Spamassassin ne donne pas la même note pour le même mail...

B@rtounet · Le 20/09/2007, à 19:06

Bonsoir,
voila une chose que je ne m'explique pas.

Je dispose chez moi d'un serveur postfix qui collecte les mails de moi et ma femme par fetchmail.
J'ai bien sur paramétré spamassassin pour les traiter avec un score de 5.

Ce que je ne m'explique pas, c'est que pour un même mail, c'est à dire un mail que nous recevons tous les deux ma femme et moi car nous sommes en copie du mail...
Sur la boite de ma femme (wanadoo.fr) il est noté par spam assassin avec un score de 3.4 et donc non considéré comme spam...
Mais sur ma boite (free.fr) le même mail est noté avec un score de 5.5 et donc considéré comme spam...

je donne un exemple de ces mails qui passe dans sa boite et pas dans lal mienne...

Content analysis details:   (5.9 points, 5.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
 1.5 SUBJECT_ENCODED_TWICE  Subject: MIME encoded twice
 0.7 SUBJ_HAS_SPACES        Subject contains lots of white space
 0.5 FORGED_HOTMAIL_RCVD2   hotmail.com 'From' address, but no 'Received:'
 0.3 MAILTO_TO_SPAM_ADDR    URI: Includes a link to a likely spammer email
 0.1 HTML_TAG_EXIST_TBODY   BODY: HTML has "tbody" tag
 0.0 HTML_MESSAGE           BODY: HTML included in message
 0.5 DNS_FROM_RFC_ABUSE     RBL: Envelope sender in abuse.rfc-ignorant.org
 1.4 DNS_FROM_RFC_POST      RBL: Envelope sender in
                            postmaster.rfc-ignorant.org
 0.8 AWL                    AWL: From: address is in the auto white-list

The original message was not completely plain text, and may be unsafe to open with some email clients; in particular, it may contain a virus, or confirm that your address can receive spam.  If you wish to view it, it may be safer to save it to a file and open it with an editor.

toniotonio · Le 20/09/2007, à 19:07

il faudrait voir le detail des scores de l'autre egalement

puis poste ta conf

B@rtounet · Le 20/09/2007, à 19:13

vu qu'il n'est pas positif au spam pour sa boite j'ai moins de détails

X-Spam-Checker-Version: SpamAssassin 3.1.3 (2006-06-01) on serveur
X-Spam-Level: ***
X-Spam-Status: No, score=3.4 required=5.0 tests=AWL,DNS_FROM_RFC_ABUSE,
	DNS_FROM_RFC_POST,HTML_MESSAGE,HTML_TAG_EXIST_TBODY,
	MAILTO_TO_SPAM_ADDR,SPF_HELO_PASS,SUBJECT_ENCODED_TWICE,
	SUBJ_HAS_SPACES,UNPARSEABLE_RELAY autolearn=no version=3.1.3

ma conf postfix

root@serveur:/home/bartounet/.spamassassin# postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
content_filter = smtp-amavis:[127.0.0.1]:9025
home_mailbox = Maildir/
inet_interfaces = all
mailbox_command = /usr/bin/procmail -Y -a $DOMAIN
mailbox_size_limit = 0
mydestination = serveur, serveur.appart.lan, appart.lan, localhost, localhost.localdomain, localhost
myhostname = mail.appart.lan
mynetworks = 127.0.0.0/8 192.168.1.0/24 91.121.31.206
myorigin = /etc/mailname
recipient_delimiter = +
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtpd_use_tls = yes
transport_maps = hash:/etc/postfix/transport

la conf de spamassassin est celle par défaut

toniotonio · Le 20/09/2007, à 19:22

il faut la conf de SA (local.cf) et amavisd (amavisd.conf)

egalement la source du message.

