Sanesecurity Spam-Scores

[Alex JOST]

Am 14.12.2016 um 13:21 schrieb Graf Christian:
> Hallo zusammen,
>
> vor ein paar Tagen hatte ich gelesen, dass einige hier Sanesecurity einsetzen. Könnt ihr mir mal eure Einstellungen in der amavisd.conf schicken? Welche Scores habt ihr da für die verschiedenen Checks eingestellt?

Wir haben uns stark an dieser Konfiguration orientiert:

   https://lists.amavis.org/pipermail/amavis-users/2014-October/003275.html


> Bislang sehen wir solche Zeilen in den Logs:
> amavis[3147]: (03147-04) Turning AV infection into a spam report: score=0.1, AV:Porcupine.Junk.39636.UNOFFICIAL=0.1
>
>
> Aber in den Scores wird das dann offenbar nicht mehr mit ausgegeben:
> amavis[3147]: (03147-04) spam_scan: score=13.215 autolearn=no autolearn_force=no tests=[BAYES_00=-1.9,HTML_MESSAGE=0.001,LOTS_OF_MONEY=0.001,MIME_QP_LONG_LINE=0.001,RAZOR2_CF_RANGE_51_100=0.5,RAZOR2_CF_RANGE_E8_51_100=1.886,RAZOR2_CHECK=2.5,RCVD_IN_BL_SPAMCOP_NET=1.347,RCVD_IN_DNSWL_NONE=-0.0001,RCVD_IN_MSPIKE_H3=-0.01,RCVD_IN_MSPIKE_WL=-0.01,RCVD_IN_SORBS_SPAM=0.5,RP_MATCHES_RCVD=-3.099,SPF_HELO_PASS=-0.001,URIBL_BLACK=7.5,URIBL_DBL_ABUSE_SPAM=2,URI_WP_HACKED_2=1.999] recips=0

Passiert das auch bei den Test-Signaturen?

   http://sanesecurity.com/support/signature-testing/

Das sieht bei uns so aus:

   X-Spam-Status: Yes, score=5.1 tagged_above=-100 required=4.5
       tests=[AV:Sanesecurity.TestSig_Type4_Bdy.3.UNOFFICIAL=5,
       BAYES_50=0.8, RCVD_IN_DNSWL_LOW=-0.7] autolearn=ham
       autolearn_force=no

-- 
Alex JOST