[Postfixbuch-users] OT: Problem mit Spamassassin (und pyzor)

Mi Apr 28 18:13:23 CEST 2010

Nachtrag:

ich hab jetzt zusätzlich zu Spamassassin auch noch mal pyzor im debug 
laufen lassen (-d) und mir dann noch mal eine Spam Mail geschickt.

Hier der neue Log-Output aus dem maillog:

Apr 28 18:10:23 mail spamd[5754]: pyzor: opening pipe: /usr/bin/pyzor -d 
--homedir /var/vmail/.pyzor check < /tmp/.spamassassin57546sMuqLtmp
Apr 28 18:10:23 mail spamd[5819]: util: setuid: ruid=5000 euid=5000
Apr 28 18:10:23 mail spamd[5754]: pyzor: [5819] finished: exit 1
Apr 28 18:10:23 mail spamd[5754]: pyzor: got response: sending: 'User: 
anonymous\nTime: 1272471023\nSig: 
16a37f696e317cfd4dea8323fdf93ba645b4be32\n\nOp: check\nOp-Digest: 
da5fba2e21653a9de1187a39bc0426b898de5c03\nThread: 37970\nPV: 
2.0\n\n'\nreceived: 'Thread: 37970\nCount: 0\nWL-Count: 0\nCode: 
200\nDiag: OK\nPV: 2.0\n\n'\npublic.pyzor.org:24441 (200, 'OK') 0 0
Apr 28 18:10:23 mail spamd[5754]: dns: leaving helper-app run mode
Apr 28 18:10:23 mail spamd[5754]: pyzor: failure to parse response 
"sending: 'User: anonymous\nTime: 1272471023\nSig: 
16a37f696e317cfd4dea8323fdf93ba645b4be32\n\nOp: check\nOp-Digest: 
da5fba2e21653a9de1187a39bc0426b898de5c03\nThread: 37970\nPV: 2.0\n\n'"
Apr 28 18:10:23 mail spamd[5754]: pyzor: failure to parse response 
"received: 'Thread: 37970\nCount: 0\nWL-Count: 0\nCode: 200\nDiag: 
OK\nPV: 2.0\n\n'"

Ich kann mit der Fehlermeldung jetzt nur leider nicht viel anfangen.

