Re: Problema con Amavis + Clam después de cada actualización.

2007-09-09 Por tema Miguel Da Silva - Centro de Matemática 

Josue Marrero Bermúdez escreveu:

Miguel Da Silva - Centro de Matemática wrote:

Actualicé hoy Clamav en una PC con Debian Etch. Después de reiniciar 
el servicio (clamav-daemon) empezaron los siguientes mensajes:


Sep  7 15:17:25 mordred amavis[23431]: (23431-01) (!!) WARN: all 
primary virus scanners failed, considering backups
Sep  7 15:17:25 mordred amavis[23430]: (23430-01) (!!) ClamAV-clamd 
av-scanner FAILED: Too many retries to talk to 
/var/run/clamav/clamd.ctl (Can't connect to UNIX socket 
/var/run/clamav/clamd.ctl: No existe el fichero o el directorio) at 
(eval 44) line 268.


Lo que dice el mensaje ya lo entiendo, pero lo que no entiendo es 
porque no se crea el archivo clamd.ctl. Traté de reiniciar Clamav y 
Amavisd-new y siguen saliendo los errores.


Alguna sugestión?

Saludos.

Te falta instalar clamav-daemonque es que crea ese fichero que 
faltaa mi me pasaba lo mismo y con eso resolví..


Espero te sirva de ayuda



Gracias por la sugerencia, pero según dpkg (y me memoria, jeje), está 
instalado clamav-daemon:


clamav  install
clamav-base install
clamav-daemon   install
clamav-freshclaminstall

Además existe el demonio que lo ejecuta (/etc/init.d/clamav-daemon).

Enfin, sigo tratanto de resolver el problema. Lo que veo (y según 
dijeron también en otro mensaje en este hilo) es que el archivo 
clamd.ctl lleva tiempo a ser creado y a veces se tranca y no se crea 
el archivo.


A seguir buscando una solución...

Saludos.

--
Miguel Da Silva
Administrador de Red
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Problema con Amavis + Clam después de cada actualización.

2007-09-08 Por tema Josue Marrero Bermúdez 

Miguel Da Silva - Centro de Matemática wrote:

Actualicé hoy Clamav en una PC con Debian Etch. Después de reiniciar 
el servicio (clamav-daemon) empezaron los siguientes mensajes:


Sep  7 15:17:25 mordred amavis[23431]: (23431-01) (!!) WARN: all 
primary virus scanners failed, considering backups
Sep  7 15:17:25 mordred amavis[23430]: (23430-01) (!!) ClamAV-clamd 
av-scanner FAILED: Too many retries to talk to 
/var/run/clamav/clamd.ctl (Can't connect to UNIX socket 
/var/run/clamav/clamd.ctl: No existe el fichero o el directorio) at 
(eval 44) line 268.


Lo que dice el mensaje ya lo entiendo, pero lo que no entiendo es 
porque no se crea el archivo clamd.ctl. Traté de reiniciar Clamav y 
Amavisd-new y siguen saliendo los errores.


Alguna sugestión?

Saludos.





--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Problema con Amavis + Clam después de cada a ctualización.

2007-09-08 Por tema Mario Oyorzabal Salgado 
Josue Marrero Bermúdez escribió:

 Sep  7 15:17:25 mordred amavis[23431]: (23431-01) (!!) WARN: all
 primary virus scanners failed, considering backups
 Sep  7 15:17:25 mordred amavis[23430]: (23430-01) (!!) ClamAV-clamd
 av-scanner FAILED: Too many retries to talk to
 /var/run/clamav/clamd.ctl (Can't connect to UNIX socket
 /var/run/clamav/clamd.ctl: No existe el fichero o el directorio) at
 (eval 44) line 268.


Hola a mi me paso algo parecido, primero te sugiero verificar que amavis apunte
al archivo que se crea de clamav, ahora si todo esta bien, si usas debian etch,
desde los paquetes creados pasa algo curioso.

A mi me sucedio que la versión que esta en etch, tarda demasiado tiempo para
crear el clamd.ctl, mucha diferencia de tiempo, hubo actualización que tenia al
clamav muy lento al cargar, eso lo note al momento de actualizar en un servidor.

Ahora si usas etch, te sugeriria usar los paquetes que estan en volatile, ya que
la versión que esta ahí, ya no tarda tanto tiempo para crear el clamd.ctl, ya
que no me ha dado problemas, de lo contrario como te comento si usas etch si
tarda más.

Si compilaste a mano clamav, entonces te sugiero descargar la última versión,
esta es la que esta en Debian Volatile:

ii  clamav   0.91.2-1~volatile1   antivirus scanner for Unix
ii  clamav-base  0.91.2-1~volatile1   base package for clamav, an anti-virus
ii  clamav-daemon0.91.2-1~volatile1   antivirus scanner daemon
ii  clamav-freshclam 0.91.2-1~volatile1   downloads clamav virus databases from
ii  libclamav2   0.91.2-1~volatile1   virus scanner library

Debian Volatile:

## Debian Volatile
deb http://volatile.debian.org/debian-volatile etch/volatile main contrib 
non-free
deb-src http://volatile.debian.org/debian-volatile etch/volatile main contrib
non-free

Bueno no se si conoscas para que es Debian Volatile, de lo contrario checa esta
página para tenga un poco más de info:

http://www.debian.org/volatile/


Espero sirva ;-), saludos.


-- 
Comienza ahorrar en impresiones, adquiere el sistema de flujo continuo,
para tu impresora: http://tienda.dolric.com

Key fingerprint = 3119 5A09 CE9E 4928 B968  A637 9787 4067 2871 11EE

Debian 2.6.18-5-686 #1 SMP i686 GNU/Linux
hechando a perder se aprende
  http://mx.tuxsoul.com
  http://mx.dolric.com







signature.asc
Description: OpenPGP digital signature

Problema con Amavis + Clam después de cada actualización.

