[Postfixbuch-users] Spamassassin (was: Re: Postfix soll nur bestimmte domains prüfen? )

[Christian Boltz]

Hallo Jan, hallo Leute,

Am Donnerstag, 2. November 2006 23:22 schrieb Jan Scholten:
[...]
> Andere Sachen gehen vermutlich auch (Fachleute!) aber sind ungleich
> komplizierter, oder?

Ich hätte da so einen Fall für Fachleute ;-)

Deine Mail landete in meinem Spam-Ordner - was mich wundert, sind die 
Begründungen für den hohen Spam-Wert:

X-Spam-Status: No, score=5.579 tagged_above=-999 required=7 
tests=[AWL=0.131,
 FORGED_MUA_THEBAT_CS=1.76, REPTO_OVERQUOTE_THEBAT=2.146,
 SUBJECT_ENCODED_TWICE=1.543]

Ich vermute mal, dass Du Deine Mail nicht von Hand auf "The Bat!" getunt 
hast, sondern wirklich dieses Programm verwendest. Oder? ;-)


Ich habe die Sache mal etwas auseinandergenommen:

Das entsprechende Regelwerk lautet:
# From private mail with developers.  Some top tips here!
header __THEBAT_MUA             X-Mailer =~ /The Bat!/
header __CTYPE_CHARSET_QUOTED   Content-Type =~ /charset=\"/i
meta FORGED_MUA_THEBAT_CS       (__THEBAT_MUA && __CTYPE_CHARSET_QUOTED)
describe FORGED_MUA_THEBAT_CS   Mail pretending to be from The Bat! 
(charset)

header __REPTO_OVERQUOTE    Reply-To =~ /"[\w. -]+"\s*\</
meta REPTO_OVERQUOTE_THEBAT __REPTO_OVERQUOTE && __THEBAT_MUA
describe REPTO_OVERQUOTE_THEBAT The Bat! doesn't do quoting like this

header SUBJECT_ENCODED_TWICE    Subject:raw =~ /=\?\S+\?[BQ]\?.*=\?\S+\?
[BQ]\?/i
describe SUBJECT_ENCODED_TWICE  Subject: MIME encoded twice

und die Header (gekürzt)
Date: Thu, 2 Nov 2006 23:22:00 +0100
From: Jan Scholten <Jammer at gmx.de>
X-Mailer: The Bat! (v3.85.03) Professional
X-Priority: 3 (Normal)
Message-ID: <772219983.20061102232200 at gmx.de>
To: "Eine Diskussionsliste rund um das Postfix-Buch." 
<postfixbuch-users at listi.jpberlin.de>
In-Reply-To: <20061102113104.CC65E14102 at ilpostino.jpberlin.de>
References: <20061102113104.CC65E14102 at ilpostino.jpberlin.de>
MIME-Version: 1.0
X-Y-GMX-Trusted: 0
Subject: Re: [Postfixbuch-users]
	=?iso-8859-1?q?Postfix_soll_nur_bestimmte_dom?=
	=?iso-8859-1?q?ains_pr=FCfen=3F?=
Reply-To: "Eine Diskussionsliste rund um das Postfix-Buch." 
<postfixbuch-users at listi.jpberlin.de>
Content-Type: text/plain;
  charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable


REPTO_OVERQUOTE_THEBAT dürfte durch das von Mailman eingefügte Reply-To 
verschuldet sein. [1]

FORGED_MUA_THEBAT_CS schlägt anscheinend wegen der Anführungszeichen bei 
charset="iso-8859-1" an. Schick mir bitte mal eine PM, um ein 
Verschulden von Mailman auszuschließen.


Nebenbei: SUBJECT_ENCODED_TWICE ist mir schon bei einigen Ham-Mails (von 
verschiedenen Absendern/MUAs) untergekommen und scheint durch das 
"mehrzeilige" Subject verursacht zu werden. Kann es sein, dass es zu 
viele Punkte produziert?


Gruß

Christian Boltz

PS: Die Spambewertung stammt von einem SUSE 10.1 mit 
    perl-spamassassin-3.1.3-3.2

[1] hatte ich schon erwähnt, dass ich auf die Liste gesetzte Reply-To 
    nicht mag? ;-)
-- 
> Die M$-Kombination aus Server2003+Exchange ist meiner Meinung nach
> das einzig vernünftige Produkt von Billyboy. 
Das muss der Grund sein, warum es bei Würmern und Trojanern so beliebt
ist. ["office" und Jens Benecke in suse-linux]