Configurer Spamassassin

xlight · Le 10/05/2007, à 13:50

alors voila,

j'ai modifié mon fichier procmailrc pour qu'il envoie les mails a spamassasin, afin que s'il detecte un spam, il le mette de coté.

voici mon fichier procmailrc:

PATH=/usr/bin: /usr/local/bin:.

DEFAULT=$HOME/Maildir/
MAILDIR=$HOME/Maildir/
LOGFILE=$MAILDIR/from
LOG="
"
VERBOSE=yes

#filtrage des mails avec spamassassin
:0fw
| spamc

:O ED
* ^X-Spam-Flag: Yes
$MAILDIR/spam

Comment puis je m'assurer que spamssassin fonctionne bien, car j'ai essayé d'envoyer des mails avec des mots bizarres, mais rien ne se passe, rien n'est filtré....

help me please!

toniotonio · Le 10/05/2007, à 13:53

le demon spamd doit logguer ce qu'il se passe
verifie dans l'entete des mails si SA a mis un tag

xlight · Le 10/05/2007, à 13:57

a priori pas de tag de mis...

faut-il mettre le chemin |spamc ou alors |/usr/bin/spamassassin ?

ensuite comment faire pour tester qu'il fonctionne? j'ai un peu de mal avec les etapes, merci de me detailler l'aide^^

toniotonio · Le 10/05/2007, à 14:39

spamc c'est mieux pour les performances, car cela appelle le demon spamd (qu'il faut donc lancer )
verifie qu'il tourne bien

et surtout: que disent les logs mail ?

xlight · Le 10/05/2007, à 14:46

j'ai lancé le demon spamd a la manuelle

pour les logs mails voici les toutes toutes dernieres lignes:

May 10 14:43:29 messagerie spamd[12334]: spamd: setuid to root succeeded
May 10 14:43:29 messagerie spamd[12334]: spamd: still running as root: user not$
May 10 14:43:29 messagerie spamd[12334]: spamd: processing message <1178801009.$
May 10 14:43:29 messagerie spamd[12334]: locker: safe_lock: cannot create tmp l$
May 10 14:43:29 messagerie spamd[12334]: auto-whitelist: open of auto-whitelist$
May 10 14:43:29 messagerie spamd[12334]: spamd: clean message (0.5/1.0) for roo$
May 10 14:43:29 messagerie spamd[12334]: spamd: result: . 0 - NO_REAL_NAME,NO_R$
May 10 14:43:29 messagerie spamd[12333]: prefork: child states: II
May 10 14:43:29 messagerie postfix/local[12435]: 2CB35152D6A: to=<frederic@mess$
May 10 14:43:29 messagerie postfix/qmgr[9304]: 2CB35152D6A: removed
May 10 14:43:33 messagerie courierpop3login: Connection, ip=[::ffff:192.168.1.2$
May 10 14:43:34 messagerie postfix/postfix-script: warning: /var/spool/postfix/$
May 10 14:43:34 messagerie courierpop3login: LOGIN, user=frederic, ip=[::ffff:1$
May 10 14:43:34 messagerie courierpop3login: LOGOUT, user=frederic, ip=[::ffff:$
May 10 14:43:48 messagerie courierpop3login: Connection, ip=[::ffff:192.168.1.2$
May 10 14:43:48 messagerie courierpop3login: LOGIN, user=frederic, ip=[::ffff:1$
May 10 14:43:51 messagerie courierpop3login: LOGOUT, user=frederic, ip=[::ffff:$

toniotonio · Le 10/05/2007, à 14:57

manque des morceaux dans ton copier coller !
mais on dirait que SA fonctionne

Dernière modification par toniotonio (Le 10/05/2007, à 15:02)

xlight · Le 10/05/2007, à 15:20

oui apparement ça fonctionne.

mon soucis est de trouver comment bloquer certains mots : par exemple "sex" ou des trucs du genre...

comment faut-il s'y prendre?