2007-09-07 Por tema Miguel Da Silva - Centro de Matemática 
Actualicé hoy Clamav en una PC con Debian Etch. Después de reiniciar el 
servicio (clamav-daemon) empezaron los siguientes mensajes:


Sep  7 15:17:25 mordred amavis[23431]: (23431-01) (!!) WARN: all primary 
virus scanners failed, considering backups
Sep  7 15:17:25 mordred amavis[23430]: (23430-01) (!!) ClamAV-clamd 
av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl 
(Can't connect to UNIX socket /var/run/clamav/clamd.ctl: No existe el 
fichero o el directorio) at (eval 44) line 268.


Lo que dice el mensaje ya lo entiendo, pero lo que no entiendo es porque 
no se crea el archivo clamd.ctl. Traté de reiniciar Clamav y Amavisd-new 
y siguen saliendo los errores.


Alguna sugestión?

Saludos.

--
Miguel Da Silva
Administrador de Red
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Problema con Amavis + Clam después de cada actualización.

2007-09-07 Por tema Miguel Da Silva - Centro de Matemática 

Miguel Da Silva - Centro de Matemática escribió:
Actualicé hoy Clamav en una PC con Debian Etch. Después de reiniciar el 
servicio (clamav-daemon) empezaron los siguientes mensajes:


Sep  7 15:17:25 mordred amavis[23431]: (23431-01) (!!) WARN: all primary 
virus scanners failed, considering backups
Sep  7 15:17:25 mordred amavis[23430]: (23430-01) (!!) ClamAV-clamd 
av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl 
(Can't connect to UNIX socket /var/run/clamav/clamd.ctl: No existe el 
fichero o el directorio) at (eval 44) line 268.


Lo que dice el mensaje ya lo entiendo, pero lo que no entiendo es porque 
no se crea el archivo clamd.ctl. Traté de reiniciar Clamav y Amavisd-new 
y siguen saliendo los errores.


Alguna sugestión?

Saludos.



Estuve revisando un poco más la PC (que es el servidor de correo del 
dominio) y me di cuenta que la carga que altísima, cerca de 13,00 y 
14,00. Y que hay 10 procesos de clamscan (todo iniciados) por 
amavisd-new para chequear el correo.


Está bien que eso pase porque configuré el servidor para ejecutar a lo 
sumo 10 instancias de clamscan (desde amavisd-new).


Lo curioso es que al momento de reiniciar clamd-daemon y amavisd-new, 
estos procesos siguen corriendo y no se van, por más que yo los mate, 
resucitan.


Entonces averigué que en la carpeta /var/lib/amavis/virusmail habían 
muchísimos mensajes que fueron puestos en cuarentena. Entré a borrarlos 
y listo, se bajo la carga del sistema y se murieron definitivamente los 
procesos que comenté más arriba.


El sistema todavía está guardando spam y cosas raras porque los 
usuarios todavía están agarrando confianza con ese sistema.


Saludos.

--
Miguel Da Silva
Administrador de Red
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

RE: Problema con amavis

2007-07-27 Por tema Diego Martínez 
Pues a mi no termina de funcionarme. He puesto como me has dicho en
/etc/amavis/conf.d/50-user los siguiente:

$sa_spam_modifies_subj = 1;
$sa_spam_subject_tag = '** POSIBLE SPAM **';

#***
@spam_modifies_subj_maps = ( [qw( [EMAIL PROTECTED] . )] );
$sa_spam_level_char = '*';
$sa_spam_report_header = 1;
@local_domains_maps = ( [.$mydomain] ); #esta es importante ya que solo
envia mensajes de estas caracteristicas a recipi
$spam_admin = [EMAIL PROTECTED];
#***

$sa_tag_level_deflt  = -999.00;  # add spam info headers if at, or above
that level
$sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 8.0; # triggers spam evasive actions
$sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent

$final_virus_destiny  = D_BOUNCE;  # (data not lost, see virus
quarantine)
$final_banned_destiny = D_BOUNCE;   # D_REJECT when front-end MTA
$final_spam_destiny   = D_DISCARD;
$final_bad_header_destiny = D_PASS; # False-positive prone (for spam)
 
Y tengo descomentada la línea rewrite_header Subject *SPAM* en
local.cf


El caso es que si miras los logs (mail.log) se puede ver como lo hace bien.
Los mensajes con más de 8 puntos los marca como BLOCKED SPAM y los borra, y
los mensajes entre 5 y 8 los marca como PASSED SPAMMY y los envía al
destinatario pero no le pone en el asunto SPAM.

Siento ser tan pesado, pero es que necesito que funcione y ya no sé para
donde mirar.

Muchas gracias




-Mensaje original-
De: Manolo Díaz [mailto:[EMAIL PROTECTED] 
Enviado el: jueves, 26 de julio de 2007 20:16
Para: debian-user-spanish@lists.debian.org
Asunto: Re: Problema con amavis

Diego Martínez escribió:

 Vamos a ver. Poco a poco con vuestra ayuda voy solucionando temillas.

