[Postfixbuch-users] Spamassassin Score

[Uwe Driessen]

On Behalf Of Uwe Driessen
> On Behalf Of Oliver Pürsten
> >
> > Jetzt habe ich unseren ausgehenden Mailverkehr so konfiguriert des die User
> > bei einem Score von 6.31 eine Ablehnung bekommen und bekomme die ersten beschwerden
> > rein das manche nicht mehr mailen können.
> >
> > Da wäre jetzt meine Frage, macht Ihr da einen Unterschied ob von draußen nach
> > drinnen oder andersrum was das Level betrifft?
> >
> > Checks die angesprochen sind bei den Usern waren bei mir z.B.:

Was man nicht so alles findet wenn man Google befragt

> >
> > 1. Beispiel:
> > ALL_TRUSTED=-1.44,
> 
> Ist eigener User
> 
> > BASE64_LENGTH_79_INF=2.763,
> 
> Mail-Client anders einstellen
> 
> > DATE_SPAMWARE_Y2K=1.031,

Datumskopfzeile hat ungewöhnliches Format

> > INVALID_DATE=1.651,
> 
> User sollte mal sein Datum richtig einstellen
> 
> > TVD_SPACE_RATIO=2.899
> >
> > 2. Beispiel:
> > ALL_TRUSTED=-1.44,
> > HTML_MESSAGE=0.001,
> > MIME_HTML_MOSTLY=0.001,
> > TVD_RCVD_IP=1.617,

There is a rule in SpamAssassin (which is filtering your email when it is recieved by
box7) called TVD_RCVD_IP which looks for server addresses which contain IP addresses (4
sets of numbers seperated by dots) as these addresses are most commonly (but not always)
associated with home broadband services which generally only send emails directly to
another server when infected by a SPAM sending virus.

> > TVD_RCVD_IP4=3.344,
> > TVD_SPACE_RATIO=2.899

According to a comment in the rules file "it's the ratio of spaces to non-spaces in each
paragraph. apparently messages where generally there are lots of spaces mean the message
is spam." 


> >
> > So das der Score immer knapp über 6.31 lag.
> >
> 
> Ansonsten mache ich keine Ausnahmen die Amavis nicht für eigene User sowieso macht.
> Sollen aufhören Mist zu verschicken und Ihren Spam behalten.
> Wer gar nicht mehr senden kann soll mal testweise auf reine Textmail umstellen das muß
> immer gehen.
> 
> 


Verseuchte, schlecht konfigurierte Rechner würde ich bei so was fast sagen.

Rechner prüfen und säubern.

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: +49 06708 / 660045   Fax: +49 06708 / 661397