Re: Spamassassin ou spampd déraille
Le 28 juin 2014, Alain Rpnpif a écrit : Bonjour, J'utilise spampd sous Wheezy depuis des lustres et il fonctionnait bien jusqu'à quelques jours. Depuis quelques semaines, il fait des rapports bizarres. Pour un message déclaré avec raison en spam, le rapport est parfois sous cette forme : pts rule name description --- 3.5 BAYES_99 BODY: Bayes spam probability is 99 to 100% [score: 1.] 0.0 FREEMAIL_FROM Sender email is commonly abused enduser mail provider (**) (***) (***) (*) (*) -0.0 RCVD_IN_DNSWL_NONE RBL: Sender listed at http://www.dnswl.org/, no trust [212.27.42.86 listed in list.dnswl.org] 1.6 FORGED_YAHOO_RCVD 'From' yahoo.com does not match 'Received' headers 0.4 HTML_IMAGE_RATIO_02BODY: HTML has a low ratio of text to image area 0.0 HTML_MESSAGE BODY: HTML included in message Le problème est au niveau de FREEMAIL_FROM. Souvent après cette ligne, suit une liste d'adresses d'emails (que j'ai remplacées dans l'exemple par *) mais qui n'ont rien à voir avec le message. Pire et c'est ce qui m'inquiète le plus, ce sont souvent des adresses que je connais ou une de mes adresses comme si elle avait été prise dans d'autres messages de mon gestionnaire claws-mail ou bien dans d'autres messages reçus le même jour. Je répète : ces adresses ne sont pas présentes dans le message brut. Étrange et je n'y comprends rien. Est-ce que ça vous parle ? Une précision : dans ces adresses email, @ est remplacé par [at], ce qui signifie que cette adresse a été retraitée. -- Alain Rpnpif -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: https://lists.debian.org/20140629094621.6ef4b5a2...@chro.home
Re: Spamassassin ou spampd déraille
On 06/28/2014 11:15 AM, Alain Rpnpif wrote: Bonjour, J'utilise spampd sous Wheezy depuis des lustres et il fonctionnait bien jusqu'à quelques jours. Depuis quelques semaines, il fait des rapports bizarres. Pour un message déclaré avec raison en spam, le rapport est parfois sous cette forme : pts rule name description --- 3.5 BAYES_99 BODY: Bayes spam probability is 99 to 100% [score: 1.] 0.0 FREEMAIL_FROM Sender email is commonly abused enduser mail provider (**) (***) (***) (*) (*) -0.0 RCVD_IN_DNSWL_NONE RBL: Sender listed at http://www.dnswl.org/, no trust [212.27.42.86 listed in list.dnswl.org] 1.6 FORGED_YAHOO_RCVD 'From' yahoo.com does not match 'Received' headers 0.4 HTML_IMAGE_RATIO_02BODY: HTML has a low ratio of text to image area 0.0 HTML_MESSAGE BODY: HTML included in message Le problème est au niveau de FREEMAIL_FROM. Souvent après cette ligne, suit une liste d'adresses d'emails (que j'ai remplacées dans l'exemple par *) mais qui n'ont rien à voir avec le message. Pire et c'est ce qui m'inquiète le plus, ce sont souvent des adresses que je connais ou une de mes adresses comme si elle avait été prise dans d'autres messages de mon gestionnaire claws-mail ou bien dans d'autres messages reçus le même jour. Je répète : ces adresses ne sont pas présentes dans le message brut. Étrange et je n'y comprends rien. Est-ce que ça vous parle ? https://wiki.apache.org/spamassassin/HowToDebug -- Maderios -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: https://lists.debian.org/53aff483.1010...@gmail.com
Re: Spamassassin apprentissage
'lut, http://www.mail-archive.com/debian-bugs-dist@lists.debian.org/msg901371.html f. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/4e305687$0$20456$426a7...@news.free.fr
Re: spamassassin et dovecot
Daniel Caillibaud a écrit : Le 27/11/08 à 19:09, Debian User French [EMAIL PROTECTED] a écrit : je n'arrive pas à déplacer le mail dans la boîte de réception car je ne sais pas dans quel répertoire je suis (multi-utilisateur) Une solution pourrait être de renvoyer le mail dans dovecot ou postfix (je ne sais pas lequel des 2), mais je ne trouve pas la commande adéquate. Une piste ? J'ai écrit un script qui fait ça, si ça peut t'aider : http://ll.lairdutemps.org/linux/scripts_bash/checkspam (pour déplacer le ham dans les mails de invox, c'est la fin qui devrait t'intéresser, le while read ham) Le mv peut sembler un peu barbare, mais dovecot s'en accomode bien. et enfin, la soluce des admins feignants, sachant pas programmer, dans ~/.procmailrc PATH=/bin:/usr/bin SHELL=/bin/bash MAILDIR=$HOME/Maildir DEFAULT=$MAILDIR/ :0: * ^Subject: \*\*\*SPAM\*\*\*.* $MAILDIR/.spams/ a adapter bien sur. ensuite, il faut bien sur que les end users s'abonnent au répertoire spams. n'importe quel mail clients graphiques ( ou pas) le fait très bien. bien sur, il faut bien créer le répertoire .spams avant dans Maildir. en ce qui concerne baysian, vaut mieux NE JAMAIS faire autolearn. laisse faire les end users, car chacun a ses notions du spam. ce qui impose que chacun doit avoir une base baysian dans son ~ . ps: n'oublie pas l'antivirus avant l'antispam. mais je suis sur que tu y as déjà pensé. -- Richard VENNE IT Administrator Administrateur réseaux système sécurité Afin de respecter de l'environnement, merci de n'imprimer cet email qu'en cas de nécessité absolue. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: spamassassin et dovecot
Le vendredi 28 novembre 2008 12:26, rvenne a écrit :
| Daniel Caillibaud a écrit :
| Le 27/11/08 à 19:09, Debian User French [EMAIL PROTECTED]
a écrit :
|
| je n'arrive pas à déplacer le mail dans la boîte de réception car je ne
| sais pas dans quel répertoire je suis (multi-utilisateur)
| Une solution pourrait être de renvoyer le mail dans dovecot ou
postfix
| (je ne sais pas lequel des 2), mais je ne trouve pas la commande
adéquate.
|
| Une piste ?
|
|
| J'ai écrit un script qui fait ça, si ça peut t'aider :
http://ll.lairdutemps.org/linux/scripts_bash/checkspam
| (pour déplacer le ham dans les mails de invox, c'est la fin qui devrait
t'intéresser, le while read ham)
|
| Le mv peut sembler un peu barbare, mais dovecot s'en accomode bien.
|
|
| et enfin, la soluce des admins feignants, sachant pas programmer,
|
| dans ~/.procmailrc
|
| PATH=/bin:/usr/bin
| SHELL=/bin/bash
| MAILDIR=$HOME/Maildir
| DEFAULT=$MAILDIR/
|
| :0:
| * ^Subject: \*\*\*SPAM\*\*\*.*
| $MAILDIR/.spams/
|
| a adapter bien sur.
|
Juste à titre d'exemple.
Chez moi Spamassassin ne modifie pas le titre afin de pouvoir rattraper les
faux positifs plus proprement.
J'ai cette recette :
# Transmission à Spamassassin pour analyse
:0fw
* 256000
| spamc
# Filtrage des spams probables
:0:
* ^X-Spam-Flag: Yes
${HOME}/black-hole
--
Cordialement,
Alain Vaugham
[PUB] Signature numérique GPG de ce courrier: 0xD26D18BC
pgpW9OXEa4Txs.pgp
Description: PGP signature
Re: spamassassin et dovecot
Bonjour,
rvenne a écrit, vendredi 28 novembre 2008, à 12:26 :
[...]
dans ~/.procmailrc
PATH=/bin:/usr/bin
SHELL=/bin/bash
MAILDIR=$HOME/Maildir
DEFAULT=$MAILDIR/
:0:
^ sans le : final, le verrou est inutile dans un maildir/
* ^Subject: \*\*\*SPAM\*\*\*.*
__^^ inutile
$MAILDIR/.spams/
a adapter bien sur. ensuite, il faut bien sur que les end users
s'abonnent au répertoire spams. n'importe quel mail clients graphiques (
ou pas) le fait très bien.
bien sur, il faut bien créer le répertoire .spams avant dans Maildir.
...et ses sous-répertoires cur, new et tmp. Il me semble que procmail le
fait si besoin, contrairement à maildrop (dont le paquet fournit la
commande maildirmake). En gros,
mkdir -pv mldr/{cur,new,tmp} chmod -Rc go-rwx mldr
--
Jacques L'helgoualc'h
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: spamassassin et dovecot
rvenne a écrit :
Daniel Caillibaud a écrit :
Le 27/11/08 à 19:09, Debian User French
[EMAIL PROTECTED] a écrit :
je n'arrive pas à déplacer le mail dans la boîte de réception car je
ne sais pas dans quel répertoire je suis (multi-utilisateur)
Une solution pourrait être de renvoyer le mail dans dovecot ou
postfix (je ne sais pas lequel des 2), mais je ne trouve pas la
commande adéquate.
Une piste ?
J'ai écrit un script qui fait ça, si ça peut t'aider :
http://ll.lairdutemps.org/linux/scripts_bash/checkspam
(pour déplacer le ham dans les mails de invox, c'est la fin qui
devrait t'intéresser, le while read ham)
Le mv peut sembler un peu barbare, mais dovecot s'en accomode bien.
et enfin, la soluce des admins feignants, sachant pas programmer,
dans ~/.procmailrc
PATH=/bin:/usr/bin
SHELL=/bin/bash
MAILDIR=$HOME/Maildir
DEFAULT=$MAILDIR/
:0:
* ^Subject: \*\*\*SPAM\*\*\*.*
$MAILDIR/.spams/
et pour les autres fainéants qui ont installé dovecot-sieve,
if header :contains X-Spam-Flag YES {
fileinto Junk;
stop;
}
mais ça ne règle pas le problème (2), c'est-à-dire lancer sa-learn suite
aux actions de l'utilisateur.
a adapter bien sur. ensuite, il faut bien sur que les end users
s'abonnent au répertoire spams. n'importe quel mail clients graphiques (
ou pas) le fait très bien.
on peut aussi le forcer sur le serveur.
bien sur, il faut bien créer le répertoire .spams avant dans Maildir.
le dossier, pas le répertoire. faut que ce soit un maildir. si dovecot
est lancé sans l'option -n, il le créera automatiquement.
mais on peut aussi vouloir le mode: si l'utilisateur n'a pas créé (ou a
supprimé) le dossier en questoin, c'est qu'il n'en veut pas et on livre
alors dans sa Inbox normale. (et là, ça résoud les problèmes (1) et
(2), du moins pour l'admin;-p)
en ce qui concerne baysian, vaut mieux NE JAMAIS faire autolearn. laisse
faire les end users, car chacun a ses notions du spam. ce qui impose que
chacun doit avoir une base baysian dans son ~ .
pas d'accord. autolearn est l'un des avantages de l'implémentation
bayesienne de spamassassin. et c'est assez robuste puisque les critères
de déclenchement sont assez stricts (il ne suffit pas qu'un mail soit
classé comme spam pour qu'il y aiat autolearn...).
De plus, les end users sont en général mal implémentés :)
- ils se trompent (euh... mais c'est quoi ce PC. c'est pas ce message
la que je te disais de mettre là où je ne sais plus où tu l'as mis...)
- ils s'en moquent (oais. c'est pas à moi d'entrainer leur spamatatin.
de toute façon, j'aime pas les tartes renversées, ... )
- ils oublient (mais non, me suis jamais inscrit à ce truc)
- ils confondent tout (c'est pas très interessant, alors je le marque
comme spam. ça leur apprendra. comme ça le No suivant sera mieux)
- ils confondent effacer et marquer comme spam (je l'ai vu dans les
deux sens, par la même personne. c'est une question d'humeur, je suppose)
- ils ont peur (allo, j'ai un mail, je sais pas si je dois le marquer
comme spam car j'ai peur que ça fasse tout peter. alors je vous le
fort-ouarde)
et contrairement à une fameuse légende, l'homme n'est pas meilleur qu'un
filtre automatique. d'accord, pour 1 ou 2 mails, c'est facile. mais au
bout d'un moment, la fatigue et l'envie d'en finir prennent le dessus et
le rendement baisse.
ps: n'oublie pas l'antivirus avant l'antispam. mais je suis sur que tu y
as déjà pensé.
vaut mieux. et à ce sujet, pour ceux qui utilisent clamav, les
signatures de chez sanesecurity sont pas mal.
http://sanesecurity.com/clamav/
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: spamassassin et dovecot
Le jeudi 27 novembre 2008 19:09, Debian User French a écrit : | Bonjour la liste, Bonjour, | J'ai une petite question concernant Spamassassin et Dovecot. | Spamassassin analyse les mails et les marques, ou pas, comme SPAM. | Premier problème: dans les cas extrêmes, les mails SPAM sont purement et | simplement supprimés. J'aimerais qu'ils ne le soient pas. Ça doit être | un paramétrage dans la conf de spamassassin, mais j'avoue être un peu | perdu. Il y a deux niveaux de configuration : Au niveau du système : /etc/spamassassin/local.cf Au niveau utilisateur : /home/user/.spamassassin/user_prefs Le niveau utilisateur est prioritaire par rapport au niveau système. Il existe un troisième fichier de config : /etc/default/spamassassin Pour autoriser le démon spamd, mettre ENABLED=1 -- Cordialement, Alain Vaugham [PUB] Signature numérique GPG de ce courrier: 0xD26D18BC pgp97pPLJxWrZ.pgp Description: PGP signature
Re: spamassassin et dovecot
Debian User French a écrit :
Bonjour la liste,
J'ai une petite question concernant Spamassassin et Dovecot.