  

 Ahora mismo tengo lo siguiente en el archivo
 /etc/amavis/conf.d/20-debian_defaults

  

  

 $sa_spam_modifies_subj = 1;

 $sa_spam_subject_tag = '** POSIBLE SPAM ** ';

 $sa_tag_level_deflt  = -999.00;  # add spam info headers if at, or
 above that level

 $sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level

 $sa_kill_level_deflt = 8.0; # triggers spam evasive actions

 $sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent

  

 $final_virus_destiny  = D_BOUNCE;  # (data not lost, see virus
 quarantine)

 $final_banned_destiny = D_BOUNCE;   # D_REJECT when front-end MTA

 $final_spam_destiny   = D_DISCARD;

 $final_bad_header_destiny = D_PASS; # False-positive prone (for spam)

  

  

  

 Cuando se escanean los correos y se marcan con 8 ó más puntos (BLOCKED
 SPAM) el correo no se manda al destinatario, esto lo hace como quiero.

 Pero cuando lo marca con una puntuación de entre 5 y 7.99 puntos
 (PASSED SPAMMY) lo manda al destinatario pero no le cambia el asunto
 al mensaje y necesito que SÍ se lo cambie.

  

 Creía que con poner sa_spam_modifies_subj = 1 y sa_spam_subject_tag me
 cambiaría los asuntos, pero parece que me falta algo.

  

 Gracias

Pues estaba a punto de escribir un correo dándoles las gracias a
Gabriela: a mí me funciona. Tengo valores diferentes a los tuyos pero la
estructura es similar. Una diferencia es que yo añado las líneas que
cambio en el fichero 50-user y no en 20-debian_defaults. Este
fichero se lee después y sobreescribe los valores. Otro posible cambio
es que yo he descomentado la línea

rewrite_header Subject *SPAM*

en el fichero /etc/spamassassin/local.cf ¿Cómo lo tienes tú?

Saludos.

--
Manolo

RE: Problema con amavis

2007-07-27 Por tema Diego Martínez 
Se me olvidaba una cosa que es bastante importante y es posible que tenga
algo que ver con mi problema. El tema es que en este servidor tengo
bastantes dominios alojados, que imagino que será diferente a que si solo
hubiera uno



-Mensaje original-
De: Diego Martínez [mailto:[EMAIL PROTECTED] 
Enviado el: viernes, 27 de julio de 2007 10:28
Para: 'Manolo Díaz'
CC: debian-user-spanish@lists.debian.org
Asunto: RE: Problema con amavis

Pues a mi no termina de funcionarme. He puesto como me has dicho en
/etc/amavis/conf.d/50-user los siguiente:

$sa_spam_modifies_subj = 1;
$sa_spam_subject_tag = '** POSIBLE SPAM **';

#***
@spam_modifies_subj_maps = ( [qw( [EMAIL PROTECTED] . )] );
$sa_spam_level_char = '*';
$sa_spam_report_header = 1;
@local_domains_maps = ( [.$mydomain] ); #esta es importante ya que solo
envia mensajes de estas caracteristicas a recipi
$spam_admin = [EMAIL PROTECTED];
#***

$sa_tag_level_deflt  = -999.00;  # add spam info headers if at, or above
that level
$sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 8.0; # triggers spam evasive actions
$sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent

$final_virus_destiny  = D_BOUNCE;  # (data not lost, see virus
quarantine)
$final_banned_destiny = D_BOUNCE;   # D_REJECT when front-end MTA
$final_spam_destiny   = D_DISCARD;
$final_bad_header_destiny = D_PASS; # False-positive prone (for spam)
 
Y tengo descomentada la línea rewrite_header Subject *SPAM* en
local.cf


El caso es que si miras los logs (mail.log) se puede ver como lo hace bien.
Los mensajes con más de 8 puntos los marca como BLOCKED SPAM y los borra, y
los mensajes entre 5 y 8 los marca como PASSED SPAMMY y los envía al
destinatario pero no le pone en el asunto SPAM.

Siento ser tan pesado, pero es que necesito que funcione y ya no sé para
donde mirar.

Muchas gracias




-Mensaje original-
De: Manolo Díaz [mailto:[EMAIL PROTECTED] 
Enviado el: jueves, 26 de julio de 2007 20:16
Para: debian-user-spanish@lists.debian.org
Asunto: Re: Problema con amavis

Diego Martínez escribió:

 Vamos a ver. Poco a poco con vuestra ayuda voy solucionando temillas.

  

 Ahora mismo tengo lo siguiente en el archivo
 /etc/amavis/conf.d/20-debian_defaults

  

  

 $sa_spam_modifies_subj = 1;

 $sa_spam_subject_tag = '** POSIBLE SPAM ** ';

 $sa_tag_level_deflt  = -999.00;  # add spam info headers if at, or
 above that level

 $sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level

 $sa_kill_level_deflt = 8.0; # triggers spam evasive actions

 $sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent

  

 $final_virus_destiny  = D_BOUNCE;  # (data not lost, see virus
 quarantine)

 $final_banned_destiny = D_BOUNCE;   # D_REJECT when front-end MTA

 $final_spam_destiny   = D_DISCARD;

 $final_bad_header_destiny = D_PASS; # False-positive prone (for spam)

  

  

  

 Cuando se escanean los correos y se marcan con 8 ó más puntos (BLOCKED
 SPAM) el correo no se manda al destinatario, esto lo hace como quiero.

 Pero cuando lo marca con una puntuación de entre 5 y 7.99 puntos
 (PASSED SPAMMY) lo manda al destinatario pero no le cambia el asunto
 al mensaje y necesito que SÍ se lo cambie.

  

 Creía que con poner sa_spam_modifies_subj = 1 y sa_spam_subject_tag me
 cambiaría los asuntos, pero parece que me falta algo.

