Newsgroup: it.comp.os.linux.sys
Titolo: Postfix e body_checks (e anche spamassassin)

Ciao a tutti!
ho un problemino con il riconoscimento di spam effettuato da postfix
tramite il body_checks:
mi ritrovo la mattina nella posta dei messaggi spam che in teoria
dovrebbero essere bloccati, e se provo ad inoltrarli vengono
effettivamente bloccati!
Secondo voi han trovato il modo di bypassare i controlli di postfix?
Nei log non c'e' nulla di particolare, se non che il messaggio viene
recapitato nella mailbox (virtuale)
e' capitato anche a qualcun altro?
Secondo problemino: spamassassin.
Ho cercato in tutti i modi di mettere in whitelist le mail provenienti
dalla mailing-list di buongiorno (provenienti da indirizzi
*@
it.buongiorno.com
) ma vengono fermati comunque ...
sia in 
60_whitelist.cf
 che in ... ho messo
def_whitelist_from_rcvd *@
it.buongiorno.com
it.buongiorno.com
whitelist_from  *@
it.buongiorno.com
ma nulla...
Grazie!
Ciao
Manuel

 *@
it.buongiorno.com
) ma vengono fermati comunque ...
Sei sicuro che sia un male :-))))
CYA
Banana

 Sei sicuro che sia un male :-))))
he he... pero' chi li vuole ricevere protesta un po'...
:-)
Ciao
Manuel

 ma nulla...
La man page di spamassassin non dice che si fa cosi`. Usa gli appositi
switch.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Lottery: a tax on people who are bad at math.

 oppure nella ~/.spamassassin? Prova ad usare il file system wide.
non posso usare ~/.spamassassin perche' ho solo utenti virtuali.
ho provato a whitelistare in:
/usr/share/spamassassin/
60_whitelist.cf
e in
/etc/mail/spamassassin/
local.cf
inserendo:
whitelist_from      *@
it.buongiorno.com
whitelist_from_rcvd *@
it.buongiorno.com
 
it.buongiorno.com
ma nulla da fare, le blocca lo stesso
(ovvio dopo le modifiche do il restart al demone)
Grazie!
Ciao
MAnuel

 (ovvio dopo le modifiche do il restart al demone)
Gli hai dato anche un punteggio?
Hai capito come funziona spamassassin?
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
QUOTE OF THE DAY: `

 Usa gli appositi switch.
parli di -W ?
il problema e' che il mittente della ML buongiorno e' sempre differente.
io leggo da  man 3 Mail::SpamAssassin::Conf
sotto  WHITELIST AND BLACKLIST OPTIONS
whitelist_from 
a...@ress.com
Whitelist and blacklist addresses are now file-glob-style patterns,
so "
fri...@somewhere.com
", "*@
isp.com
", or "*.
domain.net
" will all
work.
whitelist_from_rcvd 
ad...@lists.sourceforge.net
 
sourceforge.net
Use this to supplement the whitelist_from addresses with a check
against the Received headers. The first parameter is the address to
whitelist, and the second is a string to match the relay's rDNS.
e mi trovo in /usr/share/spamassassin/
60_whitelist.cf
alcune ML gia' in whitelist, ad esempio:
def_whitelist_from_rcvd  *@
amazon.com
 
amazon.com
Grazie
Manuel

 def_whitelist_from_rcvd  *@
amazon.com
 
amazon.com
In ambito systemwide, probabilmente a seconda della versione, mi risulta
che il whitelisting si effettui mediante:
whitelist_from    indirizzo@dominio
Quindi:
whitelist_from    *@
amazon.com
Diversamente, stai definendo una classe a cui devi poi attribuire un
punteggio, tipo
score 
amazon.com
  -50
(per dire).
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
QUOTE OF THE DAY: `

 Hai capito come funziona spamassassin?
perche' un punteggio?
dovrebbe ricadere in quello gia' esistente, presente nel file 
50_scores.cf
score USER_IN_WHITELIST -100.000
score USER_IN_DEF_WHITELIST -15.000
non ho creato un nuovo test, ho solo aggiunto un indirizzo alla whitelist
gia' esistente...
Ciao
Manuel


