<html><head></head><body><div style="font-family: Verdana;font-size: 12.0px;"><div>
<div>Hallo Klaus,</div>
<div> </div>
<div>bei mir ist</div>
<div>
<div>20-debian_defaults:$final_spam_destiny = D_REJECT;</div>
<div>gesetzt.</div>
<div>Zusätzlich habe ich einmal Deine Werte gesetzt:</div>
<div>$sa_tag2_level_deflt = 6.31;<br/>
$sa_kill_level_deflt = 6.31;</div>
<div> </div>
<div>$sa_tag2_level_deflt hatte ich niedriger gesetzt, da immer noch SPAM hereingekommen ist.</div>
<div> </div>
<div>Ich weiß nicht, ob diese Werte so wichtig sind für das seltsame Verhalten. Hier habe ich eine Mail gefunden, die die richtigen Headerinhalte hat und keine SPAM ist:</div>
<div> </div>
<div>X-Virus-Scanned: Debian amavisd-new at mx.server.com<br/>
X-Spam-Flag: NO<br/>
X-Spam-Score: -1.979<br/>
X-Spam-Level:<br/>
X-Spam-Status: No, score=-1.979 tagged_above=-9999 required=3.501<br/>
tests=[BAYES_00=-1.9, DKIM_SIGNED=0.1, DKIM_VALID=-0.1,<br/>
DKIM_VALID_AU=-0.1, HTML_IMAGE_RATIO_08=0.001, HTML_MESSAGE=0.001,<br/>
RCVD_IN_DNSWL_NONE=-0.0001, SPF_PASS=-0.001, T_PDS_FROM_2_EMAILS=0.01,<br/>
T_REMOTE_IMAGE=0.01] autolearn=ham autolearn_force=no<br/>
Received: from mx.server.com ([127.0.0.1])<br/>
by localhost (mx.server.com [127.0.0.1]) (amavisd-new, port 10024)<br/>
with ESMTP id 6SFVXccOSPM7 for <info@server.com>;<br/>
Thu, 19 Apr 2018 10:54:36 +0200 (CEST)</div>
<div> </div>
<div>Die kam heute rein. Die Meisten haben diese Header bis auf "X-Virus-Scanned: Debian amavisd-new at mx.server.com" nicht. Deswegen versuche ich zu verstehen, warum die einen Wenigen richtig reinkommen und die meisten Anderen eben nicht.</div>
<div> </div>
<div>Grüße</div>
<div> </div>
<div>Benny</div>
<div> </div>
</div>
<div>
<div name="quote" style="margin:10px 5px 5px 10px; padding: 10px 0 10px 10px; border-left:2px solid #C3D9E5; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">
<div style="margin:0 0 10px 0;"><b>Gesendet:</b> Donnerstag, 19. April 2018 um 16:53 Uhr<br/>
<b>Von:</b> "Klaus Tachtler" <klaus@tachtler.net><br/>
<b>An:</b> "Diskussionen und Support rund um Postfix" <postfixbuch-users@listen.jpberlin.de><br/>
<b>Betreff:</b> Re: Aw: Re: Probleme mit AmaVIS/Spamassassin auf aktuellem Postfix</div>
<div name="quoted-content">Hallo Benny,<br/>
<br/>
in der E-Mail an/von dieser Postfix-Mailingliste, sieht das bei mir so aus:<br/>
<br/>
X-Virus-Scanned: amavisd-new at tachtler.net<br/>
X-Spam-Flag: NO<br/>
X-Spam-Score: -0.095<br/>
X-Spam-Level:<br/>
X-Spam-Status: No, score=-0.095 tagged_above=-1000.0 required=6.31<br/>
tests=[FREEMAIL_FORGED_FROMDOMAIN=0.25, FREEMAIL_FROM=0.001,<br/>
HEADER_FROM_DIFFERENT_DOMAINS=0.25, HTML_MESSAGE=0.001,<br/>
MAILING_LIST_MULTI=-1, MIME_HTML_ONLY=1.105, RCVD_IN_DNSWL_LOW=-0.7,<br/>
SPF_HELO_PASS=-0.001, SPF_PASS=-0.001]<br/>
autolearn=ham autolearn_force=no<br/>
