#1 Le 20/09/2007, à 19:06
- B@rtounet
Spamassassin ne donne pas la même note pour le même mail...
Bonsoir,
voila une chose que je ne m'explique pas.
Je dispose chez moi d'un serveur postfix qui collecte les mails de moi et ma femme par fetchmail.
J'ai bien sur paramétré spamassassin pour les traiter avec un score de 5.
Ce que je ne m'explique pas, c'est que pour un même mail, c'est à dire un mail que nous recevons tous les deux ma femme et moi car nous sommes en copie du mail...
Sur la boite de ma femme (wanadoo.fr) il est noté par spam assassin avec un score de 3.4 et donc non considéré comme spam...
Mais sur ma boite (free.fr) le même mail est noté avec un score de 5.5 et donc considéré comme spam...
je donne un exemple de ces mails qui passe dans sa boite et pas dans lal mienne...
Content analysis details: (5.9 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
1.5 SUBJECT_ENCODED_TWICE Subject: MIME encoded twice
0.7 SUBJ_HAS_SPACES Subject contains lots of white space
0.5 FORGED_HOTMAIL_RCVD2 hotmail.com 'From' address, but no 'Received:'
0.3 MAILTO_TO_SPAM_ADDR URI: Includes a link to a likely spammer email
0.1 HTML_TAG_EXIST_TBODY BODY: HTML has "tbody" tag
0.0 HTML_MESSAGE BODY: HTML included in message
0.5 DNS_FROM_RFC_ABUSE RBL: Envelope sender in abuse.rfc-ignorant.org
1.4 DNS_FROM_RFC_POST RBL: Envelope sender in
postmaster.rfc-ignorant.org
0.8 AWL AWL: From: address is in the auto white-list
The original message was not completely plain text, and may be unsafe to open with some email clients; in particular, it may contain a virus, or confirm that your address can receive spam. If you wish to view it, it may be safer to save it to a file and open it with an editor.
Hors ligne
#2 Le 20/09/2007, à 19:07
- toniotonio
Re : Spamassassin ne donne pas la même note pour le même mail...
il faudrait voir le detail des scores de l'autre egalement
puis poste ta conf
Tutoriaux Postfix sur www.starbridge.org/spip
Messagerie Dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com
Hors ligne
#3 Le 20/09/2007, à 19:13
- B@rtounet
Re : Spamassassin ne donne pas la même note pour le même mail...
vu qu'il n'est pas positif au spam pour sa boite j'ai moins de détails
X-Spam-Checker-Version: SpamAssassin 3.1.3 (2006-06-01) on serveur
X-Spam-Level: ***
X-Spam-Status: No, score=3.4 required=5.0 tests=AWL,DNS_FROM_RFC_ABUSE,
DNS_FROM_RFC_POST,HTML_MESSAGE,HTML_TAG_EXIST_TBODY,
MAILTO_TO_SPAM_ADDR,SPF_HELO_PASS,SUBJECT_ENCODED_TWICE,
SUBJ_HAS_SPACES,UNPARSEABLE_RELAY autolearn=no version=3.1.3
ma conf postfix
root@serveur:/home/bartounet/.spamassassin# postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
content_filter = smtp-amavis:[127.0.0.1]:9025
home_mailbox = Maildir/
inet_interfaces = all
mailbox_command = /usr/bin/procmail -Y -a $DOMAIN
mailbox_size_limit = 0
mydestination = serveur, serveur.appart.lan, appart.lan, localhost, localhost.localdomain, localhost
myhostname = mail.appart.lan
mynetworks = 127.0.0.0/8 192.168.1.0/24 91.121.31.206
myorigin = /etc/mailname
recipient_delimiter = +
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtpd_use_tls = yes
transport_maps = hash:/etc/postfix/transport
la conf de spamassassin est celle par défaut
Hors ligne
#4 Le 20/09/2007, à 19:22
- toniotonio
Re : Spamassassin ne donne pas la même note pour le même mail...
il faut la conf de SA (local.cf) et amavisd (amavisd.conf)
egalement la source du message.