Spamassassin analyse les mails et les marques, ou pas, comme SPAM.
Premier problème: dans les cas extrêmes, les mails SPAM sont purement et
simplement supprimés. J'aimerais qu'ils ne le soient pas. Ça doit être
un paramétrage dans la conf de spamassassin, mais j'avoue être un peu
perdu.
spamassassin ne fait _que_ taguer les mails. il ne les supprime pas, il
ne les redirige pas.
donc, ton problème est avec le programme que tu utilises pour lancer
spamassassin.
Ensuite, lorsque Dovecot reçoit le mail et qu'il est marqué SPAM, il le
dépose dans un dossier Junk grâce à une règle SIEVE. J'aimerais donc que
tous les mails SPAM soient déposés dans ce dossier.
C'est là que ça se corse: il peut arriver qu'il y ai des faux-positifs
et des faux-négatifs.
J'ai donc mis en place 2 répertoires spécifiques, par exemple SPAM et
HAM, dans lequel je déplace respectivements les SPAM non détectés et les
SPAM détectés à tort.
J'ai un cron qui analyse ces 2 répertoires avec sa-learn.
Dans le cas des SPAM non-détectés, pas de problème: spamassassin
apprends puis détruit le mail grâce à:
find $MAILDIRS -iregex '.*/\.$SPAMDIR\(/.*\)?\/\(cur\|new\)/.*' -type f
-exec $LEARN_SPAM_CMD {} \;
puis
find $MAILDIRS -iregex '.*/\.$SPAMDIR\(/.*\)?\/\(cur\|new\)/.*' -type f
-ctime +30 -delete
c'est un peu risqué. entre les deux commandes (sa-learn et delete), de
nouveaux spams arrivent et sont effacés sans être appris. je te conseille:
1- bouger les spams dans un répertoire temporaire
2- sa-learn sur ce repertoire
3- supprimer (ou archiver) les fichiers de ce répertoire.
Mais dans le cas des HAM, si j'arrive à faire en sorte que spamassassin
apprenne avec:
find $MAILDIRS -iregex '.*/\.$NOSPAMDIR\(/.*\)?\/\(cur\|new\)/.*' -type
f -exec $LEARN_HAM_CMD {} \;
je n'arrive pas à déplacer le mail dans la boîte de réception car je ne
sais pas dans quel répertoire je suis (multi-utilisateur)
Une solution pourrait être de renvoyer le mail dans dovecot ou postfix
(je ne sais pas lequel des 2), mais je ne trouve pas la commande adéquate.
tout d'abord, est-il nécessaire de déplacer ces mails? une façon de
faire quand on détecte une FP est de _copier_ (et non déplacer) le
message dans ton $NOSPAMDIR, et de remettre le mail au bon endroit à la
main.
sinon, tu peux parser le chemin pour en déduire la Inbox. autrement
dit, au lieu de faire exec $LEARN_HAM_CMD, tu devrais avoir exec
$monscript et c'est ton script qui fait le sa-learn et determiner la
Inbox en fonction du chemin du fichier.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: spamassassin et dovecot
Le 27/11/08 à 19:09, Debian User French [EMAIL PROTECTED] a écrit : je n'arrive pas à déplacer le mail dans la boîte de réception car je ne sais pas dans quel répertoire je suis (multi-utilisateur) Une solution pourrait être de renvoyer le mail dans dovecot ou postfix (je ne sais pas lequel des 2), mais je ne trouve pas la commande adéquate. Une piste ? J'ai écrit un script qui fait ça, si ça peut t'aider : http://ll.lairdutemps.org/linux/scripts_bash/checkspam (pour déplacer le ham dans les mails de invox, c'est la fin qui devrait t'intéresser, le while read ham) Le mv peut sembler un peu barbare, mais dovecot s'en accomode bien. -- Daniel En science, on trouve d'abord et on cherche ensuite. Il n'y a pas de fait en soi mais des faits observés. Imre Lakatos -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: [SpamAssassin] Rules Emporium
Jean-Paul Lacquement a écrit : Bonjour, Dans le but d'améliorer le filtrage du Spam sur une chaine de production, je cherche à mettre en place des règles suffisamment robustes dans spassassin. Lors de mes recherches, j'ai vu ceci :SpamAssassin Rules Emporium (http://www.rulesemporium.com/). Qu'en pensez-vous ? Serait-ce suffisant ? Me conseillez-vous d'autres adresses ? Merci d'avance, Jean-Paul sa-update http://spamassassin.apache.org/full/3.1.x/doc/sa-update.html -- ++ Cyp -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin : deplacement dans dossier
Le mercredi 30 janvier 2008 08:22, Alexandre Mackow a écrit : Bonjour à tous, mon FAI ne faisant plus très bien son boulot au niveau du filtrage/marquage des spams, je me suis décidé à installer et paramétrer spamassassin. Ca fonctionne :-) par contre puis je paramétrer une redirection dans un dossier spécifique (créer auparavant ou a créer) ? Je me vois mal aller sur chacun de mes utilisateurs pour leur créer une règle .. Par avance merci pour votre aide. Cordialement. Alx je sais pas comment tu utilise spamassassin, je suppose donc qu'il est autonome (de ton client mail), dans ton .procmailrc : :0: * ^X-Spam-Status: Yes $DossierSpam
Re: Spamassassin : deplacement dans dossier
Alexandre Mackow wrote: Bonjour à tous, mon FAI ne faisant plus très bien son boulot au niveau du filtrage/marquage des spams, je me suis décidé à installer et paramétrer spamassassin. Ca fonctionne :-) par contre puis je paramétrer une redirection dans un dossier spécifique (créer auparavant ou a créer) ? Je me vois mal aller sur chacun de mes utilisateurs pour leur créer une règle .. spamassassin ne déplace rien: c'est juste un classificateur. pour faire quelque chose avec le message, ça dépend comment tu utilises spamassassin (quel programme lui passe le mail). - si tu utilise devocot-deliver, le plus simple est d'utiliser dovecot-sieve - sinon, maildrop et procmail peuvent faire l'affaire, pourvu que tu utilises un format de mailbox supporté (mbox ou maildir). Si utilises postfix, il est conseillé d'utiliser amavisd-new pour s'integrer avec spamassassin, au lieu de lancer un script à chaque mail. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin
OoO Pendant le temps de midi du mercredi 07 février 2007, vers 12:39, Edi STOJICEVIC [EMAIL PROTECTED] disait: J'utilise spamassassin avec razor mais je me retrouve avec beaucoup de mails qui ne devraient pas être considérés comme du spam. C'est surtout embêtant pour des réponses de boulot :'( Personnalise ton user.cfg pour donner un score plus faible aux détections effectuées via Razor. -- printk(Illegal format on cdrom. Pester manufacturer.\n); 2.2.16 /usr/src/linux/fs/isofs/inode.c -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin, spamd et spamc...
Bonjour, Le samedi 29 juillet 2006 à 00:09 +0200, François TOURDE a écrit : Le 13357ième jour après Epoch, David BERCOT écrivait: J'ai modifié le paramétrage de Spamassassin (en mettant notamment Enable=1 dans /etc/spamassassin/default) et, si je comprends bien, ceci permet d'accélerer le traitement des messages. Disons que ENABLED=1 permet au script d'init de démarrer le demon spamd. OK. Mais comme un autre démon spamd est lancé par la suite, je m'interroge... En tous cas, pratiquement, ça semble aller plus vite que ce que j'avais avant (c'est bien l'essentiel)... En regardant un peu ce qui se passait, j'ai vu aussi qu'un process spamd était créé automatiquement au lancement d'Evolution (je suppose qu'il s'agit d'un process dédié contrairement à ce qui se passe au démarrage de la machine). Étonnant. Normalement spamd est lancé au démarrage de la machine, justement pour que spamassassin soit chargé au départ. Voilà la cinématique que j'ai : Au démarrage de la machine... Jul 28 14:15:31 localhost spamd[4202]: logger: removing stderr method Jul 28 14:15:32 localhost spamd[4204]: spamd: server started on port 783/tcp (running version 3.1.1) Jul 28 14:15:32 localhost spamd[4204]: spamd: server pid: 4204 Puis je lance Evolution... Jul 28 14:19:45 localhost spamd[6678]: spamd: server started on UNIX domain socket /home/david.bercot/.evolution/cache/tmp/spamd-socket-path-qgtP9a (running version 3.1.1) Jul 28 14:19:45 localhost spamd[6678]: spamd: server pid: 6678 2. quel est le rôle de spamc ? spamc est Spam client, un process chargé d'interroger spamd Spam daemon. Dans mon cas, je n'en ai pas besoin ? En tous cas, je ne l'ai pas installé, et tout semble rouler ;-) David. signature.asc Description: Ceci est une partie de message numériquement signée
Re: Spamassassin, spamd et spamc...
Le 13357ième jour après Epoch, David BERCOT écrivait: J'ai modifié le paramétrage de Spamassassin (en mettant notamment Enable=1 dans /etc/spamassassin/default) et, si je comprends bien, ceci permet d'accélerer le traitement des messages. Disons que ENABLED=1 permet au script d'init de démarrer le demon spamd. En regardant un peu ce qui se passait, j'ai vu aussi qu'un process spamd était créé automatiquement au lancement d'Evolution (je suppose qu'il s'agit d'un process dédié contrairement à ce qui se passe au démarrage de la machine). Étonnant. Normalement spamd est lancé au démarrage de la machine, justement pour que spamassassin soit chargé au départ. 2. quel est le rôle de spamc ? spamc est Spam client, un process chargé d'interroger spamd Spam daemon. pgp88KcSozuoU.pgp Description: PGP signature
Re: spamassassin et faux spams
Bonjour, J'avais gardé ce mail sous le coude alors je le déterre ;-) Et pour la lenteur ? Y'a-t-il moyen de faire quelque chose ? Utiliser le démon spamd et le client spamc au lieu de créer un nouveau processus de spamassassin à chaque courriel analysé. Alors je viens d'activeer le démon spamd ! Malheureusement, sous Evolution, c'est toujours aussi long (ou du moins, quasiment)... Comment est-il possible d'utiliser le client spamc ? Merci d'avance. David. signature.asc Description: Ceci est une partie de message numériquement signée
Re: spamassassin et faux spams
On Sat, 8 Apr 2006 16:10:08 +0200 Nicolas Roudninski [EMAIL PROTECTED] wrote: Le Sat, 8 Apr 2006 14:55:02 +0200 Florent Bayle a écrit : Et pour la lenteur ? Y'a-t-il moyen de faire quelque chose ? Utiliser le démon spamd et le client spamc au lieu de créer un nouveau processus de spamassassin à chaque courriel analysé. Benoît
Re: spamassassin et faux spams
On 2006-04-09 13:50:22 +0200, Benoît Barbier wrote: On Sat, 8 Apr 2006 16:10:08 +0200 Nicolas Roudninski [EMAIL PROTECTED] wrote: Et pour la lenteur ? Y'a-t-il moyen de faire quelque chose ? Utiliser le démon spamd et le client spamc au lieu de créer un nouveau processus de spamassassin à chaque courriel analysé. Et si la machine swappe, ajouter de la mémoire, car spamassassin est très gourmand en mémoire, ce qui peut faire écrouler les performances de la machine, spamd ou non. -- Vincent Lefèvre [EMAIL PROTECTED] - Web: http://www.vinc17.org/ 100% accessible validated (X)HTML - Blog: http://www.vinc17.org/blog/ Work: CR INRIA - computer arithmetic / SPACES project at LORIA -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: spamassassin et faux spams
Le Samedi 8 Avril 2006 11:38, Nicolas Roudninski a écrit : Salut à tous, J'utilise spamassassin pour filtrer mes mails à destination de sylpheed. Il fonctionne très bien (mis à part la lenteur comparé au module utilisé par thunderbird. Faudra qu'on m'explique pourquoi un jour...) J'ai tout de même un petit souci : une amie m'envoie des mail via Outlook (personne n'est parfait ;-) ) et ces mails sont en html... Spamassassin voit toujours ces mails comme spam, bien que je fasse, à chaque fois un sa-learn --ham dessus. Je n'arrive donc pas à forcer spamassassin pour qu'il considère ces mails spécifiques comme non-spam. Qulqu'un aurait-il une idée, une piste ? Whitlister (mettre en liste blanche) l'expéditeur. http://wiki.apache.org/spamassassin/ManualWhitelist -- Florent pgp6EBfHmTnO3.pgp Description: PGP signature
Re: spamassassin et faux spams
Le Sat, 8 Apr 2006 14:55:02 +0200 Florent Bayle a écrit : Le Samedi 8 Avril 2006 11:38, Nicolas Roudninski a écrit : Salut à tous, J'utilise spamassassin pour filtrer mes mails à destination de sylpheed. Il fonctionne très bien (mis à part la lenteur comparé au module utilisé par thunderbird. Faudra qu'on m'explique pourquoi un jour...) J'ai tout de même un petit souci : une amie m'envoie des mail via Outlook (personne n'est parfait ;-) ) et ces mails sont en html... Spamassassin voit toujours ces mails comme spam, bien que je fasse, à chaque fois un sa-learn --ham dessus. Je n'arrive donc pas à forcer spamassassin pour qu'il considère ces mails spécifiques comme non-spam. Qulqu'un aurait-il une idée, une piste ? Whitlister (mettre en liste blanche) l'expéditeur. http://wiki.apache.org/spamassassin/ManualWhitelist Ah oui, c'était trop facile ! Merci beaucoup. Et pour la lenteur ? Y'a-t-il moyen de faire quelque chose ? -- Nicolas Roudninski [EMAIL PROTECTED] http://carlodyssee.homelinux.net -- Spécial copinage : http://www.aventure-et-vous.fr -- Toute ressemblance avec des fautes d'orthographe, de grammaire ou de conjugaison existantes ou ayant existé serait entièrement fortuite et indépendante de la volonté de l'auteur. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin trop violent...
