Newsgroup: it.comp.os.linux.sys
Titolo: Help con postfix / clamav / spamassassin

Ciao,
da qualche settimana ho messo su una macchina per fare da front-end per
un server MS Exchange usando debian Etch. In particolare ho usato
postfix, clamav e spamassassin. Lo scopo è ovviamente quello di filtrare
le mail INCOMING.
Il sistema funziona ottimamente.
Quello che però vorrei fare è evitare la delivery delle mail che
ottengono (tramite spamassassin) un punteggio superiore ad una certa
soglia. Mi sono infatti accorto che un discreto volume dello spam
riporta punteggi altissimi e che potrebbe quindi essere segato senza
troppi problemi, ed agli utenti rimarrebbero molti meno messaggi
"taggati come spam" da controllare.
Ad esempio, fissata a 5.0 punti la soglia oltre la quale spamassassin
tagga i messaggi come spam, vorrei non recapitare affatto queli con
punteggio > 15.0.
Idee ?
Grazie 1000 !
ciao, f.

 punteggio > 15.0.
http://wiki.apache.org/spamassassin/DeletingAllMailsMarkedSpam
ovvero devi usare procmail o maildrop o amavisd-new o..., perché
spamassassin si limita a modificare header.

 spamassassin si limita a modificare header.
Ok, immaginavo, ma ...
La delivery non è locale, banalmente viene fatto un relay al server
exchange interno.
Avevo usato procmail in precedenza, ma non ricordo se si può fare una
cosa del genere oppure no. ;(
In alternativa forse sarebbe al caso di filtrare da Exchange, ma
sinceramente meno ci metto le mani meglio è ...
ciao, f.

 ciao, f.
usa amavisd

 usa amavisd
Grazie, non so cosa sia ;) ma ora indago.
Spero di non dover intervenire troppo sulla "catena" di configurazione,
perchè è una macchina in produzione ed al di la della "feature" che
volevo implementare, funziona perfettamente. :(
Grazie ancora
ciao, f.

 
ci vuole poco a configurarlo, comunque dato che ci ho battuto la testa:
 io uso Exchange2003 + Antigen(antispam microzoz) e mi passava un
sacco di spam.. Ho messo su un frontend con:
postfix,amavis,spamassassin,clam ecc ecc ma passavano lo stesso.. alla
fine ho provato le greylist e mi sega quasi tutto lo spam che mi sfuggiva.
Dato che sgancia la connessione le mail spam non vengono nemmeno
processate.
Magari le conoscevi già e non era questa la domanda ma te le segnalo lo
stesso ;)..

 ma sinceramente meno ci metto le mani meglio č ...
rimpiazzi tutto (meno l'OS) con 
http://www.asspsmtp.org
 lo
configuri per connettersi ad exchange per la posta in ingresso
e fai in modo che exchange lo usi come smarthost per quella
in uscita (ti servirą un sendmail non pubblicato)
http://www.iworld.de/homes/fb/ASSP/S056449D7?WasRead=1
se poi vuoi vedere che faccia ha, dai un'occhiata qui
http://www.iworld.de/homes/fb/ASSP/0001CD85-8000001C/
ah e... dimenticavo, ti consiglio di prendere questa versione
http://www.iworld.de/homes/fb/ASSP/S05F324B2?WasRead=1
č la prossima "release candidate", la sto usando ormai da
mesi al posto della precedente 1.3.3.x e nel tuo caso conviene
partire direttamente dalla 1.3.5; per ulteriori info, oltre al link
visto all'inizio, vedi anche
http://www.iworld.de/homes/fb/ASSP/
ciao

 in uscita (ti servirà un sendmail non pubblicato)
Beeeeeeeeello ! 
Inizio un po' a provarlo, grazie.
-- 
Michele.

 Inizio un po' a provarlo, grazie.
Di niente; lo sto usando ormai da diversi anni;
questa è la recensione che ne fece LJ nel 2004
http://www.linuxjournal.com/article/7450#mpart2
all'epoca lo stavo già usando, anche se quella
versione era abbastanza "limitata" rispetto a
quello che era allora SA, il "serpente" prometteva
già bene; per quanto mi riguarda la versione 1.3.5
è ottima; certo, c'è da far la mano con alcuni
incantesimi e procedure di magia nera :)
ma una volta passata quella fase, il resto
va via liSSio come l'olio :D
E se ti interessa, la "beta" (v 2.x) è multithreaded
ed ha parecchie cosette interessanti; al momento
la ho in test su un "mulo", ma se il coso evolverà
come promette, credo possa diventare mooolto
interessante :)

 in uscita (ti servirà un sendmail non pubblicato)
[..]
Grazie !
Sembra un progetto molto interessante, se solo l'avessi visto prima
avrei evitato di fare tutto a manina... ;)
Lo terrò senz'altro in considerazione, purtroppo "a questo giro" credo
che andrò su amavisd che sembra fare al caso mio, almeno stando a quello
che ho letto.
Il problema è che non vorrei stravolgere tutta la configurazione visto
che funziona perfettamente ed essendo un sistema di produzione non posso
assolutamente tenere la macchina off-line se non per brevi periodi nel
weekend.
Il progetto che mi hai indicato lo proverò senz'altro su una macchina
apposita.
Grazie ancora !
ciao, f.

 Grazie ancora !
maddekè :-D ??

 interessante :)
Hai per caso notizia di prodotti simili a comixwall però per debian ?
Sarò io incapace, ma con comixwall ho grosse difficoltà nell'installazione, 
bsd non lo conosco proprio. 
-- 
Michele.

 nell'installazione, bsd non lo conosco proprio. 
Ho avuto 5 minuti di tempo e sono riuscito a creare le 
partizioni, bastava leggere l'howto sul sito bsd...
-- 
Michele.