  

 Gracias

Pues estaba a punto de escribir un correo dándoles las gracias a
Gabriela: a mí me funciona. Tengo valores diferentes a los tuyos pero la
estructura es similar. Una diferencia es que yo añado las líneas que
cambio en el fichero 50-user y no en 20-debian_defaults. Este
fichero se lee después y sobreescribe los valores. Otro posible cambio
es que yo he descomentado la línea

rewrite_header Subject *SPAM*

en el fichero /etc/spamassassin/local.cf ¿Cómo lo tienes tú?

Saludos.

--
Manolo

Re: Re: RE: Problema con amavis

2007-07-26 Por tema Diego Martínez 
Vamos a ver. Poco a poco con vuestra ayuda voy solucionando temillas.

 

Ahora mismo tengo lo siguiente en el archivo
/etc/amavis/conf.d/20-debian_defaults

 


 

$sa_spam_modifies_subj = 1;

$sa_spam_subject_tag = '** POSIBLE SPAM ** ';

$sa_tag_level_deflt  = -999.00;  # add spam info headers if at, or above
that level

$sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level

$sa_kill_level_deflt = 8.0; # triggers spam evasive actions

$sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent

 

$final_virus_destiny  = D_BOUNCE;  # (data not lost, see virus
quarantine)

$final_banned_destiny = D_BOUNCE;   # D_REJECT when front-end MTA

$final_spam_destiny   = D_DISCARD;

$final_bad_header_destiny = D_PASS; # False-positive prone (for spam)

 

 

 

Cuando se escanean los correos y se marcan con 8 ó más puntos (BLOCKED SPAM)
el correo no se manda al destinatario, esto lo hace como quiero.

Pero cuando lo marca con una puntuación de entre 5 y 7.99 puntos (PASSED
SPAMMY) lo manda al destinatario pero no le cambia el asunto al mensaje y
necesito que SÍ se lo cambie.

 

Creía que con poner sa_spam_modifies_subj = 1 y sa_spam_subject_tag me
cambiaría los asuntos, pero parece que me falta algo.

 

Gracias

Re: Problema con amavis

2007-07-26 Por tema Manolo Díaz 
Gabriela Romero escribió:
 Retomo en el mensaje que pude, no tuve forma de encontrar Replay en el otro
 mensaje. Perdón por no haber especificado la versión del Amavis
 Amavis-new 2.3.3
 Yo tampoco tenía esas etiquetas, pero si te fijás en:
 /usr/share/doc/amavisd-new/examples/amavisd.conf-default.gz tenés todas las
 etiquetas posibles

 Vuelvo a copiar la conf. del Amavis para seguir el hilo

 Las modificaciones que hice en amavis para que envie al destinatario el 
 mensaje original con una puntuación entre 4 y 10 con el subject modificado a

 ***SPAM*** y los 10 los recibe el postmaster son las siguientes:
  at local_domains_maps = ( [.tudominio.com] ); #esta es importante ya que
 solo 
 envia mensajes de estas caracteristicas a recipientes del dominio
 $sa_spam_modifies_subj = 1; # para que amavis pueda modificar el subject
 $sa_spam_subject_tag = '***SPAM*** ';

 $sa_tag_level_deflt  = 0.1;  # add spam info headers if at, or above that
 level
 $sa_tag2_level_deflt = 4.0; # add 'spam detected' headers at that level
 $sa_kill_level_deflt = 10.0; # triggers spam evasive actions
 $sa_dsn_cutoff_level = 15.0;   # spam level beyond which a DSN is not sent

 #siempre hay que respetar tag_level = tag2_level = kill_level  dsn_cutoff

  at spam_modifies_subj_maps = ( [qw( !postmaster at tudominio.com . )] );
 $sa_spam_level_char = '*';
 $sa_spam_report_header = 1;

 $final_spam_destiny   = D_DISCARD;

 postmaster at tudominio.com depende de tu configuracion de $spam_admin 
 = postmaster\ at tudominio.com;



Gracias, Gabriela: tu correo me ha sido muy útil. En un tiempo también
intenté que los correos dudosos me llegasen con el asunto cambiado y no
solo las cabeceras.
Ha sido crucial tu explicación sobre los parámetros
 #siempre hay que respetar tag_level = tag2_level = kill_level  dsn_cutoff
y el uso de
$sa_spam_modifies_subj = 1

De hecho es todo lo que he necesitado. Gracias de nuevo.

--
Manolo

Re: Problema con amavis

2007-07-26 Por tema Manolo Díaz 
Diego Martínez escribió:

 Vamos a ver. Poco a poco con vuestra ayuda voy solucionando temillas.

  

 Ahora mismo tengo lo siguiente en el archivo
 /etc/amavis/conf.d/20-debian_defaults

  

  

 $sa_spam_modifies_subj = 1;

 $sa_spam_subject_tag = '** POSIBLE SPAM ** ';

 $sa_tag_level_deflt  = -999.00;  # add spam info headers if at, or
 above that level

 $sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level

 $sa_kill_level_deflt = 8.0; # triggers spam evasive actions

 $sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent

  

 $final_virus_destiny  = D_BOUNCE;  # (data not lost, see virus
 quarantine)

 $final_banned_destiny = D_BOUNCE;   # D_REJECT when front-end MTA

 $final_spam_destiny   = D_DISCARD;

 $final_bad_header_destiny = D_PASS; # False-positive prone (for spam)

  

  

  

 Cuando se escanean los correos y se marcan con 8 ó más puntos (BLOCKED
 SPAM) el correo no se manda al destinatario, esto lo hace como quiero.

 Pero cuando lo marca con una puntuación de entre 5 y 7.99 puntos
 (PASSED SPAMMY) lo manda al destinatario pero no le cambia el asunto
 al mensaje y necesito que SÍ se lo cambie.

  

 Creía que con poner sa_spam_modifies_subj = 1 y sa_spam_subject_tag me
 cambiaría los asuntos, pero parece que me falta algo.