Le Mercredi, 15 Février 2006 10.14, David BERCOT a écrit : Bonjour, Depuis quelques jours, j'ai activé le greffon anti-spam d'Evolution (basé sur spamassassin). Pour être efficace, il est efficace, mais un peu trop même ;-) Résultat : tous mes mails générés par Logcheck sont classés comme du spam. Je vais donc dans le dossier 'Pourriel' et je spécifie, pour ces mails, que ce n'en sont pas ! Mais au prochain envoi, même résultat !!! Savez-vous comment je peux lui dire que ces mails ne sont pas à traiter comme du spam ? sa-learn --ham répertoire_contenant_ces_mails Merci d'avance. David. -- steve jabber : [EMAIL PROTECTED]
Re: Spamassassin trop violent...
Le Wed, 15 Feb 2006 10:14:11 +0100 David BERCOT [EMAIL PROTECTED] a écrit: Bonjour, Savez-vous comment je peux lui dire que ces mails ne sont pas à traiter comme du spam ? Rajoute l'origine de ces mails dans la liste blanche (whitelist from ...) François Boisson -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin trop violent...
David BERCOT [EMAIL PROTECTED] wrote: Résultat : tous mes mails générés par Logcheck sont classés comme du spam. Je vais donc dans le dossier 'Pourriel' et je spécifie, pour ces mails, que ce n'en sont pas ! Mais au prochain envoi, même résultat !!! Mises à part les réponses des autres (whitelist et compagnie), n'oublies pas que spamassassin fait de l'apprentissage, et ce n'est pas immédiat. Personnellement, je déconseillerais d'utiliser spamassassin directement après installation. Après l'avoir installé, j'ai commencé par lui faire apprendre (sa-learn) 5000 mails légitimes et 5000 spams que j'avais conservés, et ça a plutôt bien marché. -- Didier Verna, [EMAIL PROTECTED], http://www.lrde.epita.fr/~didier EPITA / LRDE, 14-16 rue Voltaire Tel.+33 (1) 44 08 01 85 94276 Le Kremlin-Bicêtre, France Fax.+33 (1) 53 14 59 22 [EMAIL PROTECTED]
Re: Spamassassin trop violent...
Résultat : tous mes mails générés par Logcheck sont classés comme du spam. Je vais donc dans le dossier 'Pourriel' et je spécifie, pour ces mails, que ce n'en sont pas ! Mais au prochain envoi, même résultat !!! Mises à part les réponses des autres (whitelist et compagnie), n'oublies pas que spamassassin fait de l'apprentissage, et ce n'est pas immédiat. Personnellement, je déconseillerais d'utiliser spamassassin directement après installation. Après l'avoir installé, j'ai commencé par lui faire apprendre (sa-learn) 5000 mails légitimes et 5000 spams que j'avais conservés, et ça a plutôt bien marché. Eh bien je viens de suivre le conseil : sa-learn sur les dossiers contenant les mails de Logcheck et ça ne change rien :-( Il me classe toujours les nouveaux du spam !!! Petite question annexe : le résultat de son apprentissage, c'est dans mon home ou un autre répertoire (pour savoir si ce sera conservé en cas de ré-install) ? Merci. David. signature.asc Description: Ceci est une partie de message numériquement signée
Re: Spamassassin trop violent...
David BERCOT [EMAIL PROTECTED] wrote: Eh bien je viens de suivre le conseil : sa-learn sur les dossiers contenant les mails de Logcheck et ça ne change rien :-( Il me classe toujours les nouveaux du spam !!! Petite question annexe : le résultat de son apprentissage, c'est dans mon home ou un autre répertoire (pour savoir si ce sera conservé en cas de ré-install) ? Tout ce qui est bayes_* dans ~/.spamassassin. Mais je te conseille de virer ce répertoire et de refaire ton apprentissage à partir de rien (si ce n'est pas ce que tu as déjà fait). Un des inconvénients de l'apprentissage est que si quelquechose est allé de travers dans le passé, le biais introduit va se propager chaque jour... Autre conseil: essaye de lui faire apprendre à peu près autant de spam que de ham. Il n'est pas bon de lui montrer que des bons, ou que des mauvais exemples. Goude Leuque. -- Didier Verna, [EMAIL PROTECTED], http://www.lrde.epita.fr/~didier EPITA / LRDE, 14-16 rue Voltaire Tel.+33 (1) 44 08 01 85 94276 Le Kremlin-Bicêtre, France Fax.+33 (1) 53 14 59 22 [EMAIL PROTECTED]
Re: Spamassassin trop violent...
Eh bien je viens de suivre le conseil : sa-learn sur les dossiers contenant les mails de Logcheck et ça ne change rien :-( Il me classe toujours les nouveaux du spam !!! Petite question annexe : le résultat de son apprentissage, c'est dans mon home ou un autre répertoire (pour savoir si ce sera conservé en cas de ré-install) ? Tout ce qui est bayes_* dans ~/.spamassassin. Mais je te conseille de virer ce répertoire et de refaire ton apprentissage à partir de rien (si ce n'est pas ce que tu as déjà fait). Un des inconvénients de l'apprentissage est que si quelquechose est allé de travers dans le passé, le biais introduit va se propager chaque jour... Autre conseil: essaye de lui faire apprendre à peu près autant de spam que de ham. Il n'est pas bon de lui montrer que des bons, ou que des mauvais exemples. Bon, je viens de suivre ton conseil. J'ai tout viré et je lui ai appris du spam et du bon mail. Et apparemment, ça marche ;-) Bref, merci beaucoup... Maintenant, il me manque juste un détail : la whitelist. Pourriez-vous me dire où elle se trouve ? Merci d'avance. David. signature.asc Description: Ceci est une partie de message numériquement signée
Re: Spamassassin trop violent...
David BERCOT a écrit, mercredi 15 février 2006, à 12:18 : [...] Eh bien je viens de suivre le conseil : sa-learn sur les dossiers contenant les mails de Logcheck et ça ne change rien :-( Il me classe toujours les nouveaux du spam !!! Tes logcheck ont sûrement une forme bien précise sur laquelle tu peux trier avant l'appel à spamassassin, qui bouffe pas mal de ressources. Je fais de même avec la liste DUF, déjà assez bien filtrée. -- Jacques L'helgoualc'h -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin trop violent...
Eh bien je viens de suivre le conseil : sa-learn sur les dossiers contenant les mails de Logcheck et ça ne change rien :-( Il me classe toujours les nouveaux du spam !!! Tes logcheck ont sûrement une forme bien précise sur laquelle tu peux trier avant l'appel à spamassassin, qui bouffe pas mal de ressources. Je fais de même avec la liste DUF, déjà assez bien filtrée. Euh, désolé pour la question sûrement triviale, mais comment je fais pour trier avec l'appel à spamassassin ? D'après moi, dans Evolution, l'évaluation du spam se fait avant le reste... Merci d'avance. David. signature.asc Description: Ceci est une partie de message numériquement signée
Re: Spamassassin trop violent...
David BERCOT a écrit, mercredi 15 février 2006, à 16:52 : [...] Euh, désolé pour la question sûrement triviale, mais comment je fais pour trier avec l'appel à spamassassin ? D'après moi, dans Evolution, l'évaluation du spam se fait avant le reste... Désolé, je n'étais pas remonté assez haut dans le fil, je pensais à un filtre séparé... -- Jacques L'helgoualc'h -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin trop violent...
Le Wed, 15 Feb 2006 16:08:31 +0100 David BERCOT [EMAIL PROTECTED] a écrit: Maintenant, il me manque juste un détail : la whitelist. Pourriez-vous me dire où elle se trouve ? $ cat ~/.spamassassin/user_prefs [...] whitelist_from [EMAIL PROTECTED] whitelist_from [EMAIL PROTECTED] whitelist_from *@@possible.aussi score BAYES_70 0 0 3.893 3.610 score BAYES_80 0 0 7.000 4.992 score BAYES_90 0 0 7.137 6.102 score BAYES_99 0 0 8.000 6.108 -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin trop violent...
