren we niet, die filteren we alleen.

Oorspronkelijk geplaatst door lmp

*alle* mail gaan door SA.. mails weigeren we niet, die filteren we alleen.

Waste of resources? SpamAssassin is niet gierig als het aan komt op het belasten van je server.

Oorspronkelijk geplaatst door getUP

Waste of resources? SpamAssassin is niet gierig als het aan komt op het belasten van je server.

De viagra aanbieding kan voor mij spam zijn. Voor een klant hoeft dit geen spam te zijn. Waarom zou ik dus al vooraf voor de klant gaan bepalen wat wel en wat niet spam is?

Zijn imp en FunnyMedia dezelfde gebruikers?
Zoals Randy al aangeeft zorgt de setting "USER_IN_WHITELIST" ervoor dat de score negatief wordt, ondanks dat het IP-adres bijv. in SpamCop en Sorbs voorkomt (RCVD_IN_BL_SPAMCOP_NET,RCVD_IN_SORBS_WEB).

imp is iemand anders dan ik (FunnyMedia) vanwaar die gedachte?
Had idd mijn eigen domeinnaam in de whitelist gezet.
Dat was het probleem echter had ik over die setting helemaal heen gekeken.
Is inmiddels dus opgelost, nu verder met afstellen :-)

Oorspronkelijk geplaatst door dreamhost_nl

Zijn imp en FunnyMedia dezelfde gebruikers?

Neuh, dat niet. Maar ik kan me de gedacht door mijn antwoord wel voorstellen. En het is geen imp, maar lmp (naja, eigenlijk bakkerl, maar dat is een heel andere discussie)

Wat ik meer wilde duidelijk maken is dat het niet standaard hoeft te zijn, dat mail al vooraf geweigerd moet worden op basis van een lijst die derden bij houden, zoals Randy dat met zijn update impliceert. De RBL lijsten kunnen alsnog gebruikt worden om de mail als nog te classificeren (door extra punten).

We hebben hier op wht ook genoeg topics gehad dat iemand vond dat zijn of haar, of die van een grote partij, onterecht op een dergelijk lijst was gezet. Met alle gevolgen van dien. Het automatisch weigeren daarom lijkt mij dus niet verstandig.
Tenzij de mailserver alleen voor jezelf is, maar dan betreft het alleen je eigen mail en is het dus je eigen keuze.