Gruß Sebastian

Am 28.04.2010 17:12, schrieb Sebastian Kösters:
> Hi,
>
> meine erste Mail wurde leider als SPAM abgewiesen, weil ich den GTUBE
> test mit reingepastet hatte (denke ich) deshalb hier ein neuer Versuch.
>
> nachdem mir hier bei meinem dovecot Problem so gut geholfen wurde, würde
> ich mich gerne auch noch mal mit einem spamassassin Problem an euch wenden.
>
> Folgendes ist installiert (auf CentOS 5.3):
>
> - postfix-2.3.3-2.1.centos.mysql_pgsql
> - spamassassin-3.3.1-3.el5.rf
> - perl-Razor-Agent-2.85-1.el5
> - pyzor-0.4.0-11.el5
>
> Zu meinem Problem:
>
> mit folgender Testdatei wollte ich Spamassassin prüfen:
>
> ---
>
> der GTUBE test .. ich lass das hier mal weg, weil meine erste mail als
> SPAM deklariert wurde :)
>
>
> ---
>
> ich lasse spamassassin auf der konsole laufen:
>
> su - vmail -c "spamassassin < /var/vmail/sample-spam.txt"
>
> Die Zusammenfassung des Reports sieht dabei sehr gut aus:
>
> ---
> Zusammenfassug:
>
> -0.0 NO_RELAYS Informational: message was not relayed via SMTP
> 1000 GTUBE BODY: Generic Test for Unsolicited Bulk Email
> 2.7 RAZOR2_CF_RANGE_51_100 Razor2 gives confidence level above 50%
> [cf: 100]
> 0.5 RAZOR2_CF_RANGE_E4_51_100 Razor2 gives engine 4 confidence level
> above 50%
> [cf: 100]
> 1.8 RAZOR2_CHECK Listed in Razor2 (http://razor.sf.net/)
> 4.8 PYZOR_CHECK Listed in Pyzor (http://pyzor.sf.net/)
> 0.0 DIGEST_MULTIPLE Message hits more than one network digest check
> -0.0 NO_RECEIVED Informational: message has no Received headers
> ---
>
> Wenn ich mir den Inhalt der Testdatei nun per Mail schicke fällt die
> Zusammenfassung sehr viel kürzer aus:
>
> ---
>
> Zusammenfassug:
>
> 1000 GTUBE BODY: Generic Test for Unsolicited Bulk Emai
>
> ---
>
> razor, pyzor und co fehlen.
>
>
> Dabei ist mir dann auch ein Problem im maillog aufgefallen (spamassassin
> läuft mit SPAMDOPTIONS="-d -c -m5 -H /var/vmail/.spamassassin -u vmail
> -D" ):
>
>
> ---
>
> [...]
> Apr 28 15:10:43 mail spamd[19721]: pyzor: opening pipe: /usr/bin/pyzor
> --homedir /var/vmail/.pyzor check < /tmp/.spamassassin19721QlsZUItmp
> Apr 28 15:10:43 mail spamd[19760]: util: setuid: ruid=5000 euid=5000
> Apr 28 15:10:43 mail spamd[19721]: pyzor: [19760] finished: exit 1
> Apr 28 15:10:43 mail spamd[19721]: pyzor: got response:
> public.pyzor.org:24441 (200, 'OK') 0 0
> [...]
> ---
>
> er macht immer ein exit 1, was für mich nicht normal klingt. 5000 ist
> die uid und gui vom user vmail.
>
> Wenn ich den pyzor aufruf dann mal per hand als vmail auf die
> sample-datei mache sieht die sache wieder besser aus...auch der
> returnwert ist hier 0 und nicht 1:
>
> [root at mail vmail]# su - vmail -c "/usr/bin/pyzor --homedir
> /var/vmail/.pyzor check < /var/vmail/sample-spam.txt; echo $?"
> public.pyzor.org:24441 (200, 'OK') 183 0
> 0
>
> auch beim Aufruf per
>
> su - vmail -c "spamassassin -D < /var/vmail/sample-spam.txt"
>
> sieht pyzor besser aus als im log:
>
> ---
>
> Apr 28 15:37:34.368 [26581] dbg: pyzor: opening pipe: /usr/bin/pyzor
> --homedir /var/vmail/.pyzor check < /tmp/.spamassassin26581NSj6S4tmp
> Apr 28 15:37:34.374 [26582] dbg: util: setuid: ruid=5000 euid=5000
> Apr 28 15:37:34.418 [26581] dbg: pyzor: [26582] finished successfully
> Apr 28 15:37:34.418 [26581] dbg: pyzor: got response:
> public.pyzor.org:24441 (200, 'OK') 183 0
>
> ---
>
> der Aufruf sieht komplett gleich aus, aber per hand auf der konsole
> kommt exit 0 und per postfix exit 1.
>
>
> meine local.cf:
>
> ---
> # These values can be overridden by editing ~/.spamassassin/user_prefs.cf
> # (see spamassassin(1) for details)
>
> # These should be safe assumptions and allow for simple visual sifting
> # without risking lost emails.
>
> required_hits 5
> required_score 2.0
> report_safe 1
> rewrite_header Subject [***** SPAM _SCORE_ *****]