Merci beaucoup !!! Le mercredi 15 février 2006 à 18:09 +0100, François Boisson a écrit : Le Wed, 15 Feb 2006 16:08:31 +0100 David BERCOT [EMAIL PROTECTED] a écrit: Maintenant, il me manque juste un détail : la whitelist. Pourriez-vous me dire où elle se trouve ? $ cat ~/.spamassassin/user_prefs [...] whitelist_from [EMAIL PROTECTED] whitelist_from [EMAIL PROTECTED] whitelist_from *@@possible.aussi score BAYES_70 0 0 3.893 3.610 score BAYES_80 0 0 7.000 4.992 score BAYES_90 0 0 7.137 6.102 score BAYES_99 0 0 8.000 6.108 signature.asc Description: Ceci est une partie de message numériquement signée
Re: spamassassin kmail mozilla [hs]
Le 15.01.2006 19:02:12, CONANGLE Frédéric a écrit : Bonsoir , alors que l'antispam de mozilla me parait redoutable et efficace ,je trouve que spamassassin sur kmail et disons une vrai passoire . Il y a t'il un moyen de dresser spamassassin ? Merci d'avance . sa-learn --ham pour lui indiquer les « bons » messages. sa-learn --spam pour lui indiquer les mauvais. Il se constitue ainsi sa base. ensuite il fait normalement de l'auto-learn [tm]. On peut aussi lui adjoindre razoe, pyzor. Jean-Luc pgp6Aqtp0IXaY.pgp Description: PGP signature
Re: spamassassin kmail mozilla [hs]
CONANGLE Frédéric a écrit : Bonsoir , alors que l'antispam de mozilla me parait redoutable et efficace ,je trouve que spamassassin sur kmail et disons une vrai passoire . Il y a t'il un moyen de dresser spamassassin ? learn-ham et learn-spam man sa-learn Il y a également le required_hits dans local.cf -- Daniel Huhardeaux _ _ _ _ enum+48 32 285 5276 (_ __) _ ) _ (_ __) _ _(_) iaxtel 1-700-849-6983 / / / // / // / / / / /_/ / / sip/iax:callto [EMAIL PROTECTED]/_/ ( ___( ___/ /_/ (_/ (_/_/.netFWD# 422493 -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: spamassassin -Error creating a DNS resolver socket
Salut, olivier youf a écrit : en lançant spamd au travers des scripts de boot la connection est toujours refusée avec message suivant: Error creating a DNS resolver socket: Le réseau n'est pas accessible. at /usr/share/perl5/Mail/SpamAssassin/DnsResolver.pm line 202. Error creating a DNS resolver socket: Le réseau n'est pas accessible. at /usr/share/perl5/Mail/SpamAssassin/DnsResolver.pm line 202. La seule façon de lancer spamd est de me connecter au reseau en premier. S'il a besoin du réseau, ça me paraît évident. ;-) Quelqu'un a-t-il une idée (inclure spamd dans les scripts de ip-up !!!). Bof. Il y a sûrement mieux à faire. Déjà, il serait utile d'indiquer : Comment le réseau est-il démarré ? En automatique par les scripts de démarrage du système ? Si oui, ça me paraît curieux que spamd soit démarré avant le réseau. Dans quel runlevel est-il démarré et avec quel numéro d'ordre ? -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: spamassassin
Le Vendredi, 18 Novembre 2005 00.29, Glennie Vignarajah a écrit : Le Thursday 17 November 2005 15:22, steve(steve [EMAIL PROTECTED]) Bonjour, Je ne sais pas si c'est comme cela chez vous, mais depuis une semaine ou deux, j'ai beaucoup de mails qui passent à travers les mailles du filet spamassassin, ce qui n'était pas le cas auparavant. J'ai beau faire des 'sa-learn', mais rien n'y fait, la quantité de spam augmente encore et encore. Utilisez le script 'rulesdujour' (voir http://www.rulesemporium.com/) pour tenir à jour vos règles. Avec ça, il faut de temps en temps blacklister quelques mails contenant des urls spécifiques... Merci pour cette adresse que je ne connaissais pas. Par contre je suis un peu surpris par le fait qu'il faille manuellement introduire ces règles. Je croyais naïvement que ces règles étaient régulièrement mises à jour avec un 'aptitude upgrade'. D'ailleurs je n'ai jamais introduit de telles règles manuellement et le filtrage marchait ma foi fort bien. Je trouve que pour un débutant (que je ne suis plus j'espère ;-) ) cette procédure est pénible et n'est pas un bon point pour le côté user-friendly (comment dit-on ça en français?) de notre Debian chérie. A+ Encore merci (aussi à François et JL) et bonne journée. steve
Re: spamassassin : rulesdujour
Re-bonjour, je reviens à la charge, mais cette fois-ci avec le script rulesdujour trouvé ici : http://www.exit0.us/index.php?pagename=RulesDuJour . J'ai suivi pas à pas la procédure indiquée, mais je n'ai pas l'impression que cela marche, vu les message de warning que le script me retourne quand je l'exécute à la main. Voici ce que j'ai fait : 1) mis le script dans /usr/local/sbin, et changer les droits (+x) 2) créé un fichier config dans /etc/rulesdujour/config dans lequel j'ai mis : TRUSTED_RULESETS=TRIPWIRE ANTIDRUG SARE_EVILNUMBERS0 SARE_EVILNUMBERS1 SARE_EVILNUMBERS2 BLACKLIST BLAC KLIST_URI RANDOMVAL BOGUSVIRUS SARE_ADULT SARE_FRAUD SARE_FRAUD_PRE25X SARE_BML SARE_BML_PRE25X SARE_RAT WARE SARE_SPOOF SARE_BAYES_POISON_NXM SARE_OEM SARE_RANDOM MAIL_ADDRESS=[EMAIL PROTECTED] SA_RESTART=killall -HUP spamd je n'ai pas mis toutes les règles trouvées sur la page citée plus haut. Faut-il toutes les mettre ? 3) exécuté le script : cd /usr/local/sbin/ ./rules_du_jour Voici une partie de la sortir : exec: wget -N http://sandgnat.com/rdj/rules_du_jour /etc/spamassassin/RulesDuJour/wget.log 21 wget_output: --12:50:37-- http://sandgnat.com/rdj/rules_du_jour = `rules_du_jour' Résolution de sandgnat.com... 208.42.148.125 Connexion vers sandgnat.com[208.42.148.125]:80...connecté. requête HTTP transmise, en attente de la réponse...200 OK Longueur: 63,448 [application/octet-stream] 0K .. .. .. .. .. 80% 47.70 KB/s 50K .. . 100% 83.75 KB/s 12:50:39 (52.02 KB/s) - « rules_du_jour » sauvegardé [63448/63448] Performing preliminary lint (sanity check; does the CURRENT config lint?). No files updated; No restart required. Rules Du Jour Run Summary:RulesDuJour Run Summary on chezmoi: ***NOTICE***: spamassassin --lint failed. This means that you have an error somwhere in your SpamAssassin configuration. To determine what the problem is, please run 'spamassassin --lint' from a shell and notice the error messages it prints. For more (debug) information, add the -D switch to the command. Usually the problem will be found in local.cf, user_prefs, or some custom rulelset found in /etc/spamassassin. Here are the errors that 'spamassassin --lint' reported: warning: description for REMOVE_PAGE is over 50 chars warning: description for FROM_WEBMAIL_END_NUMS6 is over 50 chars warning: description exists for non-existent rule DNS_FROM_RFCI_DSN warning: description for MAILTO_SUBJ_REMOVE is over 50 chars warning: description for SUBJ_ILLEGAL_CHARS is over 50 chars warning: description for EXCUSE_4 is over 50 chars [ snip...] warning: description for MIME_SUSPECT_NAME is over 50 chars warning: description for COPY_ACCURATELY is over 50 chars lint: 170 issues detected. please rerun with debug enabled for more information. Suivant ce conseil, j'ai fait un : spamassassin -D --lint ce qui me sort le même type de message. Voilà où j'en suis. Je ne comprends pas ces warning (... over 50 chars). Qu'ai-je fait de faux ? Merci pour vos conseils avisés. steve
Re: spamassassin
François Boisson [EMAIL PROTECTED] writes: Le Thu, 17 Nov 2005 15:22:43 +0100 steve [EMAIL PROTECTED] a écrit: Je ne sais pas si c'est comme cela chez vous, mais depuis une semaine ou deux, j'ai beaucoup de mails qui passent à travers les mailles du filet spamassassin, ce qui n'était pas le cas auparavant. J'ai beau faire des 'sa-learn', mais rien n'y fait, la quantité de spam augmente encore et encore. Je n'ai pas modifié ma configuration depuis l'installation (1 an ?) , serait-ce là le problème ? les spammeurs aurait-ils (elles?) (re-)pris une grosse avance sur ce programme? J'ai eu ce problème après une longue période de satisfaction, sans que je me souvienne des raisons, j'ai insérer après lecture de la doc dans la crontab la ligne sa-learn --rebuild --force-expire /dev/null 2 /dev/null et depuis, spamassassin fonctionne de manière régulière. Mais je ne me souviens plus de mon raisonnement à l'époque. Comme j'avais également constaté une légère augmentation du spam non filtré ces derniers temps, j'ai testé cette commande pour voir. Le résultat est terrifiant, 5 fois plus de spam aujourd'hui ! Le ménage a dû être assez violent. Bon, j'ai finalement trouvé que razor était désactivé depuis un moement (voir mon autre post) ; le réactiver devrait remettre les choses en ordre. -- Léo.
Re: spamassassin
steve [EMAIL PROTECTED] writes: Bonjour, Je ne sais pas si c'est comme cela chez vous, mais depuis une semaine ou deux, j'ai beaucoup de mails qui passent à travers les mailles du filet spamassassin, ce qui n'était pas le cas auparavant. J'ai beau faire des 'sa-learn', mais rien n'y fait, la quantité de spam augmente encore et encore. Je n'ai pas modifié ma configuration depuis l'installation (1 an ?) , serait-ce là le problème ? les spammeurs aurait-ils (elles?) (re-)pris une grosse avance sur ce programme? Depuis que j'utilise razor avec spamassassin, plus rien ne passe. Mais j'ai quand même constaté que des spams passaient au travers des mailles depuis quelques temps. Ton message a attiré mon attention et je viens de découvrir que depuis la version 3.0.99pre3.1.0+rc1-1 de spamassassin, razor est désactivé par défaut. Je viens donc de le réactiver, ça devrait aller mieux. -- Léo.
Re: spamassassin
Le Thu, 17 Nov 2005 15:22:43 +0100 steve [EMAIL PROTECTED] a écrit: Je ne sais pas si c'est comme cela chez vous, mais depuis une semaine ou deux, j'ai beaucoup de mails qui passent à travers les mailles du filet spamassassin, ce qui n'était pas le cas auparavant. J'ai beau faire des 'sa-learn', mais rien n'y fait, la quantité de spam augmente encore et encore. Je n'ai pas modifié ma configuration depuis l'installation (1 an ?) , serait-ce là le problème ? les spammeurs aurait-ils (elles?) (re-)pris une grosse avance sur ce programme? J'ai eu ce problème après une longue période de satisfaction, sans que je me souvienne des raisons, j'ai insérer après lecture de la doc dans la crontab la ligne sa-learn --rebuild --force-expire /dev/null 2 /dev/null et depuis, spamassassin fonctionne de manière régulière. Mais je ne me souviens plus de mon raisonnement à l'époque. François Boisson -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: spamassassin
Le Jeudi, 17 Novembre 2005 17.23, François Boisson a écrit : Le Thu, 17 Nov 2005 15:22:43 +0100 steve [EMAIL PROTECTED] a écrit: Je ne sais pas si c'est comme cela chez vous, mais depuis une semaine ou deux, j'ai beaucoup de mails qui passent à travers les mailles du filet spamassassin, ce qui n'était pas le cas auparavant. J'ai beau faire des 'sa-learn', mais rien n'y fait, la quantité de spam augmente encore et encore. Je n'ai pas modifié ma configuration depuis l'installation (1 an ?) , serait-ce là le problème ? les spammeurs aurait-ils (elles?) (re-)pris une grosse avance sur ce programme? J'ai eu ce problème après une longue période de satisfaction, sans que je me souvienne des raisons, j'ai insérer après lecture de la doc dans la crontab la ligne sa-learn --rebuild --force-expire /dev/null 2 /dev/null je ne trouve pas l'option --rebuild dans la doc ... Elle sort d'où ? et depuis, spamassassin fonctionne de manière régulière. Mais je ne me souviens plus de mon raisonnement à l'époque. ;-) merci en tout cas. steve
Re: spamassassin
Le 17.11.2005 17:37:17, steve a écrit : Le Jeudi, 17 Novembre 2005 17.23, François Boisson a écrit : Le Thu, 17 Nov 2005 15:22:43 +0100 la crontab la ligne sa-learn --rebuild --force-expire /dev/null 2 /dev/null remplacée par --sync [EMAIL PROTECTED] % sa-learn --rebuild --force-expire The --rebuild option has been deprecated. Please use --sync instead. bayes: synced databases from journal in 0 seconds: 651 unique entries (800 total entries) je ne trouve pas l'option --rebuild dans la doc ... Elle sort d'où ? et depuis, spamassassin fonctionne de manière régulière. Mais je ne me souviens plus de mon raisonnement à l'époque. ;-) merci en tout cas. steve pgp6TizGTalOZ.pgp Description: PGP signature
Re: spamassassin
Le Thursday 17 November 2005 15:22, steve(steve [EMAIL PROTECTED]) disait: Bonjour, Bonsoir, Je ne sais pas si c'est comme cela chez vous, mais depuis une semaine ou deux, j'ai beaucoup de mails qui passent à travers les mailles du filet spamassassin, ce qui n'était pas le cas auparavant. J'ai beau faire des 'sa-learn', mais rien n'y fait, la quantité de spam augmente encore et encore. Utilisez le script 'rulesdujour' (voir http://www.rulesemporium.com/) pour tenir à jour vos règles. Avec ça, il faut de temps en temps blacklister quelques mails contenant des urls spécifiques... A+ -- Glennie La vie offre toujours deux pentes. On grimpe ou on se laisse glisser. pgpqnM9mC5Qp9.pgp Description: PGP signature
Re: Re: Spamassassin et auto-learn
Il y une erreur de frapper sa-wrapper.pl et non sa-wrappel.pl
Re: Spamassassin et auto-learn
Julien a écrit :
tant bien que mal de retrouver cette doc. Car ce procédé permet de
forwarder tes spams ou faux positifs et de lancer automatiquement un
sa-learn sur ces mails. Ce qui veux dire que la solution existe mais
il faut que je retrouve le howto (qui était en français en plus).
Je suis preneur de ce lien...
http://jousset.org/pub/sa-postfix.en.html
c'est super pratique et super simple à mettre en oeuvre (et si on a
autre chose que postfix cela reste d'actualité)
Justement, j'ai un petit soucis avec ce programme Il à l'air de
fonctionner pour les spam, mais pas pour les ham... Je m'explique, j'ai
crée dans les transports comme prévu les deux entrée (cf le lien), et si
je fais suivre un mail à mon entrée spam pas de problème. Par contre si
je le fais pour l'entrée ham j'ai une erreur dont voici le retour par mail :
This is the Postfix program at host mx1.cafe-philo.net.
I'm sorry to have to inform you that your message could not be
be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
The Postfix program
[EMAIL PROTECTED]: Command died with status 1:
/usr/local/bin/sa-wrappel.pl
Reporting-MTA: dns; mx1.cafe-philo.net
X-Postfix-Queue-ID: 21D3797C0A6
X-Postfix-Sender: rfc822; [EMAIL PROTECTED]
Arrival-Date: Sat, 12 Feb 2005 12:33:34 +0100 (CET)
Final-Recipient: rfc822; [EMAIL PROTECTED]
Action: failed
Status: 5.0.0
Diagnostic-Code: X-Postfix; Command died with status 1:
/usr/local/bin/sa-wrappel.pl
voili, donc je comprend pas trop... Voici les param des mes différents
fichiers :
main.cf
transport_maps = hash:/etc/postfix/transport
master.cf
sa-spam unix- n n - - pipe
user=amavis:amavis argv=/usr/local/bin/sa-wrapper.pl spam ${sender}
sa-ham unix- n n - - pipe
user=amavis:amavis argv=/usr/local/bin/sa-wrappel.pl ham ${sender}
transport
spam.cafe-philo.net sa-spam:
ham.cafe-philo.net sa-ham:
(j'ai bien fais le postmap après modif).
Voili voilo, si quelqu'un a une idée du bug... Au passage j'en profite
pour une question existentielle Par qui doit être fait le sa-learn ?
Celui qui lance le démon spamd ou celui qui lance amavisd ?