  

 Gracias

Pues estaba a punto de escribir un correo dándoles las gracias a
Gabriela: a mí me funciona. Tengo valores diferentes a los tuyos pero la
estructura es similar. Una diferencia es que yo añado las líneas que
cambio en el fichero 50-user y no en 20-debian_defaults. Este
fichero se lee después y sobreescribe los valores. Otro posible cambio
es que yo he descomentado la línea

rewrite_header Subject *SPAM*

en el fichero /etc/spamassassin/local.cf ¿Cómo lo tienes tú?

Saludos.

--
Manolo

Re: Problema con amavis

2007-07-26 Por tema Manolo Díaz 
Gabriela Romero escribió:
 Retomo en el mensaje que pude, no tuve forma de encontrar Replay en el otro
 mensaje. Perdón por no haber especificado la versión del Amavis
 Amavis-new 2.3.3
 Yo tampoco tenía esas etiquetas, pero si te fijás en:
 /usr/share/doc/amavisd-new/examples/amavisd.conf-default.gz tenés todas las
 etiquetas posibles

 Vuelvo a copiar la conf. del Amavis para seguir el hilo

 Las modificaciones que hice en amavis para que envie al destinatario el 
 mensaje original con una puntuación entre 4 y 10 con el subject modificado a

 ***SPAM*** y los 10 los recibe el postmaster son las siguientes:
  at local_domains_maps = ( [.tudominio.com] ); #esta es importante ya que
 solo 
 envia mensajes de estas caracteristicas a recipientes del dominio
 $sa_spam_modifies_subj = 1; # para que amavis pueda modificar el subject
 $sa_spam_subject_tag = '***SPAM*** ';

 $sa_tag_level_deflt  = 0.1;  # add spam info headers if at, or above that
 level
 $sa_tag2_level_deflt = 4.0; # add 'spam detected' headers at that level
 $sa_kill_level_deflt = 10.0; # triggers spam evasive actions
 $sa_dsn_cutoff_level = 15.0;   # spam level beyond which a DSN is not sent

 #siempre hay que respetar tag_level = tag2_level = kill_level  dsn_cutoff

  at spam_modifies_subj_maps = ( [qw( !postmaster at tudominio.com . )] );
 $sa_spam_level_char = '*';
 $sa_spam_report_header = 1;

 $final_spam_destiny   = D_DISCARD;

 postmaster at tudominio.com depende de tu configuracion de $spam_admin 
 = postmaster\ at tudominio.com;

   
Gracias, Gabriela: tu correo me ha sido muy útil. En un tiempo también
intenté que los correos dudosos me llegasen con el asunto cambiado y no
solo las cabeceras.
Ha sido crucial tu explicación sobre los parámetros
 #siempre hay que respetar tag_level = tag2_level = kill_level  dsn_cutoff
y el uso de
$sa_spam_modifies_subj = 1

De hecho es todo lo que he necesitado. Gracias de nuevo.

--
Manolo

RE: Problema con amavis

2007-07-25 Por tema Diego Martínez 
Para qué versiones es, yo uso:

Amavis 2.4.2
Spamassassin 3.1.7
Pyzor 0.4.0
Razor 2.810
Clamav 0.9

Y no encuentro algunas etiquetas que nombras

-Mensaje original-
De: news [mailto:[EMAIL PROTECTED] En nombre de Gabriela Romero
Enviado el: martes, 24 de julio de 2007 19:09
Para: debian-user-spanish@lists.debian.org
Asunto: Re: Problema con amavis

Las modificaciones que hice en amavis para que envie al destinatario el 
mensaje original con una puntuación entre 4 y 10 con el subject modificado a

***SPAM*** y los 10 los recibe el postmaster son las siguientes:
@local_domains_maps = ( [.tudominio.com] ); #esta es importante ya que
solo 
envia mensajes de estas caracteristicas a recipientes del dominio
$sa_spam_modifies_subj = 1; # para que amavis pueda modificar el subject
$sa_spam_subject_tag = '***SPAM*** ';

$sa_tag_level_deflt  = 0.1;  # add spam info headers if at, or above that
level
$sa_tag2_level_deflt = 4.0; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 10.0; # triggers spam evasive actions
$sa_dsn_cutoff_level = 15.0;   # spam level beyond which a DSN is not sent

#siempre hay que respetar tag_level = tag2_level = kill_level  dsn_cutoff

@spam_modifies_subj_maps = ( [qw( [EMAIL PROTECTED] . )] );
$sa_spam_level_char = '*';
$sa_spam_report_header = 1;


$final_spam_destiny   = D_DISCARD;


[EMAIL PROTECTED] depende de tu configuracion de $spam_admin 
= [EMAIL PROTECTED];


Lo que no pude lograr todavia es hacer defang que supuestamente envia un 
mensaje de aviso de spam y adjunta el mensaje original, que desde mi punto
de 
vista es mejor que mandarlo directo.