B@rtounet · Le 20/09/2007, à 21:15

root@serveur:/etc/spamassassin# vi local.cf
# This is the right place to customize your installation of SpamAssassin.
#
# See 'perldoc Mail::SpamAssassin::Conf' for details of what can be
# tweaked.
#
# Only a small subset of options are listed below
#
###########################################################################

#   Add *****SPAM***** to the Subject header of spam e-mails
#
# rewrite_header Subject *****SPAM*****


#   Save spam messages as a message/rfc822 MIME attachment instead of
#   modifying the original message (0: off, 2: use text/plain instead)
#
# report_safe 1


#   Set which networks or hosts are considered 'trusted' by your mail
#   server (i.e. not spammers)
#
# trusted_networks 212.17.35.


#   Set file-locking method (flock is not safe over NFS, but is faster)
#
# lock_method flock


#   Set the threshold at which a message is considered spam (default: 5.0)
#
# required_score 5.0


#   Use Bayesian classifier (default: 1)
#
# use_bayes 1


#   Bayesian classifier auto-learning (default: 1)
#
# bayes_auto_learn 1


#   Set headers which may provide inappropriate cues to the Bayesian
#   classifier
#
# bayes_ignore_header X-Bogosity
# bayes_ignore_header X-Spam-Flag
# bayes_ignore_header X-Spam-Status

je mettrais le reste un peu plus tard

toniotonio · Le 21/09/2007, à 09:51

vous avez des conf persos pour SA en plus du local.cf ?

B@rtounet · Le 21/09/2007, à 21:25

Non aucune, c'est bien pour ca que j'ai du mal à comprendre...
la seule explication que je trouve, est que le chemin entre les différent smtp n'est pas le même pour elle et moi...

toniotonio · Le 21/09/2007, à 23:10

oui evidemment c'est cela qui cause la difference...

fallais le signaler avant !

B@rtounet · Le 21/09/2007, à 23:29

Bah ce me paraissait évident, c'est un mail ou on est en copie, mais son adresse est chez wanadoo et moi chez free, donc les serveurs smtp dans lesquels sont passés les mails sont différents...

Mais bon en toute logique, un mail non spam devrait rester non spam, meme si il passe dans des smtp différents et surtout en passant par free

Uggy · Le 21/09/2007, à 23:53

Il y a au moins cela en différence...
FORGED_HOTMAIL_RCVD2 hotmail.com 'From' address, but no 'Received:'

Apres faudrait voir le source (ou au moins les en-tetes) comme demandé par Tonio pour étudier le champs From en Hotmail

Deplus les logs SpamAssassin devraient donnés + de détails pour le mail a 3.4 ?

toniotonio · Le 22/09/2007, à 00:05

B@rtounet a écrit :

Bah ce me paraissait évident, c'est un mail ou on est en copie, mais son adresse est chez wanadoo et moi chez free, donc les serveurs smtp dans lesquels sont passés les mails sont différents...
Mais bon en toute logique, un mail non spam devrait rester non spam, meme si il passe dans des smtp différents et surtout en passant par free

justement non
tu as des differences justement liées aux differents SMTP traversés. SA prend en compte tous ces points.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 20/09/2007, à 19:06

Spamassassin ne donne pas la même note pour le même mail...

#2 Le 20/09/2007, à 19:07

Re : Spamassassin ne donne pas la même note pour le même mail...

#3 Le 20/09/2007, à 19:13

Re : Spamassassin ne donne pas la même note pour le même mail...

#4 Le 20/09/2007, à 19:22

Re : Spamassassin ne donne pas la même note pour le même mail...

#5 Le 20/09/2007, à 21:15

Re : Spamassassin ne donne pas la même note pour le même mail...

#6 Le 21/09/2007, à 09:51

Re : Spamassassin ne donne pas la même note pour le même mail...

#7 Le 21/09/2007, à 21:25

Re : Spamassassin ne donne pas la même note pour le même mail...

#8 Le 21/09/2007, à 23:10

Re : Spamassassin ne donne pas la même note pour le même mail...

#9 Le 21/09/2007, à 23:29

Re : Spamassassin ne donne pas la même note pour le même mail...

#10 Le 21/09/2007, à 23:53

Re : Spamassassin ne donne pas la même note pour le même mail...

#11 Le 22/09/2007, à 00:05

Re : Spamassassin ne donne pas la même note pour le même mail...

Pied de page des forums