Aw: Re: Probleme mit AmaVIS/Spamassassin auf aktuellem Postfix

Do Apr 19 16:53:26 CEST 2018

Hallo Benny,

in der E-Mail an/von dieser Postfix-Mailingliste, sieht das bei mir so aus:

X-Virus-Scanned: amavisd-new at tachtler.net
X-Spam-Flag: NO
X-Spam-Score: -0.095
X-Spam-Level:
X-Spam-Status: No, score=-0.095 tagged_above=-1000.0 required=6.31
	tests=[FREEMAIL_FORGED_FROMDOMAIN=0.25, FREEMAIL_FROM=0.001,
	HEADER_FROM_DIFFERENT_DOMAINS=0.25, HTML_MESSAGE=0.001,
	MAILING_LIST_MULTI=-1, MIME_HTML_ONLY=1.105, RCVD_IN_DNSWL_LOW=-0.7,
	SPF_HELO_PASS=-0.001, SPF_PASS=-0.001]
	autolearn=ham autolearn_force=no

was für eine NICHT-SPAM-E-MAIL ja auch so sein muss.

In meinem Fall:
$sa_tag2_level_deflt = 6.31;
$sa_kill_level_deflt = 6.31;

sehe ich nie eine SPAM-E-Mail, da ich diese erst gar nicht annehmen würde.

Bei Dir sind die Werte:
$sa_tag2_level_deflt = 3.501;
$sa_kill_level_deflt = 6.31;

würde bedeuten ab Score: 3.501 bis 6.30 Kennzeichnung als SPAM, ab  
6.31 -> REJECT, wenn Du bei
$final_spam_destiny = D_REJECT; hast.

Was hast Du bei $final_spam_destiny eingestellt?

Grüße
Klaus.

> Hallo Klaus und Ralf,
>  
> vielen Dank für das Feedback. Ich bin euren Vorschlägen gefolgt.
> Zunächst habe ich
> $sa_kill_level_deflt = 15;
> hochgesetzt.
> Dann habe ich gerade die Varianten
> $sa_tag_level_deflt = '-1000.0';
> $sa_tag_level_deflt = -1000;
> $sa_tag_level_deflt = -1000.0;
> $sa_tag_level_deflt  = -99.99;
>  
> getestet. Ich starte auch jedes Mal den amavis neu:
> systemctl restart amavis
>  
> Das Resultat bleibt das Gleiche. In den meisten eingehenden Mails steht nur
> "X-Virus-Scanned: Debian amavisd-new at mx.server.com"
> und sonst nichts.
> Ab und zu folgen dann doch Mails mit der Kennzeichnung und ganz wenige
> erkannte SPAMs
>  
> X-Virus-Scanned: Debian amavisd-new at mx.server.com
>
> X-Spam-Flag: YES
>
> X-Spam-Score: 6.299
>
> X-Spam-Level: ******
>
> X-Spam-Status: Yes, score=6.299 required=3.001 tests=[BAYES_50=0.8,
>
> FREEMAIL_FORGED_REPLYTO=2.095, LOTS_OF_MONEY=0.001, PYZOR_CHECK=1.392,
>
> RCVD_IN_BL_SPAMCOP_NET=1.347, RCVD_IN_MSPIKE_H2=-0.001,
>
> SPF_SOFTFAIL=0.665] autolearn=no autolearn_force=no
>
>  
>
> Das sieht so aus, als ob das ein Lotteriespiel wäre.
>
>  
>
> Grüße
>
>  
>
> Benny
> GESENDET: Donnerstag, 19. April 2018 um 14:22 Uhr
> VON: "Klaus Tachtler" <klaus at tachtler.net>
> AN: "Diskussionen und Support rund um Postfix"
> <postfixbuch-users at listen.jpberlin.de>
> BETREFF: Re: Probleme mit AmaVIS/Spamassassin auf aktuellem Postfix
> Hallo Benny,
>
> ich habe das in meinem AMaViS so eingestellt:
>
> $sa_tag_level_deflt = '-1000.0'; # Hinzufuegen von
> SPAM-Header Informationen, bei >= Wert.
> $sa_tag2_level_deflt = 6.31; # Hinzufuegen von
> SPAM-Erkannt Informationen, bei >= Wert.
> # $sa_tag3_level_deflt = undef;
> $sa_kill_level_deflt = 6.31; # Aktion ausloesen
> bei SPAM-Nachrichten, bei >= Wert.
> $sa_dsn_cutoff_level = 10; # SPAM-Level, ab
> dem keine DSN-Benachrichtigung gesendet wird.
> $sa_crediblefrom_dsn_cutoff_level = 18; # SPAM-Level, ab
> dem keine DNS-From-Benachrichtigung gesendet wird.
>
> Du hast bei $sa_tag2_level_deflt = 3.501; eingestellt. Damit wird ab
> 3.501 bis 6.30 die SPAM-Information hinzugefügt, jedoch ab 6.31 wird
> erst die $sa_kill_level_deflt = 6.31; Aktion ausgelöst, oder liege ich
> da falsch?
>
> Grüße
> Klaus.
>
>> Hallo,
>>  
>> ich habe auf Debian Stretch Postfix mit AmaVIS/Spamassassin installiert
> und
>> ich beobachte, dass teilweise SPAM erkannt werden und so
>> getagget im SPAM-Ordner landen:
>>  
>>
>> X-Spam-Flag: YES
>>
>> X-Spam-Score: 4.899
>>
>> X-Spam-Level: ****
>>
>> X-Spam-Status: Yes, score=4.899 tagged_above=-9999 required=3.501
>>
>>  
>>
>>  
>>
>> In der 20-debian_defaults sind diese Werte gesetzt
>>  
>>
>> $sa_spam_subject_tag = '***SPAM*** ';
>> $sa_tag_level_deflt  = undef; 
>> $sa_tag2_level_deflt = 3.501;
>> $sa_kill_level_deflt = 6.31;
>> $sa_dsn_cutoff_level = 10;
>>
>>  
>>
>> Dennoch werden die meisten SPAMs nicht erkannt und teilweise landen Mails
>> im Postfach mit
>>
>> X-Virus-Scanned: Debian amavisd-new at mx.server.com
>>
>> und ohne
>>
>> X-Spam-Flag: NO
>>
>> X-Spam-Score: 0.899
>>
>>  
>>
>> Woran kann das liegen? Daran, dass ich smtpd_proxy_filter statt
>> content_filter einsetze?
>>
>> Und woran merke ich, dass die Upadates von
>> spamassassin.heinlein-support.de, die ich täglich via cronjob einpflege,
>> auch wirken?
>>
>>  
>>
>> Grüße und vielen Dank
>>
>>  
>>
>> Benny
>
> ----- Ende der Nachricht von Benjamin Saidler <benjamin.saidler at gmx.de>
> -----
>
> --
>
> ------------------------------------------------
> e-Mail : klaus at tachtler.net
> Homepage: https://www.tachtler.net
> DokuWiki: https://dokuwiki.tachtler.net
> ------------------------------------------------
>
>  

----- Ende der Nachricht von Benjamin Saidler <benjamin.saidler at gmx.de> -----

-- 

------------------------------------------------
e-Mail  : klaus at tachtler.net
Homepage: https://www.tachtler.net
DokuWiki: https://dokuwiki.tachtler.net
------------------------------------------------

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-keys
Dateigröße  : 3120 bytes
Beschreibung: Öffentlicher PGP-Schlüssel
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20180419/813084c2/attachment.skr>