Espero que te sirva

gabriela


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact
[EMAIL PROTECTED]

Re: Problema con amavis

2007-07-25 Por tema Gabriela Romero 

Retomo en el mensaje que pude, no tuve forma de encontrar Replay en el otro
mensaje. Perdón por no haber especificado la versión del Amavis
Amavis-new 2.3.3
Yo tampoco tenía esas etiquetas, pero si te fijás en:
/usr/share/doc/amavisd-new/examples/amavisd.conf-default.gz tenés todas las
etiquetas posibles

Vuelvo a copiar la conf. del Amavis para seguir el hilo

Las modificaciones que hice en amavis para que envie al destinatario el 
mensaje original con una puntuación entre 4 y 10 con el subject modificado a

***SPAM*** y los 10 los recibe el postmaster son las siguientes:
 at local_domains_maps = ( [.tudominio.com] ); #esta es importante ya que
solo 
envia mensajes de estas caracteristicas a recipientes del dominio
$sa_spam_modifies_subj = 1; # para que amavis pueda modificar el subject
$sa_spam_subject_tag = '***SPAM*** ';

$sa_tag_level_deflt  = 0.1;  # add spam info headers if at, or above that
level
$sa_tag2_level_deflt = 4.0; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 10.0; # triggers spam evasive actions
$sa_dsn_cutoff_level = 15.0;   # spam level beyond which a DSN is not sent

#siempre hay que respetar tag_level = tag2_level = kill_level  dsn_cutoff

 at spam_modifies_subj_maps = ( [qw( !postmaster at tudominio.com . )] );
$sa_spam_level_char = '*';
$sa_spam_report_header = 1;

$final_spam_destiny   = D_DISCARD;

postmaster at tudominio.com depende de tu configuracion de $spam_admin 
= postmaster\ at tudominio.com;





-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

RE: Problema con amavis

2007-07-24 Por tema Diego Martínez 
Hola de nuevo,

Perdonar que reflote de nuevo el hilo, pero es que todavía no he solucionado
mi problema y ya estoy quedando de tonto (por lo menos ante mí ;-) )

Os resumo rápidamente.


Básicamente lo que quería saber es si se puede configurar spamassassin (y
amavis), para que haga una doble operación con los correos que marque como
spam, me explico. Yo tengo el SCORE puesto a 7.0, lo que necesito es que los
mensajes que tengan una puntuación entre 7.0 y 15.0 (por ejemplo) les cambie
el asunto del correo, le escriba SPAM y lo mande a donde iba; y los mensajes
que tengan más de 15.0 puntos de SCORE los borre directamente sin que el
usuario que iba a recibir el correo se entere. ¿Esto es posible?, o estoy
flipando...

Gracias de antemano y perdón por insistir tanto...




-Mensaje original-
De: Santiago José López Borrazás [mailto:[EMAIL PROTECTED] 
Enviado el: lunes, 16 de julio de 2007 11:14
Para: 'Listas Debian ESP'
Asunto: Re: Problema con amavis

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 16/07/07 11:04, Diego Martínez escribió:
 No, sigue igual.
 
 Te pongo el último SPAM detectado que no ha llegado al buzón:
 
 Jul 16 11:05:45 ** amavis[29753]: (29753-02) Passed SPAM,
 [83.229.154.--] [EMAIL PROTECTED] - [EMAIL PROTECTED], quarantine:
 spam-zGPmuR+oUSg9.gz, Message-ID: [EMAIL PROTECTED],
 mail_id: zGPmuR+oUSg9, Hits: 47.935, queued_as: 14BDB8F547A, 4648 ms

Claro. Porque eso es SPAM puro y duro. ¿Para qué quieres que pase el SPAM,
si no es necesario? ¿Qué quieres, interesarte por los que ofrecen tonterías
a mansalva, y no hacen nada productivo para nada más que buscar el dinero?
¿Qué es lo que quieres? Yo lo dejaría tal cual como te he dado. No hagas
caso del SPAM, ya que, daña bastante a los destinatarios el SPAM que
reciben. Al menos, eso yo he estudiado bastante, y a mí, me molesta aún
mucho más recibir el SPAM que hacerles la pelota para que dejen en paz a las
cuentas.

Y otra cosa: Instálate postgrey, verás como no tendrás ningún problema de
que no pasen inadecuadamente SPAMMERS al Postfix.

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-BEGIN PGP SIGNATURE-
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=ZIcm
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact
[EMAIL PROTECTED]

Re: Problema con amavis

2007-07-24 Por tema Gabriela Romero 
Las modificaciones que hice en amavis para que envie al destinatario el 
mensaje original con una puntuación entre 4 y 10 con el subject modificado a  
***SPAM*** y los 10 los recibe el postmaster son las siguientes:
@local_domains_maps = ( [.tudominio.com] ); #esta es importante ya que solo 
envia mensajes de estas caracteristicas a recipientes del dominio
$sa_spam_modifies_subj = 1; # para que amavis pueda modificar el subject
$sa_spam_subject_tag = '***SPAM*** ';

$sa_tag_level_deflt  = 0.1;  # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 4.0; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 10.0; # triggers spam evasive actions
$sa_dsn_cutoff_level = 15.0;   # spam level beyond which a DSN is not sent

#siempre hay que respetar tag_level = tag2_level = kill_level  dsn_cutoff

@spam_modifies_subj_maps = ( [qw( [EMAIL PROTECTED] . )] );
$sa_spam_level_char = '*';
$sa_spam_report_header = 1;


$final_spam_destiny   = D_DISCARD;


[EMAIL PROTECTED] depende de tu configuracion de $spam_admin 
= [EMAIL PROTECTED];


Lo que no pude lograr todavia es hacer defang que supuestamente envia un 
mensaje de aviso de spam y adjunta el mensaje original, que desde mi punto de 
vista es mejor que mandarlo directo.

Espero que te sirva

gabriela


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

RE: Problema con amavis

2007-07-20 Por tema Diego Martínez 
Sí, ya sé que esto es SPAM en toda regla, pero, ¿existe la posibilidad,
por ejemplo, de borrar los mensajes puntuados con 10 puntos o más y no
borrar los que se marquen como SPAM pero no lleguen a esa puntuación? 

Espero haberme explicado bien.

