[Postfixbuch-users] Postfix, Amavis und spampd

[Oliver Meißner-Knippschild]

On Fri, 29 Aug 2008 09:04:29 +0200
Ralf Hildebrandt <Ralf.Hildebrandt at charite.de> wrote:

> * Oliver Meißner-Knippschild <lists.o at la-familia-grande.de>:
> 
> > Gerade die Option report_safe finde ich sehr angenehm für eine
> > Übersicht der Regeln und deren Bewertungen, gerade wenn man die mal
> > anpassen (muss|darf|möchte).
> 
> Laut Doku:
> 
> "report_safe ( 0 | 1 | 2 ) (default: 1)
> if this option is set to 1, if an incoming message is tagged as
> spam, instead of modifying the original message, SpamAssassin will
> create a new report message and attach the original message as a
> message/rfc822 MIME part (ensuring the original message is
> completely preserved, not easily opened, and easier to recover).

So sagt es die SA-Doku, das stimmt und SA macht das auch ganz brav.

> Aber das macht amavisd-new doch eh?!
Also meiner macht das ja leider eben nicht.
Wenn man diese Option mal in die Spamassassin-Konfig einfügt mit dem
Wert 1 und dann mal eine SPAM-Mail durch den Amavis schickt, dann sieht
das Ergebnis dessen was aus Amavis raus kommt signifikant anders aus
als die Ausgabe von 'spamassassin < /path/to/mail'. Unter anderem
fehlen in der Amavis-Ausgabe auch die Header, die SA (lt add_header) in
die Mail einfügt.

> Du willst doch eher wissen, wie sich der Score einer Mail
> zusammensetzt, oder?
Das beschreibt ja der X-Spam-Status-Header, der zB zu den einigen
wenigen gehört die Amavis in die Mail schreibt.

Allerdings schreibt SA u.a. auch die Ergebnisse der RBL und
Razor2/Pyzor-Checks in die Header und genau die werden vom Amavis
verschluckt.
add_header all BAYES _BAYES_ (_TOKENSUMMARY_)
add_header all RBL _RBL_
add_header all Pyzor _PYZOR_

Ich denke im Rahmen von detaillierten Auswertungen können diese Angaben
dem Admin nur helfen den Aufwand/Nutzen dieser Dienste schnell,
automatisiert und absolut zuverlässig zu bewerten. So kann ich mir zB
eine Statistik vorstellen, die die Anzahl der RBL-Treffer auswertet.
Durch die verstümmelte Information des amavis sehe ich keine
Möglichkeit den X-Spam-RBL-Header auswerten zu können. 

-- 
Mit freundlichen Grüßen / Best regards,
Oliver Meißner-Knippschild <lists.o at la-familia-grande.de>

registered Linux user #462769 (http://counter.li.org)
PGP-Fingerprint: FA5D 891C 298B 08DF 1ED7 9AFB 57B1 B3D7 3109 925A
Download key at: http://www.la-familia-grande.de/keys/3109925A.txt

-- 
"If I was god, I would recompile penguin with --enable-fly."   (unknown)
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20080829/6561cc49/attachment.sig>