Comment régler spamassassin pour filtrer au mieux?

toniotonio · Le 10/05/2007, à 15:30

attention:
SA n'est pas vraiment concu pour bloquer un mot de cette facon:

le concept est de donner un score lorsqu'il rencontre un mot ou une expression predefinie.
des que le seuil de detection est atteint le mail est considéré comme du spam.

pour ajouter des mots ils faut que tu crees des rules specifiques (avec une syntaxe particuliere) dans le lequel tu donnes le mots en question sous forme d'expression reguliere, puis tu specifies un score pour ce mot.

regardes dans les rules existantes et sur la doc pour trouver la syntaxe.

mais le plus important c'est de regulierement mettre les rules existantes a jour et par exemple en ajouter de nouvelles predefinies (SARE par exemple).

de meme il ne faut pas negliger le filtre bayesien, tres efficace et plus pertinent que l'analyse heuristique

Dernière modification par toniotonio (Le 10/05/2007, à 15:37)

xlight · Le 10/05/2007, à 15:49

Quelle est la difference entre:

required_hits 5
et
required_score 5

?

toniotonio · Le 10/05/2007, à 15:54

required_score est le nouveau nom du parametre
l'autre est obsolete meme si il doit tjs etre reconnu

quelle version de SA tu utilises ?

xlight · Le 10/05/2007, à 16:23

c'est SpamAssassin version 3.1.3

pourquoi?

toniotonio · Le 10/05/2007, à 16:29

c'est l'ancien parametre dont tu parlais qui m'y a fait penser.

c'est ancien tout de meme une 3.1.3, et la qualité de la detection spam s'ameliore avec chaque version. (3.2.0 aujourd'hui)
de plus un probleme de securité a été corrigé depuis la version 3.1.8.

xlight · Le 10/05/2007, à 16:32

j'ai du prendre le package installé car je n'arrive pas a compiler ...

toniotonio · Le 10/05/2007, à 16:38

pas tres tres grave de toute facon mais bon, c'est bien d'avoir des versions à jour de ce genre de logiciel.

et bien sur comme je disais plus haut, le plus important est d'avoir les rules a jour.

c'est souvent pour ce genre de probleme et sur une absence de parametrage fin que les gens laissent tomber SA en pensant qu'il ne filtre pas bien...

xlight · Le 10/05/2007, à 16:45

aurait tu de bons liens sur internet?

car je trouve de tout et n'importe quoi...

merci

toniotonio · Le 10/05/2007, à 16:46

ca depend pour faire quoi ?
d'une maniere generale le site de SA est le plus fourni et le plus clair sur la question

xlight · Le 10/05/2007, à 16:54

je veux pouvoir creer mes propres regles facilements

et si tu as un site en fr qui explique bien je suis preneur ^^

toniotonio · Le 10/05/2007, à 16:57

c'est pas en francais mais c'est tres bien
http://www.rulesemporium.com

xlight · Le 10/05/2007, à 17:11

mouai il est pas clair ce site...:/

toniotonio · Le 10/05/2007, à 17:21

faut prendre le temps de lire les choses
commence par la doc de SA, c'est la que se trouve le plus important

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 10/05/2007, à 13:50

Configurer Spamassassin

#2 Le 10/05/2007, à 13:53

Re : Configurer Spamassassin

#3 Le 10/05/2007, à 13:57

Re : Configurer Spamassassin

#4 Le 10/05/2007, à 14:39

Re : Configurer Spamassassin

#5 Le 10/05/2007, à 14:46

Re : Configurer Spamassassin

#6 Le 10/05/2007, à 14:57

Re : Configurer Spamassassin

#7 Le 10/05/2007, à 15:20

Re : Configurer Spamassassin

#8 Le 10/05/2007, à 15:30

Re : Configurer Spamassassin

#9 Le 10/05/2007, à 15:49

Re : Configurer Spamassassin

#10 Le 10/05/2007, à 15:54

Re : Configurer Spamassassin

#11 Le 10/05/2007, à 16:23

Re : Configurer Spamassassin

#12 Le 10/05/2007, à 16:29

Re : Configurer Spamassassin

#13 Le 10/05/2007, à 16:32

Re : Configurer Spamassassin

#14 Le 10/05/2007, à 16:38

Re : Configurer Spamassassin

#15 Le 10/05/2007, à 16:45

Re : Configurer Spamassassin

#16 Le 10/05/2007, à 16:46

Re : Configurer Spamassassin

#17 Le 10/05/2007, à 16:54

Re : Configurer Spamassassin

#18 Le 10/05/2007, à 16:57

Re : Configurer Spamassassin

#19 Le 10/05/2007, à 17:11

Re : Configurer Spamassassin

#20 Le 10/05/2007, à 17:21

Re : Configurer Spamassassin

Pied de page des forums