Gracias y saludos



-Mensaje original-
De: Santiago José López Borrazás [mailto:[EMAIL PROTECTED] 
Enviado el: lunes, 16 de julio de 2007 11:14
Para: 'Listas Debian ESP'
Asunto: Re: Problema con amavis

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 16/07/07 11:04, Diego Martínez escribió:
 No, sigue igual.
 
 Te pongo el último SPAM detectado que no ha llegado al buzón:
 
 Jul 16 11:05:45 ** amavis[29753]: (29753-02) Passed SPAM,
 [83.229.154.--] [EMAIL PROTECTED] - [EMAIL PROTECTED], quarantine:
 spam-zGPmuR+oUSg9.gz, Message-ID: [EMAIL PROTECTED],
 mail_id: zGPmuR+oUSg9, Hits: 47.935, queued_as: 14BDB8F547A, 4648 ms

Claro. Porque eso es SPAM puro y duro. ¿Para qué quieres que pase el SPAM,
si no es necesario? ¿Qué quieres, interesarte por los que ofrecen tonterías
a mansalva, y no hacen nada productivo para nada más que buscar el dinero?
¿Qué es lo que quieres? Yo lo dejaría tal cual como te he dado. No hagas
caso del SPAM, ya que, daña bastante a los destinatarios el SPAM que
reciben. Al menos, eso yo he estudiado bastante, y a mí, me molesta aún
mucho más recibir el SPAM que hacerles la pelota para que dejen en paz a las
cuentas.

Y otra cosa: Instálate postgrey, verás como no tendrás ningún problema de
que no pasen inadecuadamente SPAMMERS al Postfix.

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-BEGIN PGP SIGNATURE-
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=ZIcm
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact
[EMAIL PROTECTED]

RE: Problema con amavis

2007-07-20 Por tema Iñigo Tejedor Arrondo 
El vie, 20-07-2007 a las 11:42 +0200, Diego Martínez escribió:
 Sí, ya sé que esto es SPAM en toda regla, pero, ¿existe la posibilidad,
 por ejemplo, de borrar los mensajes puntuados con 10 puntos o más y no
 borrar los que se marquen como SPAM pero no lleguen a esa puntuación? 
 
 Espero haberme explicado bien.
 
 Gracias y saludos

Me he perdido este hilo... ¿spamassasin?

¿colocando required_score 10.01?

O quizá usando remove_header o clear_headers, para que no añada el
índice de nivel de spam.

Imagino que ya sabes que también lo puedes aqdiestrar usando [0]

[0]: http://es.wikipedia.org/wiki/Bayesiano

Saludos



-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: RE: Problema con amavis

2007-07-20 Por tema Diego Martínez 
Te pongo al día a ver si me puedes ayudar…

 

Tengo debian etch y las últimas versiones de amavis, clamav y spamassassin.

 

Explico gráficamente lo que necesito.

 

Tengo puesto un score, pongamosle por ejemplo 7, entonces:

 

 

Por ejemplo,

 

Los mensajes SPAM puntuados de 7 a 15 puntos cambiar el asunto y poner
POSIBLE SPAM y mandarlos donde iban.

Los mensajes SPAM puntuados con más de 15 puntos borrarlos directamente sin
que el usuario se entere.

 

Tengo esto en la configuración de amavis, por si vale

 

 

$sa_spam_subject_tag = '***POSIBLE SPAM*** ';

$sa_tag_level_deflt  = -999.00;  # add spam info headers if at, or above
that l

$sa_tag2_level_deflt = 6.31; # add 'spam detected' headers at that level

$sa_kill_level_deflt = 8; # triggers spam evasive actions

$sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent

 

/ . . . /

 

$final_virus_destiny  = D_DISCARD;  # (data not lost, see virus
quarantine)

$final_banned_destiny = D_BOUNCE;   # D_REJECT when front-end MTA

$final_spam_destiny   = D_PASS;

$final_bad_header_destiny = D_PASS; # False-positive prone (for spam)

 

 

 

El vie, 20-07-2007 a las 11:42 +0200, Diego Martínez escribió:

 Sí, ya sé que esto es SPAM en toda regla, pero, ¿existe la 

 posibilidad, por ejemplo, de borrar los mensajes puntuados con 10 

 puntos o más y no borrar los que se marquen como SPAM pero no lleguen a
esa puntuación?

 

 Espero haberme explicado bien.

 

 Gracias y saludos

 

Me he perdido este hilo... ¿spamassasin?

 

¿colocando required_score 10.01?

 

O quizá usando remove_header o clear_headers, para que no añada el índice de
nivel de spam.

 

Imagino que ya sabes que también lo puedes aqdiestrar usando [0]

 

[0]: http://es.wikipedia.org/wiki/Bayesiano

 

Saludos

 

 

 

--

To UNSUBSCRIBE, email to [EMAIL PROTECTED]

with a subject of unsubscribe. Trouble? Contact
[EMAIL PROTECTED]

Re: Problema con amavis

2007-07-16 Por tema Santiago José López Borrazás 
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 16/07/07 10:11, Diego Martínez escribió:
(...)
 $final_virus_destiny  = D_DISCARD;  # (data not lost, see virus
 quarantine)
 
 $final_banned_destiny = D_BOUNCE;   # D_REJECT when front-end MTA
 
 $final_spam_destiny   = D_PASS;
 
 $final_bad_header_destiny = D_PASS; # False-positive prone (for spam)

Yo tengo así:

$final_virus_destiny  = D_BOUNCE;  # (data not lost, see virus quarantine)
$final_banned_destiny = D_BOUNCE;   # D_REJECT when front-end MTA
$final_spam_destiny   = D_DISCARD;
$final_bad_header_destiny = D_PASS; # False-positive prone (for spam)

Cambia '$final_spam_destiny' de 'D_PASS;' a 'D_DISCARD;', y haz esto:

/etc/init.d/amavis restart

_No te debería fallar_.