Si quelqu'un a une petite piste...
sich
--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To:
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin et auto-learn
[EMAIL PROTECTED] (François TOURDE) writes: Bonjour. Je reçois de plus en plus de SPAM sur ma machine, et Spamassassin ne les reconnais pas comme tel :( As-tu inclus clamav dans ta boucle anti-spam ? Depuis que je l'ai fait, rares sont ceux qui passent au travers, aucun faux positif, et pourtant je ne protège pas mon adresse. Il est, semble-t-il, également important de faire tourner sa-learn sur un grand nombre de messages identifiés clairement comme étant du spam et du non-spam. Léo.
Re: Spamassassin et auto-learn
Le 12805ième jour après Epoch, Leopold BAILLY écrivait: [EMAIL PROTECTED] (François TOURDE) writes: Bonjour. Je reçois de plus en plus de SPAM sur ma machine, et Spamassassin ne les reconnais pas comme tel :( As-tu inclus clamav dans ta boucle anti-spam ? Depuis que je l'ai fait, rares sont ceux qui passent au travers, aucun faux positif, et pourtant je ne protège pas mon adresse. Oui, oui, j'avais inclus ça. En fait, je me rends compte qu'en paramétrant correctement razor et pyzor, ça va tout de suite mieux ! /F - Qui va se mettre à lire les messages lors de ses mises à jours, maintenant! -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin et auto-learn
[EMAIL PROTECTED] (François TOURDE) writes: Bonjour. Je reçois de plus en plus de SPAM sur ma machine, et Spamassassin ne les reconnais pas comme tel :( As-tu inclus clamav dans ta boucle anti-spam ? Depuis que je l'ai fait, rares sont ceux qui passent au travers, aucun faux positif, et pourtant je ne protège pas mon adresse. Il est, semble-t-il, également important de faire tourner sa-learn sur un grand nombre de messages identifiés clairement comme étant du spam et du non-spam. Léo.
Re: Spamassassin et auto-learn
Le 12805ième jour après Epoch, Leopold BAILLY écrivait: [EMAIL PROTECTED] (François TOURDE) writes: Bonjour. Je reçois de plus en plus de SPAM sur ma machine, et Spamassassin ne les reconnais pas comme tel :( As-tu inclus clamav dans ta boucle anti-spam ? Depuis que je l'ai fait, rares sont ceux qui passent au travers, aucun faux positif, et pourtant je ne protège pas mon adresse. Oui, oui, j'avais inclus ça. En fait, je me rends compte qu'en paramétrant correctement razor et pyzor, ça va tout de suite mieux ! /F - Qui va se mettre à lire les messages lors de ses mises à jours, maintenant!
Re: Spamassassin et auto-learn
Bonsoir, [SNIP] Je reçois un mail sur ma station. C'est du spam, je voudrais pouvoir le forwarder à une adresse particulière ([EMAIL PROTECTED]) qui serait en fait un pipe vers sa-learn. Mais pour éviter qu'il me prenne moi pour un spammeur, il faut que le mail originel soit extrait de mon forward avant de lancer sa-learn. Est-ce que ton MUA te permet de faire de tels forward de manière très rapide ? Parce que forwarder spam pas spam peut devenir très vite pénible non ? N'est il pas plus simple de conserver le spam non détecté dans une mbox particulière et d'utiliser régulièrement (cron ?) sa-learn dessus ? /F - Qui se dit que poster une question la veille d'un WE est une mauvaise idée... C'est ce que je me dis habituellement aussi, après avoir cliqué sur 'Send' un dimanche... David. signature.asc Description: Ceci est une partie de message =?ISO-8859-1?Q?num=E9riquement?= =?ISO-8859-1?Q?_sign=E9e?=
Re: Spamassassin et auto-learn
François TOURDE a écrit : En fait, je pensais à ça pour que d'autres que moi sur mon réseau puissent le faire. Et comme tout le monde n'as pas un accès ssh sur mon serveur ;) En fait il te proposait de programmer un cron sur deux dossier imap de ton serveur (par compte). Dans ces dossier les utilisateurs placent les spams non reconnu ou les faux positifx et ainsi la nuit cron est lancé afin de faire le sa-learn là dessus. J'y ai déjà pensé mais ce n'est pas assez souple à mes yeux. J'avais réussi à mettre la main sur une procédure pour justement faire un forward des spam non reconnu et des faux positifs à des adresses internes (mais suite à un crash machine j'ai perdu le lien). J'essaye tant bien que mal de retrouver cette doc. Car ce procédé permet de forwarder tes spams ou faux positifs et de lancer automatiquement un sa-learn sur ces mails. Ce qui veux dire que la solution existe mais il faut que je retrouve le howto (qui était en français en plus). Si je remet la main sur cette doc je la posterai sur la liste. Sinon ben pour le moment tu peux tjrs lancer un cron par compte mail sur deux dossier (spam et ham). Mais si tu as bcp de comptes ça risque très vite de charger ta machine lors du sa-learn. sich -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin et auto-learn
Le 12804ième jour après Epoch, [EMAIL PROTECTED] écrivait: François TOURDE a écrit : En fait, je pensais à ça pour que d'autres que moi sur mon réseau puissent le faire. Et comme tout le monde n'as pas un accès ssh sur mon serveur ;) En fait il te proposait de programmer un cron sur deux dossier imap de ton serveur (par compte). Ah oui, mais j'ai pas imap moi ;) Et j'ai pas envie de l'avoir. J'y ai déjà pensé mais ce n'est pas assez souple à mes yeux. J'avais réussi à mettre la main sur une procédure pour justement faire un forward des spam non reconnu et des faux positifs à des adresses internes (mais suite à un crash machine j'ai perdu le lien). J'essaye tant bien que mal de retrouver cette doc. Car ce procédé permet de forwarder tes spams ou faux positifs et de lancer automatiquement un sa-learn sur ces mails. Ce qui veux dire que la solution existe mais il faut que je retrouve le howto (qui était en français en plus). Je suis preneur de ce lien... -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin et auto-learn
Le 12804ième jour après Epoch, [EMAIL PROTECTED] écrivait: et voili la réponse, je n'ai pas testé mais je vais le faire prochainement. sich http://jousset.org/pub/sa-postfix.fr.html Merci. Je vais regarder ça à l'occasion. -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin et auto-learn
Bonsoir, [SNIP] Je reçois un mail sur ma station. C'est du spam, je voudrais pouvoir le forwarder à une adresse particulière ([EMAIL PROTECTED]) qui serait en fait un pipe vers sa-learn. Mais pour éviter qu'il me prenne moi pour un spammeur, il faut que le mail originel soit extrait de mon forward avant de lancer sa-learn. Est-ce que ton MUA te permet de faire de tels forward de manière très rapide ? Parce que forwarder spam pas spam peut devenir très vite pénible non ? N'est il pas plus simple de conserver le spam non détecté dans une mbox particulière et d'utiliser régulièrement (cron ?) sa-learn dessus ? /F - Qui se dit que poster une question la veille d'un WE est une mauvaise idée... C'est ce que je me dis habituellement aussi, après avoir cliqué sur 'Send' un dimanche... David. signature.asc Description: Ceci est une partie de message =?ISO-8859-1?Q?num=E9riquement?= =?ISO-8859-1?Q?_sign=E9e?=
Re: Spamassassin et auto-learn
Le 12804ième jour après Epoch, David Soulayrol écrivait: Bonsoir, [SNIP] Je reçois un mail sur ma station. C'est du spam, je voudrais pouvoir le forwarder à une adresse particulière ([EMAIL PROTECTED]) qui serait en fait un pipe vers sa-learn. Mais pour éviter qu'il me prenne moi pour un spammeur, il faut que le mail originel soit extrait de mon forward avant de lancer sa-learn. Est-ce que ton MUA te permet de faire de tels forward de manière très rapide ? Parce que forwarder spam pas spam peut devenir très vite pénible non ? N'est il pas plus simple de conserver le spam non détecté dans une mbox particulière et d'utiliser régulièrement (cron ?) sa-learn dessus ? En fait, je pensais à ça pour que d'autres que moi sur mon réseau puissent le faire. Et comme tout le monde n'as pas un accès ssh sur mon serveur ;) -- If you think last Tuesday was a drag, wait till you see what happens tomorrow! pgpGjgYXX4d4Y.pgp Description: PGP signature
Re: Spamassassin et auto-learn
François TOURDE a écrit : En fait, je pensais à ça pour que d'autres que moi sur mon réseau puissent le faire. Et comme tout le monde n'as pas un accès ssh sur mon serveur ;) En fait il te proposait de programmer un cron sur deux dossier imap de ton serveur (par compte). Dans ces dossier les utilisateurs placent les spams non reconnu ou les faux positifx et ainsi la nuit cron est lancé afin de faire le sa-learn là dessus. J'y ai déjà pensé mais ce n'est pas assez souple à mes yeux. J'avais réussi à mettre la main sur une procédure pour justement faire un forward des spam non reconnu et des faux positifs à des adresses internes (mais suite à un crash machine j'ai perdu le lien). J'essaye tant bien que mal de retrouver cette doc. Car ce procédé permet de forwarder tes spams ou faux positifs et de lancer automatiquement un sa-learn sur ces mails. Ce qui veux dire que la solution existe mais il faut que je retrouve le howto (qui était en français en plus). Si je remet la main sur cette doc je la posterai sur la liste. Sinon ben pour le moment tu peux tjrs lancer un cron par compte mail sur deux dossier (spam et ham). Mais si tu as bcp de comptes ça risque très vite de charger ta machine lors du sa-learn. sich
Re: Spamassassin et auto-learn
et voili la réponse, je n'ai pas testé mais je vais le faire prochainement. sich http://jousset.org/pub/sa-postfix.fr.html
Re: Spamassassin et auto-learn
Le 12804ième jour après Epoch, [EMAIL PROTECTED] écrivait: François TOURDE a écrit : En fait, je pensais à ça pour que d'autres que moi sur mon réseau puissent le faire. Et comme tout le monde n'as pas un accès ssh sur mon serveur ;) En fait il te proposait de programmer un cron sur deux dossier imap de ton serveur (par compte). Ah oui, mais j'ai pas imap moi ;) Et j'ai pas envie de l'avoir. J'y ai déjà pensé mais ce n'est pas assez souple à mes yeux. J'avais réussi à mettre la main sur une procédure pour justement faire un forward des spam non reconnu et des faux positifs à des adresses internes (mais suite à un crash machine j'ai perdu le lien). J'essaye tant bien que mal de retrouver cette doc. Car ce procédé permet de forwarder tes spams ou faux positifs et de lancer automatiquement un sa-learn sur ces mails. Ce qui veux dire que la solution existe mais il faut que je retrouve le howto (qui était en français en plus). Je suis preneur de ce lien...
Re: Spamassassin et auto-learn
Le 12804ième jour après Epoch, [EMAIL PROTECTED] écrivait: et voili la réponse, je n'ai pas testé mais je vais le faire prochainement. sich http://jousset.org/pub/sa-postfix.fr.html Merci. Je vais regarder ça à l'occasion.