Tutoriaux Postfix sur www.starbridge.org/spip
Messagerie Dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com
Hors ligne
#5 Le 20/09/2007, à 21:15
- B@rtounet
Re : Spamassassin ne donne pas la même note pour le même mail...
root@serveur:/etc/spamassassin# vi local.cf
# This is the right place to customize your installation of SpamAssassin.
#
# See 'perldoc Mail::SpamAssassin::Conf' for details of what can be
# tweaked.
#
# Only a small subset of options are listed below
#
###########################################################################
# Add *****SPAM***** to the Subject header of spam e-mails
#
# rewrite_header Subject *****SPAM*****
# Save spam messages as a message/rfc822 MIME attachment instead of
# modifying the original message (0: off, 2: use text/plain instead)
#
# report_safe 1
# Set which networks or hosts are considered 'trusted' by your mail
# server (i.e. not spammers)
#
# trusted_networks 212.17.35.
# Set file-locking method (flock is not safe over NFS, but is faster)
#
# lock_method flock
# Set the threshold at which a message is considered spam (default: 5.0)
#
# required_score 5.0
# Use Bayesian classifier (default: 1)
#
# use_bayes 1
# Bayesian classifier auto-learning (default: 1)
#
# bayes_auto_learn 1
# Set headers which may provide inappropriate cues to the Bayesian
# classifier
#
# bayes_ignore_header X-Bogosity
# bayes_ignore_header X-Spam-Flag
# bayes_ignore_header X-Spam-Status
je mettrais le reste un peu plus tard
Hors ligne
#6 Le 21/09/2007, à 09:51
- toniotonio
Re : Spamassassin ne donne pas la même note pour le même mail...
vous avez des conf persos pour SA en plus du local.cf ?
Tutoriaux Postfix sur www.starbridge.org/spip
Messagerie Dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com
Hors ligne
#7 Le 21/09/2007, à 21:25
- B@rtounet
Re : Spamassassin ne donne pas la même note pour le même mail...
Non aucune, c'est bien pour ca que j'ai du mal à comprendre...
la seule explication que je trouve, est que le chemin entre les différent smtp n'est pas le même pour elle et moi...
Hors ligne
#8 Le 21/09/2007, à 23:10
- toniotonio
Re : Spamassassin ne donne pas la même note pour le même mail...
oui evidemment c'est cela qui cause la difference...
fallais le signaler avant !
Tutoriaux Postfix sur www.starbridge.org/spip
Messagerie Dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com
Hors ligne
#9 Le 21/09/2007, à 23:29
- B@rtounet
Re : Spamassassin ne donne pas la même note pour le même mail...
Bah ce me paraissait évident, c'est un mail ou on est en copie, mais son adresse est chez wanadoo et moi chez free, donc les serveurs smtp dans lesquels sont passés les mails sont différents...
Mais bon en toute logique, un mail non spam devrait rester non spam, meme si il passe dans des smtp différents et surtout en passant par free
Hors ligne
#10 Le 21/09/2007, à 23:53
- Uggy
Re : Spamassassin ne donne pas la même note pour le même mail...
Il y a au moins cela en différence...
FORGED_HOTMAIL_RCVD2 hotmail.com 'From' address, but no 'Received:'
Apres faudrait voir le source (ou au moins les en-tetes) comme demandé par Tonio pour étudier le champs From en Hotmail
Deplus les logs SpamAssassin devraient donnés + de détails pour le mail a 3.4 ?
Hors ligne
#11 Le 22/09/2007, à 00:05
- toniotonio
Re : Spamassassin ne donne pas la même note pour le même mail...
Bah ce me paraissait évident, c'est un mail ou on est en copie, mais son adresse est chez wanadoo et moi chez free, donc les serveurs smtp dans lesquels sont passés les mails sont différents...
Mais bon en toute logique, un mail non spam devrait rester non spam, meme si il passe dans des smtp différents et surtout en passant par free
justement non
tu as des differences justement liées aux differents SMTP traversés. SA prend en compte tous ces points.
Tutoriaux Postfix sur www.starbridge.org/spip
Messagerie Dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com
Hors ligne