<br/>
was für eine NICHT-SPAM-E-MAIL ja auch so sein muss.<br/>
<br/>
In meinem Fall:<br/>
$sa_tag2_level_deflt = 6.31;<br/>
$sa_kill_level_deflt = 6.31;<br/>
<br/>
sehe ich nie eine SPAM-E-Mail, da ich diese erst gar nicht annehmen würde.<br/>
<br/>
Bei Dir sind die Werte:<br/>
$sa_tag2_level_deflt = 3.501;<br/>
$sa_kill_level_deflt = 6.31;<br/>
<br/>
würde bedeuten ab Score: 3.501 bis 6.30 Kennzeichnung als SPAM, ab<br/>
6.31 -> REJECT, wenn Du bei<br/>
$final_spam_destiny = D_REJECT; hast.<br/>
<br/>
Was hast Du bei $final_spam_destiny eingestellt?<br/>
<br/>
<br/>
<br/>
Grüße<br/>
Klaus.<br/>
<br/>
<br/>
> Hallo Klaus und Ralf,<br/>
> <br/>
> vielen Dank für das Feedback. Ich bin euren Vorschlägen gefolgt.<br/>
> Zunächst habe ich<br/>
> $sa_kill_level_deflt = 15;<br/>
> hochgesetzt.<br/>
> Dann habe ich gerade die Varianten<br/>
> $sa_tag_level_deflt = '-1000.0';<br/>
> $sa_tag_level_deflt = -1000;<br/>
> $sa_tag_level_deflt = -1000.0;<br/>
> $sa_tag_level_deflt = -99.99;<br/>
> <br/>
> getestet. Ich starte auch jedes Mal den amavis neu:<br/>
> systemctl restart amavis<br/>
> <br/>
> Das Resultat bleibt das Gleiche. In den meisten eingehenden Mails steht nur<br/>
> "X-Virus-Scanned: Debian amavisd-new at mx.server.com"<br/>
> und sonst nichts.<br/>
> Ab und zu folgen dann doch Mails mit der Kennzeichnung und ganz wenige<br/>
> erkannte SPAMs<br/>
> <br/>
> X-Virus-Scanned: Debian amavisd-new at mx.server.com<br/>
><br/>
> X-Spam-Flag: YES<br/>
><br/>
> X-Spam-Score: 6.299<br/>
><br/>
> X-Spam-Level: ******<br/>
><br/>
> X-Spam-Status: Yes, score=6.299 required=3.001 tests=[BAYES_50=0.8,<br/>
><br/>
> FREEMAIL_FORGED_REPLYTO=2.095, LOTS_OF_MONEY=0.001, PYZOR_CHECK=1.392,<br/>
><br/>
> RCVD_IN_BL_SPAMCOP_NET=1.347, RCVD_IN_MSPIKE_H2=-0.001,<br/>
><br/>
> SPF_SOFTFAIL=0.665] autolearn=no autolearn_force=no<br/>
><br/>
> <br/>
><br/>
> Das sieht so aus, als ob das ein Lotteriespiel wäre.<br/>
><br/>
> <br/>
><br/>
> Grüße<br/>
><br/>
> <br/>
><br/>
> Benny<br/>
> GESENDET: Donnerstag, 19. April 2018 um 14:22 Uhr<br/>
> VON: "Klaus Tachtler" <klaus@tachtler.net><br/>
> AN: "Diskussionen und Support rund um Postfix"<br/>
> <postfixbuch-users@listen.jpberlin.de><br/>
> BETREFF: Re: Probleme mit AmaVIS/Spamassassin auf aktuellem Postfix<br/>
> Hallo Benny,<br/>
><br/>
> ich habe das in meinem AMaViS so eingestellt:<br/>
><br/>
> $sa_tag_level_deflt = '-1000.0'; # Hinzufuegen von<br/>
> SPAM-Header Informationen, bei >= Wert.<br/>
> $sa_tag2_level_deflt = 6.31; # Hinzufuegen von<br/>
> SPAM-Erkannt Informationen, bei >= Wert.<br/>
> # $sa_tag3_level_deflt = undef;<br/>
> $sa_kill_level_deflt = 6.31; # Aktion ausloesen<br/>
> bei SPAM-Nachrichten, bei >= Wert.<br/>
> $sa_dsn_cutoff_level = 10; # SPAM-Level, ab<br/>
> dem keine DSN-Benachrichtigung gesendet wird.<br/>