Re: Spamassassin + Amavisd
Le Jeudi 20 Janvier 2005 20:48, sich a écrit : Bonsoir, Salut ! Voilà mon petit soucis, j'ai un serveur en sarge avec postfix+clamav-daemon+amavisd+spamd Tout fonctionnait parfaitement jusqu'à récemment où j'ai fais une mise à jour de spamassassin via apt-get. Il semblerait que depuis cette mise à jour amavisd n'envoie plus les mails à spamassassin... Ce qui me pose un gros soucis vous vous en doutez... Avant de fouiller sur la toile pour trouver ma solution est ce que quelqu'un a eu le même soucis suite à cette dernière mise à jour ? Lors de ta mise à jour, tu as dû accepter de remplacer /etc/default/spamassassin par une nouvelle version, mise à jour. Par défaut, spamd est configurer pour ne pas être lancé automatiquement. Vérifie donc que dans ce fichier, tu aies une ligne avec ENABLED=1 Vérifie également que tu n'aies pas accepté, volontairement ou non, le remplacement de ton fichier de configuration ! Dans tous les cas, les fichiers remplacés sont renommés avec une extension .dpkg-old, dans le même répertoire... @++ Julien
Re: Spamassassin + Amavisd
sich a écrit : Bonsoir, Voilà mon petit soucis, j'ai un serveur en sarge avec postfix+clamav-daemon+amavisd+spamd Tout fonctionnait parfaitement jusqu'à récemment où j'ai fais une mise à jour de spamassassin via apt-get. Il semblerait que depuis cette mise à jour amavisd n'envoie plus les mails à spamassassin... Ce qui me pose un gros soucis vous vous en doutez... Que t'a demandé le reconfigure ? tu as eu des modifs de la config ? spamd plus actif ? Verifies la date des fichiers de config. Avant de fouiller sur la toile pour trouver ma solution est ce que quelqu'un a eu le même soucis suite à cette dernière mise à jour ? Je contrôle la modification des fichiers config au commentaire prêt, sur un service en production c'est plus prudent. sich David Dumortier. -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin + Amavisd
David Dumortier a écrit : Que t'a demandé le reconfigure ? tu as eu des modifs de la config ? spamd plus actif ? Verifies la date des fichiers de config. Comme fréquemment il m'a demandé si je voulais conservé mes fichiers de config ou les remplacer. J'ai choisis de les conserver. J'ai vérifié et mes fichiers sont tjrs là selon la façon dont je les avais configuré. Par contre il m'a crée un /etc/default/spamassassin.dpkg-dist et un /etc/amavis/amavis.dpkg-dist. Par acquis de conscience j'ai configuré convenablement ces fichiers également (sait-on jamais) et j'ai relancé spamd et amavisd. Aucun effet. Je précise que le scan anti virus fonctionne toujours. Spamd est tjrs actif vi. En fait j'ai l'impression qu'il ne prend plus en compte le fait que j'active l'anti spam. C'est à dire qu'il se comporte comme si je n'avais pas commenté la ligne bypass spam check et localdomain dans amavis.conf. Je vais essayer de coller le fichier amavis.conf.dpkg-dist à la place d'amavis.conf en prennant soin de reconfigurer proprement. Peut être que des modifs supplémentaires ont été apportées et en ayant conservé mon fichier de conf cela à produit un soucis. Je contrôle la modification des fichiers config au commentaire prêt, sur un service en production c'est plus prudent. C'est pour cela que là j'ai choisis de conserver mon fichier de config. Le système est moyennement en prod sachant qu'il s'agit de mon serveur perso avec une 10aine de comptes mails. Si l'anti spam à un soucis ce n'est pas la mort non plus. Merci pour toutes vos réponses. sich -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin + Amavisd [resolu]
Ha y'est, c'est réglé... En fait comme dit dans mon précédent mail j'ai remplacé le fichier amavisd.conf par le fichier amavisd.conf.dpkg-dist crée lors de la mise à jour. J'ai repris toute la config afin de l'adapter à mes besoins. Et voilà, je retrouve mes en-têtes spamassassin... Comme quoi, un tit peu de recherche et le problème est réglé... J'aurai du prendre soin de bien lire les différences entre les deux fichiers. Merci tt de même pour vos réponses. sich -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
RE: Spamassassin + Amavisd
Bonjour, Peût être une possibilité : vérifie dans ton main.cf de Postfix que la ligne 'mailbox_command = ' soit bien vide. Lors de la dernière mise à jour de Postfix, il m'avait remis maildrop comme agent de distribution. (MAILDROP '$DESTINATION' ou quelque chose du genre.) Cela est surement dû au fait d'avoir configuré apt pour ne plus reposer les questions déjà posées et si tu as fais comme moi ; une pré-configuration par défaut de Postfix avec apt, puis une édition manuelle des fichiers de configs, à chaque mise à jour de Postfix, il faudra penser à vérifier et à corriger le cas échéant. Espérant que ca puisse t'aider. Comendatore. -Message d'origine- De : sich [mailto:[EMAIL PROTECTED] Envoyé : jeudi 20 janvier 2005 20:48 À : debian Objet : Spamassassin + Amavisd Bonsoir, Voilà mon petit soucis, j'ai un serveur en sarge avec postfix+clamav-daemon+amavisd+spamd Tout fonctionnait parfaitement jusqu'à récemment où j'ai fais une mise à jour de spamassassin via apt-get. Il semblerait que depuis cette mise à jour amavisd n'envoie plus les mails à spamassassin... Ce qui me pose un gros soucis vous vous en doutez... Avant de fouiller sur la toile pour trouver ma solution est ce que quelqu'un a eu le même soucis suite à cette dernière mise à jour ? sich -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Spamassassin + Amavisd
Le Jeudi 20 Janvier 2005 20:48, sich a écrit : Bonsoir, Salut ! Voilà mon petit soucis, j'ai un serveur en sarge avec postfix+clamav-daemon+amavisd+spamd Tout fonctionnait parfaitement jusqu'à récemment où j'ai fais une mise à jour de spamassassin via apt-get. Il semblerait que depuis cette mise à jour amavisd n'envoie plus les mails à spamassassin... Ce qui me pose un gros soucis vous vous en doutez... Avant de fouiller sur la toile pour trouver ma solution est ce que quelqu'un a eu le même soucis suite à cette dernière mise à jour ? Lors de ta mise à jour, tu as dû accepter de remplacer /etc/default/spamassassin par une nouvelle version, mise à jour. Par défaut, spamd est configurer pour ne pas être lancé automatiquement. Vérifie donc que dans ce fichier, tu aies une ligne avec ENABLED=1 Vérifie également que tu n'aies pas accepté, volontairement ou non, le remplacement de ton fichier de configuration ! Dans tous les cas, les fichiers remplacés sont renommés avec une extension .dpkg-old, dans le même répertoire... @++ Julien
Re: Spamassassin + Amavisd
sich a écrit : Bonsoir, Voilà mon petit soucis, j'ai un serveur en sarge avec postfix+clamav-daemon+amavisd+spamd Tout fonctionnait parfaitement jusqu'à récemment où j'ai fais une mise à jour de spamassassin via apt-get. Il semblerait que depuis cette mise à jour amavisd n'envoie plus les mails à spamassassin... Ce qui me pose un gros soucis vous vous en doutez... Que t'a demandé le reconfigure ? tu as eu des modifs de la config ? spamd plus actif ? Verifies la date des fichiers de config. Avant de fouiller sur la toile pour trouver ma solution est ce que quelqu'un a eu le même soucis suite à cette dernière mise à jour ? Je contrôle la modification des fichiers config au commentaire prêt, sur un service en production c'est plus prudent. sich David Dumortier.
Re: Spamassassin + Amavisd
David Dumortier a écrit : Que t'a demandé le reconfigure ? tu as eu des modifs de la config ? spamd plus actif ? Verifies la date des fichiers de config. Comme fréquemment il m'a demandé si je voulais conservé mes fichiers de config ou les remplacer. J'ai choisis de les conserver. J'ai vérifié et mes fichiers sont tjrs là selon la façon dont je les avais configuré. Par contre il m'a crée un /etc/default/spamassassin.dpkg-dist et un /etc/amavis/amavis.dpkg-dist. Par acquis de conscience j'ai configuré convenablement ces fichiers également (sait-on jamais) et j'ai relancé spamd et amavisd. Aucun effet. Je précise que le scan anti virus fonctionne toujours. Spamd est tjrs actif vi. En fait j'ai l'impression qu'il ne prend plus en compte le fait que j'active l'anti spam. C'est à dire qu'il se comporte comme si je n'avais pas commenté la ligne bypass spam check et localdomain dans amavis.conf. Je vais essayer de coller le fichier amavis.conf.dpkg-dist à la place d'amavis.conf en prennant soin de reconfigurer proprement. Peut être que des modifs supplémentaires ont été apportées et en ayant conservé mon fichier de conf cela à produit un soucis. Je contrôle la modification des fichiers config au commentaire prêt, sur un service en production c'est plus prudent. C'est pour cela que là j'ai choisis de conserver mon fichier de config. Le système est moyennement en prod sachant qu'il s'agit de mon serveur perso avec une 10aine de comptes mails. Si l'anti spam à un soucis ce n'est pas la mort non plus. Merci pour toutes vos réponses. sich
Re: Spamassassin + Amavisd [resolu]
Ha y'est, c'est réglé... En fait comme dit dans mon précédent mail j'ai remplacé le fichier amavisd.conf par le fichier amavisd.conf.dpkg-dist crée lors de la mise à jour. J'ai repris toute la config afin de l'adapter à mes besoins. Et voilà, je retrouve mes en-têtes spamassassin... Comme quoi, un tit peu de recherche et le problème est réglé... J'aurai du prendre soin de bien lire les différences entre les deux fichiers. Merci tt de même pour vos réponses. sich
RE: Spamassassin + Amavisd
Bonjour, Peût être une possibilité : vérifie dans ton main.cf de Postfix que la ligne 'mailbox_command = ' soit bien vide. Lors de la dernière mise à jour de Postfix, il m'avait remis maildrop comme agent de distribution. (MAILDROP '$DESTINATION' ou quelque chose du genre.) Cela est surement dû au fait d'avoir configuré apt pour ne plus reposer les questions déjà posées et si tu as fais comme moi ; une pré-configuration par défaut de Postfix avec apt, puis une édition manuelle des fichiers de configs, à chaque mise à jour de Postfix, il faudra penser à vérifier et à corriger le cas échéant. Espérant que ca puisse t'aider. Comendatore. -Message d'origine- De : sich [mailto:[EMAIL PROTECTED] Envoyé : jeudi 20 janvier 2005 20:48 À : debian Objet : Spamassassin + Amavisd Bonsoir, Voilà mon petit soucis, j'ai un serveur en sarge avec postfix+clamav-daemon+amavisd+spamd Tout fonctionnait parfaitement jusqu'à récemment où j'ai fais une mise à jour de spamassassin via apt-get. Il semblerait que depuis cette mise à jour amavisd n'envoie plus les mails à spamassassin... Ce qui me pose un gros soucis vous vous en doutez... Avant de fouiller sur la toile pour trouver ma solution est ce que quelqu'un a eu le même soucis suite à cette dernière mise à jour ? sich -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: spamassassin : messages passant « au travers »
Le 22.12.2004 23:45:59, Vincent Lefevre a écrit : Bonjour, On 2004-12-22 12:48:44 +, Jean-Luc Coulon (f5ibh) wrote: Je crois avoir déjà posté ce genre de question mais ça ne semble pas inspirer les foules. J'ai également posté un message sur Spamassassin hier, concernant une lenteur sur certains messages. Je fais tourner spamassassin via procmail. Moi aussi. J'ai remarqu que lorsque je démarre la machine, je collecte tous les mails et spams de la nuit et ça créé un forte activité de spamassasin. Ça arrive chez moi aussi, régulièrement. Peut-être dû à l'expire (cf mon message d'hier). Dans ce contexte, il y a des messages qui ne sont pas traité du tout (pas taggués) par spamassassin. Je me posais donc la question de savoir ce qui pouvait faire que procmail ne traite pas ces messages. J'ai remarqué la même chose, mais c'est rare. Je pense que c'est dû au timeout que j'utilise: | spamc -t 240 Je n'ai pas ce genre de chose (ou je ne l'ai pas trouvé) (Oui, ça arrive que ça prenne plusieurs minutes, notamment quand ma machine est chargée et swappe, surtout que mon spamd est nicé.) Oui, chez moi aussi Ensuite, en régime de croisière, fetchmail va popper toutes les 5 minutes et tout se passe bien.. sauf si la machine est très chargée auquel cas je retrouve le problème. Peut-être un problème de timeout comme moi? -- Vincent Lefèvre [EMAIL PROTECTED] - Web: http://www.vinc17.org/ pgpfGQISqdd0y.pgp Description: PGP signature
Re: spamassassin : messages passant au travers