> add_header all Status _YESNO_, score=_SCORE_ required=_REQD_
> tests=_TESTSSCORES(,)_ _PYZOR_ _RBL_ autolearn=_AUTOLEARN_
> version=_VERSION_
>
> # Enable the Bayes system
> use_bayes 1
> use_bayes_rules 1
> bayes_path /var/vmail/.spamassassin/bayes
> # Enable Bayes auto-learning
> bayes_auto_learn 1
>
> # Enable or disable network checks
> skip_rbl_checks 0
>
> use_razor2 1
> razor_config /var/vmail/.razor/razor-agent.conf
> razor_timeout 10
>
> use_pyzor 1
> pyzor_path /usr/bin/pyzor
> pyzor_options --homedir /var/vmail/.pyzor
> pyzor_max 15
> pyzor_timeout 15
>
> #bayes punkte
> score BAYES_00 -6.1
> score BAYES_01 -5.0
> score BAYES_10 -3.5
> score BAYES_20 -2.0
> score BAYES_30 -1.0
> score BAYES_40 -0.3
> score BAYES_44 -0.01
> score BAYES_50 0.01
> score BAYES_56 0.3
> score BAYES_60 1.0
> score BAYES_70 1.6
> score BAYES_80 3.1
> score BAYES_90 5.2
> score BAYES_99 7.2
>
> #razor punkte
> score RAZOR2_CHECK 1.8
> score RAZOR2_CF_RANGE_11_50 0.32
> score RAZOR2_CF_RANGE_51_100 2.7
>
> #pyzor punkte
> score PYZOR_CHECK 4.8
>
> #sonstige punkte
> score SUBJ_ILLEGAL_CHARS 2.6
> score PORN_4 3.7
> score RCVD_IN_RFCI 2.0
> score RCVD_IN_ORBS 1.0
> score RCVD_IN_DSBL 1.0
> score RCVD_IN_SBL 0.5
> score RCVD_IN_VISI 1.0
> score RCVD_IN_RFCI 0.5
> score RCVD_IN_SORBS 0.5
> score X_NJABL_OPEN_PROXY 0.5
> score RCVD_IN_UNCONFIRMED_DSBL 0.2
> score RCVD_IN_BL_SPAMCOP_NET 1.1
> score RCVD_IN_VISI 0.3
> score RCVD_IN_RELAYS_ORDB_ORG 0.3
> score USER_AGENT_MACOE 1.0
> score NIGERIAN_TRANSACTION_1 1.5
> score MICROSOFT_EXECUTABLE 3.100
> score MIME_SUSPECT_NAME 3.100
> score RCVD_IN_BONDEDSENDER -6.0
> score HABEAS_HIL_RBL -6.0
> score X_LIST_UNSUBSCRIBE 0.5
> score EMAIL_ATTRIBUTION -0.5
> score IN_REP_TO -0.5
> score QUOTED_EMAIL_TEXT -0.5
> score REPLY_WITH_QUOTES -0.5
> score HTML_IMAGE_ONLY_02 1.978
> score HTML_IMAGE_ONLY_04 2.087
> score HTML_IMAGE_ONLY_06 1.228
> score HTML_IMAGE_ONLY_08 0.984
> score HTML_IMAGE_ONLY_10 0.843
> score HTML_IMAGE_ONLY_12 0.487
> score EMAIL_ATTRIBUTION -1
> score MSGID_GOOD_EXCHANGE -1
>
> # Reports
> clear_report_template
> report Diese Mail wurde vom SpamAssassin Spam-Filter als Spam erkannt.
> report Sollte diese Nachricht zu Unrecht als Spam markiert worden sein,
> report bitte diese Mail an spam at domain.net weiterleiten
> report
> report Vielen Dank!
> report
> report Die Originalnachricht ist dieser E-Mail als Anhang beigefuegt.
> report
> report Content analysis details: (_HITS_ points, _REQD_ required)
> report
> report
> report Zusammenfassug:
> report
> report _SUMMARY_
>
>
> clear_unsafe_report_template
> unsafe_report Diese Nachricht ist nicht komplett in plain text gewesen,
> so dass es
> unsafe_report evtl. gefaehrlich ist, sie zu oeffnen, da die Mail
> moeglicherweise
> unsafe_report einen Virus enthalten koennte Wer sie dennoch anschauen
> moechte, sollte
> unsafe_report dafuer besser einen Editor verwenden!
> ---
>
>
> meine master.cf:
>
> ---
>
> smtp inet n - n - - smtpd
> -o content_filter=spamassassin
> [....]
> spamassassin unix - n n - - pipe
> user=vmail argv=/usr/bin/spamc -f -e
> /usr/sbin/sendmail -oi -f ${sender} ${recipient}
> ---
>
> Order liegen soweit auch alle da wo sie hingehören:
>
> ls -la /var/vmail/
> drwxrwxr-x 2 vmail vmail 4096 Apr 28 15:09 .pyzor
> drwxr-xr-x 2 vmail vmail 4096 Apr 28 13:37 .razor
> drwxr-xr-x 3 vmail vmail 4096 Apr 28 15:20 .spamassassin
>
>
> Was ich nun gerne wisse würde ist...warum ist der Report (und auch der
> score) beim Mail versuch im vergleich zum Konsolen versuch anders und
> warum der exit 1 (wobei ich mir vorstellen kann, dass das Report Problem
> am exit 1 liegt)?
>
> Gruß und danke
> Sebastian
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listen.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users