Subject: Fwd: Got All Pills. V1co'din.V!@GRa.!X!ANAx.Val-i-um.L[8
Date: Wed, 07 Apr 2004 20:53:05 -0700
MIME-Version: 1.0 (produced by emwondrous 4.2)
Content-Type: multipart/alternative;
 boundary="--93725859495890317"
X-Virus-Scanned: by amavisd-new at 
yyyyyyyy.it
X-Spam-Status: No, hits=4.8 tagged_above=3.0 required=6.3
 tests=DATE_IN_PAST_03_06, HTML_50_60, HTML_MESSAGE, MANY_EXCLAMATIONS,
 MIME_HTML_ONLY, MIME_HTML_ONLY_MULTI, RCVD_IN_BL_SPAMCOP_NET,
RCVD_IN_SORBS
X-Spam-Level: ****
Status: O
Content-Length: 2340
Lines: 68
----93725859495890317
Content-Type: text/html;
 charset="iso-8002-2"
Content-Transfer-Encoding: quoted-printable
Content-Description: bedimmed judaism 6
*****
idee?
Cosa succederebbe se mi contattassero direttamente sulla porta 10024
invece della 25?
sara' meglio mettere una regolina di iptables, no?
in modo che sulla porta 10024 possa essere contattato solo da se stesso...
Ciao
Manuel

 /Viagra Special/    REJECT Your email had spam-like body contents.
Probabilmente dico delle fesserie, ma ci provo lo stesso.
Non e' che la mail che ricevi e' in html ma il tuo client prima di
inoltrarla la converte il txt ?
Io comunque per il Viagra uso un'unica regola
/[Vv][^a-zA-Z]{0,2}[Ii][^a-zA-Z]{0,2}[Aa][^a-zA-Z]{0,2}[Gg][^a-zA-Z]{0,2
[Rr][^a-zA-Z]{0,2}[Aa]/ REJECT
Non e' perfetta, ad esempio in molte mail html viene bypassata /offuscando/
in questo modo:
<sdfjhshkasfh>V<osdfskajdfhkasjdfh>i<fhksdhfksjdfh>a<dfjghdkfjghksdjf>g
<fhsjkfhsdfj>r<hfaskhjfakjfh>a
e ricollegandomi a quanto detto prima potrebbe essere il motivo per qui la
prima volta passa, poi il tuo client o qualcos'altro la pulisce e
nell'inoltro successivo viene bloccata.
-- 
Stefano L.

 nell'inoltro successivo viene bloccata.
bingo!
ecco qui un pezzo del corpo:
<li> L</brine>e</deprive>vitra</incompatible>
quindi per roba del genere non c'e' proprio nulla da fare, vero?
Ciao
Manuel

 *@
it.buongiorno.com
) ma vengono fermati comunque ...
anch'io sto avendo dei problemi con spamssassin, non prende le
impostazioni e non so come fare. Non capisco se il problema è di
spamassassin o di amavisd-new.

 Ciao a tutti!
[cut]
forse ho trovato qualcosa...
guardate qui:
http://www.emtinc.net/spamhammers.htm
ciao
Manuel


prova con queste:
http://www.merchantsoverseas.com/wwwroot/gorilla/popcornonly.cf
comunque una ricerca su S. Google ti puň aiutare..
HTH
-- 
Stefano Zamboni - 
zam...@freemail.it
Legge di Tussman:
Niente č inevitabile come un errore il cui momento č giunto.

 sembrerebbero essere simili, non ho idea..
credo di aver capito l'arcano....
la mia configurazione prevede che postfix chiama amavisd-new, che a sua
volta chiama spamassassin (demone spamd)
io modificavo i file di conf e riavviavo spamd, senza ottenere risultato.
ho riavviato amavisd-new e sembra che ora vada tutto!
funzionano sia la whitelist che le nuove regole 'popcorn' (che hanno gia'
mietuto vittime :-)
Grazie
Aguri a tutti
Manuel