[Postfixbuch-users] Spamassassin / Clamd / Amavis

[Matthias Haegele]

Jan Dinger schrieb:
> Soch habe den min wert jetzt auf 1 gestellt, und gut 600 mails eingelesen
> 
> cassiopeia:/var/lib/amavis# /usr/local/bin/spamlearner
> Learning spam from /home/vmail/foo.de/webmaster/.Spam/cur
> .......................................................................................................................................................................................................................................................................................................................................................................
> Learned tokens from 143 message(s) (359 message(s) examined)
> Learning ham from /home/vmail/foo.de/webmaster/.Trash/cur
> ................................................................................................................................................................................................................................................................................................................................
> Learned tokens from 320 message(s) (320 message(s) examined)
> 
> und die mail geht immer noch durch nix wird als SPAM anerkannt.
> 
> Ich das so schwer SA zu erklären wenn von dem ne mail kommt definiere
> das als SPAM?
> 
> Gibt es eine andere möglichkeit? Weil habe den eindruck das SA das mit
> meiner Mail-Server einrichtung nicht macht (Virtual user) :(

bei mir wird SA als user amavis ausgeführt ...
deshalb: # (screen) sudo -u amavis -H sa-learn --spam --showdots 
/pfad/zu/spammails
(Die Mails müssen natürlich auch gelesen werden können also evtl. noch 
chown -R amavis /pfad...)

> 
> Amavis Debug sagt auch nix verdächtiges :( Nun habe ich keine Ahnung
> mehr was ich noch machen kann. Ich kann den Mittarbeitern nich zumuten
> das das über Ihren MailClient regeln sollen das geht nicht das muss
> irgendwie Server-Seitig laufn :(
> 

Als erstes solltest du mal das tofu abstellen ...
Schau dir die Mail mal im Quelltext an:
Gibt es vielleicht irgendwelche Header etc. oder *was immer* du auch zum 
"taggen" eingestellt hast.

---------------------------------------------------
Beispiel:

X-Virus-Scanned: by amavisd-new-20030616-p10 (Debian) at blablub.dyndns.org
X-Spam-Status: No, hits=2.9 tagged_above=-999.0 required=5.0 tests=BAYES_80,

Das Bayes_80 sagt afaik dass der bayes test "denkt" dass die Mail eine 
Spamwahrscheinlichkeit von 80% hat ...

	HTML_70_80, HTML_MESSAGE, HTML_TEXT_AFTER_HTML, MIME_QP_LONG_LINE,
	PORN_URL_SEX
X-Spam-Level: **
---------------------------------------------------

auch im mail.log werden die amavis-Prüfungen gelistet

> mfg
> 
> Jan

hth
MH