Bonjour, Rponse bte pour participer: est-ce que tu n'as pas un outil (un MUA mal configur peut-tre) qui va galement popper directement distance et ainsi courcircuiter ta collecte (fetchmail ?) ? (0.20) David. Jean-Luc Coulon (f5ibh) wrote: Bonjour, Je crois avoir dj post ce genre de question mais a ne semble pas inspirer les foules. Je fais tourner spamassassin via procmail. J'ai remarqu que lorsque je dmarre la machine, je collecte tous les mails et spams de la nuit et a cr un forte activit de spamassasin. Dans ce contexte, il y a des messages qui ne sont pas trait du tout (pas taggus) par spamassassin. Je me posais donc la question de savoir ce qui pouvait faire que procmail ne traite pas ces messages. Ensuite, en rgime de croisire, fetchmail va popper toutes les 5 minutes et tout se passe bien.. sauf si la machine est trs charge auquel cas je retrouve le problme. Pour essayer de rsoudre ce problme, j'ai ajout une rgle dans amavis (j'utilise exim4 et amavis) pur traiter aussi le spam en plus des virus. Bilan des courses, je retrouve des messages taggus lors de leur passage dans procmail et d'autres lors de leur passage par amavis. Et toujours quelques uns (rares) qui passent au travers de tout. Perplexe ... Jean-Lu c
Re: spamassassin : messages passant « au travers »
Le 22.12.2004 14:05:48, David Soulayrol a crit: Bonjour, Rponse bte pour participer: est-ce que tu n'as pas un outil (un MUA mal configur peut-tre) qui va galement popper directement distance et ainsi courcircuiter ta collecte (fetchmail ?) ? Non, j'utilise balsa ou mutt pour le courrier et je ne me sers pas de pop avec ces outils : je lis le courrier local dans le spool o il a t rappatri par fetchmail. Ceci arrive mme si je ne dmarre pas de MUA : le premier batch de fetchmail rcupre relativement peu de mails et tout se passe bien, ensuite, arrive le gros de la troupe avec en moyenne une soixantaine de spams et c'est l que se produisent les problme. Je voulais tenter d'augmenter le nombre de pricessu-fils de spamd mais il y a une mention dans le fichier de configuration comme quoi ce n'et pas recommand.. Jean-Luc (0.20) David. Jean-Luc Coulon (f5ibh) wrote: Bonjour, Je crois avoir dj post ce genre de question mais a ne semble pas inspirer les foules. Je fais tourner spamassassin via procmail. J'ai remarqu que lorsque je dmarre la machine, je collecte tous les mails et spams de la nuit et a cr un forte activit de spamassasin. Dans ce contexte, il y a des messages qui ne sont pas trait du tout (pas taggus) par spamassassin. Je me posais donc la question de savoir ce qui pouvait faire que procmail ne traite pas ces messages. Ensuite, en rgime de croisire, fetchmail va popper toutes les 5 minutes et tout se passe bien.. sauf si la machine est trs charge auquel cas je retrouve le problme. Pour essayer de rsoudre ce problme, j'ai ajout une rgle dans amavis (j'utilise exim4 et amavis) pur traiter aussi le spam en plus des virus. Bilan des courses, je retrouve des messages taggus lors de leur passage dans procmail et d'autres lors de leur passage par amavis. Et toujours quelques uns (rares) qui passent au travers de tout. Perplexe ... Jean-Lu c -- Pensez lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] pgpqmYPZF5mIc.pgp Description: PGP signature
Re: spamassassin : messages passant « au travers »
Bonjour, On 2004-12-22 12:48:44 +, Jean-Luc Coulon (f5ibh) wrote: Je crois avoir déjà posté ce genre de question mais ça ne semble pas inspirer les foules. J'ai également posté un message sur Spamassassin hier, concernant une lenteur sur certains messages. Je fais tourner spamassassin via procmail. Moi aussi. J'ai remarqu que lorsque je démarre la machine, je collecte tous les mails et spams de la nuit et ça créé un forte activité de spamassasin. Ça arrive chez moi aussi, régulièrement. Peut-être dû à l'expire (cf mon message d'hier). Dans ce contexte, il y a des messages qui ne sont pas traité du tout (pas taggués) par spamassassin. Je me posais donc la question de savoir ce qui pouvait faire que procmail ne traite pas ces messages. J'ai remarqué la même chose, mais c'est rare. Je pense que c'est dû au timeout que j'utilise: | spamc -t 240 (Oui, ça arrive que ça prenne plusieurs minutes, notamment quand ma machine est chargée et swappe, surtout que mon spamd est nicé.) Ensuite, en régime de croisière, fetchmail va popper toutes les 5 minutes et tout se passe bien.. sauf si la machine est très chargée auquel cas je retrouve le problème. Peut-être un problème de timeout comme moi? -- Vincent Lefèvre [EMAIL PROTECTED] - Web: http://www.vinc17.org/ 100% accessible validated (X)HTML - Blog: http://www.vinc17.org/blog/ Work: CR INRIA - computer arithmetic / SPACES project at LORIA
Re: Spamassassin, listes noires, update rblcheck
Le Thu, 16 Dec 2004 22:25:44 +0100 Stephane Bortzmeyer [EMAIL PROTECTED] a écrit: On Thu, Dec 16, 2004 at 09:55:50PM +0100, François Boisson [EMAIL PROTECTED] wrote a message of 57 lines which said: tant que ça, mais celui là est long aussi.. Oui, en amont, mais woody étant stable, le paquet n'évolue plus (sauf faille de sécurité), et donc le SpamAssassin de woody a des règles très en retard. Je m'en doutais un peu quand même... Ma version est d'ailleurs la 2.55. [..] Il y a eu beaucoup de discussions sur debian-devel à ce sujet mais sans résultats, je crois. Ceci dit, il existe un bon backport de SpamAssassin. Oui, j'ai vu, c'est peut être la solution. Spamassassin ayant l'air très souple, le moteur du 2.55 semblant efficace, je me préoccupais juste de l'évolution des règles. Y-a-t-il des listes noires particulièrement efficaces pour la France qui ne serait pas dans spamassassin? Avant de multiplier les listes noires, lire : http://www.halte-au-spam.com/Blacklists_FAQ.pdf http://www.halte-au-spam.com/Blacklists_Resultats.pdf Liens très riches (et j'ai compris pourquoi tu les connais), je me doutais de ce genre de choses. La lecture est longue (je n'ai pas encore fini) mais fort instructive et indique que ça n'est pas simple (ça ne m'arrange pas). J'ai du coup repris le programme rblcheck et l'ai adapté pour pouvoir changer les listes noires consultées sans tout recompiler, il suffit de rajouter le site délivrant la liste noire dans /etc/rblchecksites. On peut les mettre en commentaires temporairement avec un # en début de ligne. J'y ai mis une dizaine de sites. Le paquet est disponible sur deb http://boisson.homeip.net/[woody|sarge]/ ./ et reste nommé rblcheck Pour le reste, je lis le papier et je réfléchis! François Boisson
Re: Spamassassin, listes noires, update rblcheck
Statistiquement, les résultats sont les suivants: Sur 2505 Spams reçus depuis le 9 décembre, les différentes listes noires auraient écarté le nombre suivant: blacklist.spambag.org: 348 bl.Spamcop.net: 903 cbl.abuseat.org: 1683 dnsbl.njabl.org: 413 l1.spews.dnsbl.sorbs.net: 171 l2.spews.dnsbl.sorbs.net: 176 map.spam-rbl.com: 8 opm.blitzed.org: 62 relays.ordb.org: 2 sbl.spamhaus.org: 81 will-spam-for-food.eu.org: 41 Je ne sais pas trop quoi en penser. Il faudrait que je fasse des tests identiques sur des messages non spams... François Boisson
Re: Spamassassin et listes noires
On Thu, Dec 16, 2004 at 09:55:50PM +0100, François Boisson [EMAIL PROTECTED] wrote a message of 57 lines which said: sur un serveur courrier woody, ... Y-a-t-il un suivi des règles de spamassassin? Oui, en amont, mais woody étant stable, le paquet n'évolue plus (sauf faille de sécurité), et donc le SpamAssassin de woody a des règles très en retard. Ce problème se pose fréquemment avec les programmes de sécurité : anti-spam, IDS, anti-virus. Certains de ces programmes téléchargent leurs nouvelles règles sur le réseau mais pas SpamAssassin. Le modèle de release de Debian est donc pris en défaut ici. Il y a eu beaucoup de discussions sur debian-devel à ce sujet mais sans résultats, je crois. Ceci dit, il existe un bon backport de SpamAssassin. Y-a-t-il des listes noires particulièrement efficaces pour la France qui ne serait pas dans spamassassin? Avant de multiplier les listes noires, lire : http://www.halte-au-spam.com/Blacklists_FAQ.pdf http://www.halte-au-spam.com/Blacklists_Resultats.pdf
[solution] Re: spamassassin
Le dim 31/10/2004 à 00:07, Debian User a écrit : J'utilise évolution J'ai fait un nouveau filtre avec envoyer le message dans une commande shell: spamassassin -P -e puis deplacer dans un dossier spam-suspect par exemple Mais de puis ca evolution rame un peu et me demande les mots de passe des comptes emails PAr contre ca filtre un peu vers spam-suspect Filtre : /usr/bin/spamassassin -P -e dev/null Ne retourne pas : 0 Actions: --Deplacer vers le dossier : spam-dossier --Arreter le traitement -- N'oubliez pas d'enlever antispam de l'adresse de retour. -- N'oubliez pas d'enlever antispam de l'adresse de retour.
Re: spamassassin
En ce samedi 30 octobre 2004 à 17:55:04 Debian User [EMAIL PROTECTED] nous sussurait : Bonjour J'ai installer le paquet spamassassin et je lis mes mails avec Evolution 1.4.6. Lorsque je regarde les entetes détaillées des mails entrant certains ont des flags type: X-Rc-Spam: 2004-08-29_01 X-Spam-Checker-Version: SpamAssassin 2.63-lists.debian.org_2004_10_25_02 (2004-01-11) on newmurphy.debian.org X-Spam-Status: No, hits=-3.6 required=4.0 tests=AWL,FROM_ENDS_IN_NUMS, LDOSUBSCRIBER autolearn=no version=2.63-lists.debian.org_2004_10_25_02 X-Spam-Level: Mais pas tous dans bon nombres mail il semble qu'il y n'ai pas d'entete type X-spam J'avoue que j'ai rien trouve sur le net et que je seche.. Dans les mails de la liste il y a ces entêtes parce que le serveur chez Debian a lui même spamassassin. Il ne faut pas oublier pour avoir le démon spamd qui tourne de changer dans /etc/default/spamassassin la ligne ENABLED=0 en ENABLED=1 -- -+- Dominique Marin http://txodom.free.fr -+- «Ce n'est pas que j'aie vraiment peur de mourir, mais disons que je préfère ne pas être là quand ça arrivera.» -+- Woody Allen -+-
Re: spamassassin
Le sam 30/10/2004 à 18:34, Txo a écrit : En ce samedi 30 octobre 2004 à 17:55:04 Debian User [EMAIL PROTECTED] nous sussurait : Bonjour J'ai installer le paquet spamassassin et je lis mes mails avec Evolution 1.4.6. Lorsque je regarde les entetes détaillées des mails entrant certains ont des flags type: X-Rc-Spam: 2004-08-29_01 X-Spam-Checker-Version: SpamAssassin 2.63-lists.debian.org_2004_10_25_02 (2004-01-11) on newmurphy.debian.org X-Spam-Status: No, hits=-3.6 required=4.0 tests=AWL,FROM_ENDS_IN_NUMS, LDOSUBSCRIBER autolearn=no version=2.63-lists.debian.org_2004_10_25_02 X-Spam-Level: Mais pas tous dans bon nombres mail il semble qu'il y n'ai pas d'entete type X-spam J'avoue que j'ai rien trouve sur le net et que je seche.. Dans les mails de la liste il y a ces entêtes parce que le serveur chez Debian a lui même spamassassin. Il ne faut pas oublier pour avoir le démon spamd qui tourne de changer dans /etc/default/spamassassin la ligne ENABLED=0 en ENABLED=1 C'est fait et ps aux |grep spamd root 1621 0.2 4.5 26376 23508 ? Ss 21:28 0:00 /usr/sbin/spamd -c -m 10 -a -H -d --pidfile=/var/run/spamd.pid lof 2700 0.0 0.1 3412 716 pts/0R+ 21:33 Donc spamd est en service mais bah ca change rien. Les mails n'ont pas l'air de passer par spamassassin -- N'oubliez pas d'enlever antispam de l'adresse de retour.
Re: spamassassin
Le 30.10.2004 21:34:39, Debian User a écrit : Le sam 30/10/2004 à 18:34, Txo a écrit : En ce samedi 30 octobre 2004 à 17:55:04 Debian User [EMAIL PROTECTED] nous sussurait : [ ... ] Il ne faut pas oublier pour avoir le démon spamd qui tourne de changer dans /etc/default/spamassassin la ligne ENABLED=0 en ENABLED=1 C'est fait et ps aux |grep spamd root 1621 0.2 4.5 26376 23508 ? Ss 21:28 0:00 /usr/sbin/spamd -c -m 10 -a -H -d --pidfile=/var/run/spamd.pid lof 2700 0.0 0.1 3412 716 pts/0R+ 21:33 Donc spamd est en service mais bah ca change rien. Les mails n'ont pas l'air de passer par spamassassin Les maisls ne passent pas *par défaut* par spamassassin. Il faut utiliser soit procmail soit votre MUA pour ça. J'utilise personnellement fetchmail -- procmail -- le bon mail dans le spool, le spam dans la poubelle à spam Voici (pour exemple) la config de procmail pour le faire (elle vient de la doc...) [EMAIL PROTECTED] % cat .procmailrc :0fw | /usr/bin/spamc :0: * ^X-Spam-Status: Yes $MAILDIR/mail/spam.nobackup Jean-Luc pgpUlph2dws8C.pgp Description: PGP signature
Re: spamassassin
J'utilise évolution J'ai fait un nouveau filtre avec envoyer le message dans une commande shell: spamassassin -P -e puis deplacer dans un dossier spam-suspect par exemple Mais de puis ca evolution rame un peu et me demande les mots de passe des comptes emails PAr contre ca filtre un peu vers spam-suspect -- N'oubliez pas d'enlever antispam de l'adresse de retour.