> $sa_crediblefrom_dsn_cutoff_level = 18; # SPAM-Level, ab<br/>
> dem keine DNS-From-Benachrichtigung gesendet wird.<br/>
><br/>
> Du hast bei $sa_tag2_level_deflt = 3.501; eingestellt. Damit wird ab<br/>
> 3.501 bis 6.30 die SPAM-Information hinzugefügt, jedoch ab 6.31 wird<br/>
> erst die $sa_kill_level_deflt = 6.31; Aktion ausgelöst, oder liege ich<br/>
> da falsch?<br/>
><br/>
> Grüße<br/>
> Klaus.<br/>
><br/>
>> Hallo,<br/>
>> <br/>
>> ich habe auf Debian Stretch Postfix mit AmaVIS/Spamassassin installiert<br/>
> und<br/>
>> ich beobachte, dass teilweise SPAM erkannt werden und so<br/>
>> getagget im SPAM-Ordner landen:<br/>
>> <br/>
>><br/>
>> X-Spam-Flag: YES<br/>
>><br/>
>> X-Spam-Score: 4.899<br/>
>><br/>
>> X-Spam-Level: ****<br/>
>><br/>
>> X-Spam-Status: Yes, score=4.899 tagged_above=-9999 required=3.501<br/>
>><br/>
>> <br/>
>><br/>
>> <br/>
>><br/>
>> In der 20-debian_defaults sind diese Werte gesetzt<br/>
>> <br/>
>><br/>
>> $sa_spam_subject_tag = '***SPAM*** ';<br/>
>> $sa_tag_level_deflt = undef; <br/>
>> $sa_tag2_level_deflt = 3.501;<br/>
>> $sa_kill_level_deflt = 6.31;<br/>
>> $sa_dsn_cutoff_level = 10;<br/>
>><br/>
>> <br/>
>><br/>
>> Dennoch werden die meisten SPAMs nicht erkannt und teilweise landen Mails<br/>
>> im Postfach mit<br/>
>><br/>
>> X-Virus-Scanned: Debian amavisd-new at mx.server.com<br/>
>><br/>
>> und ohne<br/>
>><br/>
>> X-Spam-Flag: NO<br/>
>><br/>
>> X-Spam-Score: 0.899<br/>
>><br/>
>> <br/>
>><br/>
>> Woran kann das liegen? Daran, dass ich smtpd_proxy_filter statt<br/>
>> content_filter einsetze?<br/>
>><br/>
>> Und woran merke ich, dass die Upadates von<br/>
>> spamassassin.heinlein-support.de, die ich täglich via cronjob einpflege,<br/>
>> auch wirken?<br/>
>><br/>
>> <br/>
>><br/>
>> Grüße und vielen Dank<br/>
>><br/>
>> <br/>
>><br/>
>> Benny<br/>
><br/>
> ----- Ende der Nachricht von Benjamin Saidler <benjamin.saidler@gmx.de><br/>
> -----<br/>
><br/>
> --<br/>
><br/>
> ------------------------------------------------<br/>
> e-Mail : klaus@tachtler.net<br/>
> Homepage: <a href="https://www.tachtler.net" target="_blank">https://www.tachtler.net</a><br/>
> DokuWiki: <a href="https://dokuwiki.tachtler.net" target="_blank">https://dokuwiki.tachtler.net</a><br/>
> ------------------------------------------------<br/>
><br/>
> <br/>
<br/>
<br/>
----- Ende der Nachricht von Benjamin Saidler <benjamin.saidler@gmx.de> -----<br/>
<br/>
<br/>
<br/>
<br/>
--<br/>
<br/>
------------------------------------------------<br/>
e-Mail : klaus@tachtler.net<br/>
Homepage: <a href="https://www.tachtler.net" target="_blank">https://www.tachtler.net</a><br/>
DokuWiki: <a href="https://dokuwiki.tachtler.net" target="_blank">https://dokuwiki.tachtler.net</a><br/>
------------------------------------------------<br/>
<br/>
</div>
</div>
</div>
</div></div></body></html>