Re: spamassassin ne rcrit pas l'objet
Selon Alain Dawson [EMAIL PROTECTED]: Bonjour, Salut, J'ai essay une configuration simple de spamassassin. Voici mon fichier /etc/spamassassin/local.cf : Peux tu nous dire de quelle manire tu invoques Spamassassin ? ( procmail, amavis . ) Momo Mail sent using Debian GNU/Linux, Postfix, Amavisd-new, Clamav, SpamAssassin www.linutex.net
Re: Re: spamassassin ne réécrit pas l'objet
Peux tu nous dire de quelle manière tu invoques Spamassassin ? ( procmail, amavis . ) Par procmail. Je relève mon courrier sur le serveur distant par fetchmail. Voici mon fichier procmailrc (on ne peut plus élémentaire !) : DROPPRIVS=yes :0fw | /usr/bin/spamc J'ai bien modifié /etc/default/spamassassin avec ENABLED=1 pour utiliser spamd (pas de souci de ce côté-là)
Re: Re: spamassassin ne réécrit pas l'objet
Peux tu nous dire de quelle manière tu invoques Spamassassin ? ( procmail, amavis . ) Par procmail. Je relève mon courrier sur le serveur distant par fetchmail. Voici mon fichier procmailrc (on ne peut plus élémentaire !) : DROPPRIVS=yes :0fw | /usr/bin/spamc J'ai bien modifié /etc/default/spamassassin avec ENABLED=1 pour utiliser spamd (pas de souci de ce côté-là)
Re: spamassassin ne réécrit pas l'objet
Peux tu nous dire de quelle manière tu invoques Spamassassin ? ( procmail, amavis . ) Il y a quelque chose que je ne comprends pas. Le header X-Spam-Status ne correspond pas au rapport détaillé ! voici un exemple reçu : X-Spam-Status donne un score de 2.1 alors que le rapport donne 8.0. C'est peut-être l'explication ? Mais alors keskispass ? Voici l'exemple : -- Received: from localhost by dawson with SpamAssassin (version 3.0.0); Tue, 19 Oct 2004 12:39:11 +0200 From: Festival CASH Affiliate To: [EMAIL PROTECTED] Subject: Unlimited $20 Date: Tue, 19 Oct 2004 13:24:17 +0800 (SGT) Message-Id: [EMAIL PROTECTED] MIME-Version: 1.0 Content-Type: multipart/mixed; boundary=--=_4174EECF.89F03EBE X-Spam-Checker-Version: SpamAssassin 3.0.0 (2004-09-13) on dawson X-Spam-Level: ** X-Spam-Status: No, score=2.1 required=5.0 tests=ALL_TRUSTED,FROM_NO_LOWER, FROM_NO_USER,GET_PAID,HTML_IMAGE_ONLY_12,HTML_MESSAGE autolearn=no version=3.0.0 This is a multi-part message in MIME format. =_4174EECF.89F03EBE Content-Type: text/plain Content-Disposition: inline Content-Transfer-Encoding: 8bit Spam detection software, running on the system dawson, has identified this incoming email as possible spam. The original message has been attached to this so you can view it (if it isn't spam) or label similar future email. If you have any questions, see the administrator of that system for details. Content preview: Nothing In Life Get Paid to Surf the Web This is a Fantastic Opportunity, Try it for yourself!! EVERYTHING DONE ONLINE !! Receive Unlimited$20Into StormPay Account, Let's make $$Thousands$$ in JUST 2 SIMPLE STEPS ! ! [...] Content analysis details: (8.0 points, 5.0 required) pts rule name description -- -- 0.3 FROM_NO_USER From: has no local-part before @ sign 1.3 FROM_NO_LOWER From address has no lower-case characters 1.8 GET_PAID BODY: Get Paid 1.5 HTML_IMAGE_ONLY_12 BODY: HTML: images with 800-1200 bytes of words 0.0 HTML_MESSAGE BODY: HTML included in message 1.5 RAZOR2_CF_RANGE_51_100 BODY: Razor2 gives confidence level above 50% [cf: 60] 1.2 MIME_HTML_ONLY BODY: Message only has text/html MIME parts 0.1 RAZOR2_CHECK Listed in Razor2 (http://razor.sf.net/) 0.1 HTML_MIME_NO_HTML_TAG HTML-only message, but there is no HTML tag 0.2 UPPERCASE_25_50message body is 25-50% uppercase (etc)
Re: spamassassin ne réécrit pas l'objet
J'ai trouvé : il fallait rajouter dans /etc/spamassassin/local.cf la ligne : report_safe 0 afin que les spams atteignent ma boîte sains et saufs, moyennant la modification de l'objet comme je le souhaite. Sinon, report_safe a la valeur 1 par défaut, et les spams sont transmis comme pièce jointe au rapport envoyé par spamassassin lui-même. L'objet non modifié était en fait l'objet du rapport, et non l'objet du spam. Du coup, on pourrait se dire que les valeurs par défaut (report_safe 1 et rewrite_header Subject *SPAM*) sont contradictoire, puisque la première interdit l'application de la deuxième. Cyrille Blanpain a écrit : On Tue, 19 Oct 2004, Alain Dawson wrote: Par procmail. Je relève mon courrier sur le serveur distant par fetchmail. Voici mon fichier procmailrc (on ne peut plus élémentaire !) : Bonjour as tu regardé du coté du fichier /usr/local/share/spamassassin/10_misc.cf Ce fichier intervient dans le type de report que tu vas inserer dans ton mail
Re: spamassassin ne réécrit pas l'objet
Am 2004-10-19 17:45:15, schrieb Alain Dawson: Du coup, on pourrait se dire que les valeurs par défaut (report_safe 1 et rewrite_header Subject *SPAM*) sont contradictoire, puisque la première interdit l'application de la deuxième. rewrite_subject 1 Greetings Michelle -- Linux-User #280138 with the Linux Counter, http://counter.li.org/ Michelle Konzack Apt. 917 ICQ #328449886 50, rue de Soultz MSM LinuxMichi 0033/3/8845235667100 Strasbourg/France IRC #Debian (irc.icq.com) signature.pgp Description: Digital signature
Re: Spamassassin sur Firewall
abdelaziz SALLAMI a écrit : Bonjour, je cherche des infos pour installer un antispam (spamassassin ou autres) sur une passerelle firewall Debian 3.0. Le but est de protéger les mails des utilisateurs (clients pop) du spam, le serveur de mail est hébergé. Est ce que ça peut s'installer sur un Firewall basé sur Debian? Merci. Salut on vient de faire la manip, elle est décrite sur le site d'un collègue. basé sur sarge, exim4, clamav et spamassassin http://arnofear.free.fr a++ _ Envie de discuter en live avec vos amis ? Télécharger MSN Messenger http://www.ifrance.com/_reloc/m la 1ère messagerie instantanée de France
Re: Spamassassin sur Firewall
Le Mon, 20 Sep 2004 13:04:05 +0200 abdelaziz SALLAMI [EMAIL PROTECTED] a écrit: Bonjour, je cherche des infos pour installer un antispam (spamassassin ou autres) sur une passerelle firewall Debian 3.0. Le but est de protéger les mails des utilisateurs (clients pop) du spam, le serveur de mail est hébergé. Est ce que ça peut s'installer sur un Firewall basé sur Debian? Merci. L'idée serait de mettre un proxy pop3 allier un spamassassin par exemple. Peut être du coté de perdition ou popf?? François Boisson
Re: spamassassin
bobbydjo wrote: Sinon tu as bogofilter au : http://freshmeat.net/projects/bogofilter/ et apt-get bogofilter, sinon :)! même apt-get install bogofilter ^^^ Mi -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] Sinon, est ce que quelqu'un aurait une idée en passant par procmail: - je renvoie les mails sur une adresse no-spam-pj - procmail extrait la pièce jointe et la place dans no-spam pour bogofilter Des idées ? Merci encore.
Re: spamassassin
cyrille maiche wrote: Le dimanche 29 Août 2004 16:28, mr-NOSPAM a écrit : Bonjour la liste, Spamassassin modife mes mails qu'il traitent mais j'aimerais les réutiliser pour bogofilter par exemple. Est ce que quelq'un aurait une idée ? Bonsoir Pas d'idée, désolé mais je suis très curieux de savoir comment tu as configurer spamassassin. moi j'ai beaucoup de mal Merci Merci encore pour votre aide et à bientôt. Sinon tu as bogofilter au : http://freshmeat.net/projects/bogofilter/ et apt-get bogofilter, sinon :)! Mi
Re: spamassassin
Sinon tu as bogofilter au : http://freshmeat.net/projects/bogofilter/ et apt-get bogofilter, sinon :)! même apt-get install bogofilter ^^^ Mi -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- jabber: [EMAIL PROTECTED]
Re: spamassassin
Le dimanche 29 Août 2004 16:28, mr-NOSPAM a écrit : Bonjour la liste, Spamassassin modife mes mails qu'il traitent mais j'aimerais les réutiliser pour bogofilter par exemple. Est ce que quelq'un aurait une idée ? Bonsoir Pas d'idée, désolé mais je suis très curieux de savoir comment tu as configurer spamassassin. moi j'ai beaucoup de mal Merci Merci encore pour votre aide et à bientôt. -- Cyrille
Re: spamassassin et demon
mr-NOSPAM [EMAIL PROTECTED] writes: Bonjour, [...] Mais voilà quand je met spamc à la place de spamassasin cela ne marche plus... Pourtant le démon est bien installé et lancé ! /etc/init.d/spamassassin start Est ce qu'il faut modifier quelque chose dans la configuration de spamassassin ? Oui. Dans le fichier /etc/default/spamassassin : # Change to one to enable spamd ENABLED=1 Léo.
Re: spamassassin et demon
Le Mon, 09 Aug 2004 20:46:38 +0200, mr-NOSPAM [EMAIL PROTECTED] écrivait : Bonjour, salut J'avais posé quelques questions sur le filtrage de mail, il y a quelques temps sur la liste mais me voilà encore bloqué. Dans mon fichier .procmailrc: j'ai les lignes suivantes: :0fw: spamassassin.lock * 256000 | spamassassin :0: * ^X-Spam-Level: \*\*\*\*\*\*\*\*\*\*\*\*\*\*\* spam/certain/ le nombre de * (echappés avec des `\`) défini une « note » qualifiant la probabilité d'être en présence d'un spam. cela correspond aussi à la valeur de `hits=+/-n,n` dans les en-tetes de mail : X-spam-Status: baisser à une valeur entre 5 et 7 '*' ne fait pas courir de grands risques de faux positifs. Une fois l'apprentissage bien avancé et/ou avec des règles bien définies, on peut même descendre plus bas. il y a pas mal de docs sur le net (google ne se limite pas aux premiers liens de la première page ;-)) sinon, une remarque : si il s'agit bien de dossiers de type maildir, il faut indiquer `.spam.certain/` (et`.spam.probable/` ci-dessous) pour indiquer le sous répertoire dans l'arborescence « virtuelle » $HOME/INBOX/spam/certain ; enfin, c'est ce que je fait. je peux me tromper, je n'ai jamais essayé autrement. :0: * ^X-Spam-Status: Yes spam/probable/ Mais voilà quand je met spamc à la place de spamassasin cela ne marche plus... Pourtant le démon est bien installé et lancé ! installé oui, lancé, non : spamd n'est pas lancé pour autant ; pour cela, il faut modifier `/etc/default/spamassassin` et passer la valeur de ENABLED à `1` comme indiqué : # Change to one to enable spamd ENABLED=1 le script d'init `/etc/init.d/spamassassin vérifie cette valeur et ne fait rien si elle n'est pas positionnée : cf. les commentaires dans /etc/init.d/spamassassin et la ligne suivante : `test $ENABLED != 0 || exit 0` en gros, ce script teste la valeur de la variable ENABLED et quitte immédiatement si elle ne trouve pas autre chose que 0 (je crois me rappeler que cela apparait dans les logs : `spamc` ne trouve pas son compère `spamd` et du coup, signale une erreure) /etc/init.d/spamassassin start Est ce qu'il faut modifier quelque chose dans la configuration de spamassassin ? il y a de quoi « s'amuser un moment » avec la config de spamassassin ; alors autant tester petit à petit en prenant son temps ; les spams ne seront de toute façon pas éradiqués en un jour. Merci de vos réponses. de rien
Re: Spamassassin + Postfix
bonjour, Le vendredi 16 juillet 2004, claude a écrit... mailbox_command = procmail -a $EXTENSION Ça devrait être mieux; J'ai, pour ma part: /usr/bin/procmail -a $DOMAIN -d $LOGNAME -- jm
Re: Spamassassin + Postfix
bonjour, Le vendredi 16 juillet 2004, claude a écrit... # appel du daemon SpamAssassin | /usr/bin/spamc -f Heu, j'ai dû oublier quelque chose mais quoi ? la ligne qui indique à procmail le début de sa recette ?? :0fw | /usr/sbin/spamc -f -- jm,dubitatif
Re: Spamassassin + Postfix
Jean-Michel OLTRA wrote: [...] Heu, j'ai dû oublier quelque chose mais quoi ? la ligne qui indique à procmail le début de sa recette ?? :0fw | /usr/sbin/spamc -f Effectivement, j'acais oublié cette ligne... Malheureusement, ça ne change rien :( A moins qu'il faille redémarrer spamassassin ? Claude
Re: Spamassassin + Postfix
bonjour, Le vendredi 16 juillet 2004, claude a écrit... Effectivement, j'acais oublié cette ligne... Malheureusement, ça ne change rien :( A moins qu'il faille redémarrer spamassassin ? non. Tu as une preuve comme quoi procmail est bien utilisé ? -- jm
Re: Spamassassin + Postfix
Jean-Michel OLTRA wrote: [...] Tu as une preuve comme quoi procmail est bien utilisé ? Ben non ;) Justement, je venais de me faire la réflexion qu'il fallait peut-être l'indiquer à postfix. J'ai donc rajouté ça dans mon /etc/postfix/main.cf mailbox_command = procmail -a $EXTENSION Je vais bien voir si ça marche mieux (je crois que je l'avais viré parce que ça corrompait mes boites mails à l'époque). Claude