Otra cosa:

Cuando quieras que no se llene /var/lib/amavis, tengo un script muy bueno,
que puedo llamarlo con el cron:

#!/bin/sh

rm -rf /var/lib/amavis/tmp/* /var/lib/amavis/virusmails/*
/var/lib/amavis/.spamassassin/*

Con el comando 'rm' en una sóla línea. Así evitas que se te llene.

Fácil...

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-BEGIN PGP SIGNATURE-
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=nAoD
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Problema con amavis

2007-07-16 Por tema Diego Martínez 
Hola,

 

Tengo montado en un Debian Etch lo siguiente:

 

Amavis - 2.4.2-6.1

Spamassassin - 3.1.7-2

Clamav -  0.90.1-3etch3

 

Después de mucho pelearme conseguí que amavis filtrara los correos porque
antes marcaba todos los correos como “ hits: - “, pero bueno esto ya
funciona.

 

El problema es el siguiente:

 

Ahora cuando detecta que un correo es spam no lo envía al destinatario
modificando la cabecera y marcando el spam en ella, lo manda todo al
directorio /var/lib/amavis/virusmails/

 

He revisado la configuración y he modificado el archivo
/etc/amavis/conf.d/20-debian_defaults. Ahora mismo lo tengo así, pero sigue
sin enviar al destinatario los correos marcados como spam:

 

$final_virus_destiny  = D_DISCARD;  # (data not lost, see virus
quarantine)

$final_banned_destiny = D_BOUNCE;   # D_REJECT when front-end MTA

$final_spam_destiny   = D_PASS;

$final_bad_header_destiny = D_PASS; # False-positive prone (for spam)

 

 

Espero que podáis ayudarme.

 

Saludos

Re: Problema con amavis

2007-07-16 Por tema Santiago José López Borrazás 
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 16/07/07 10:27, Santiago José López Borrazás escribió:

Ah, creo que es otra cosa... 8-P

Igual tienes otra regla mal puesta del Amavis, lo tienes bien sobre el SPAM.

8-P

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-BEGIN PGP SIGNATURE-
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=gj6t
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Problema con amavis

2007-07-16 Por tema Diego Martínez 
Gracias por responder tan pronto.

 

Si pongo:

 

$final_spam_destiny   = D_DISCARD;

 

lo que hace es bloquearme el SPAM, pero lo que yo necesito es que cuando un
correo que sea SPAM llegue, amavis lo filtre y si es SPAM que spamassassin
lo detecte y añada al asunto del mensaje la palabra SPAM (por ejemplo) y una
vez que lo haya marcado siga su curso, es decir, que lo envíe a donde iba
pero avisando que es un posible SPAM.

 

Por eso digo que lo que tengo en la configuración de amavis es

 

$final_spam_destiny   = D_PASS;

 

y creía que con esto bastaba pero parece que no.

 

Saludos

Re: Problema con amavis

2007-07-16 Por tema Santiago José López Borrazás 
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 16/07/07 10:43, Diego Martínez escribió:
 lo que hace es bloquearme el SPAM, pero lo que yo necesito es que cuando
 un correo que sea SPAM llegue, amavis lo filtre y si es SPAM que
 spamassassin lo detecte y añada al asunto del mensaje la palabra SPAM
 (por ejemplo) y una vez que lo haya marcado siga su curso, es decir, que
 lo envíe a donde iba pero avisando que es un posible SPAM.

Ya, eso ya lo sé.

 Por eso digo que lo que tengo en la configuración de amavis es
 
  
 
 $final_spam_destiny   = D_PASS;
 
  
 
 y creía que con esto bastaba pero parece que no.

Dime cómo tienes los ficheros del amavis, yo tengo el amavis casi al
completo. Pero el problema, es que, tengo falta de tiempo. A mí, me sale
perfectamente, porque tendrás la regla mal algunas líneas. ¿Cómo tienes
estas por ejemplo?:

$sa_spam_subject_tag = '***SPAM*** ';
$sa_tag_level_deflt  = -999.00;  # add spam info headers if at, or above that le
vel
$sa_tag2_level_deflt = 6.31; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 8.0; # triggers spam evasive actions
$sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent

Te debería darte una pista de lo que debes tener...

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-BEGIN PGP SIGNATURE-
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=Qr1u
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

RE: Problema con amavis

2007-07-16 Por tema Diego Martínez 
Las líneas que me dices son estas:


$sa_spam_subject_tag = '***POSIBLE SPAM*** ';
$sa_tag_level_deflt  = 5.5;  # add spam info headers if at, or above that
level
$sa_tag2_level_deflt = 6.5; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 6.5; # triggers spam evasive actions
$sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent



-Mensaje original-
De: Santiago José López Borrazás [mailto:[EMAIL PROTECTED] 
Enviado el: lunes, 16 de julio de 2007 10:50
Para: debian-user-spanish@lists.debian.org
CC: Listas Debian ESP
Asunto: Re: Problema con amavis

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 16/07/07 10:43, Diego Martínez escribió:
 lo que hace es bloquearme el SPAM, pero lo que yo necesito es que cuando
 un correo que sea SPAM llegue, amavis lo filtre y si es SPAM que
 spamassassin lo detecte y añada al asunto del mensaje la palabra SPAM
 (por ejemplo) y una vez que lo haya marcado siga su curso, es decir, que
 lo envíe a donde iba pero avisando que es un posible SPAM.

Ya, eso ya lo sé.

 Por eso digo que lo que tengo en la configuración de amavis es
 
  
 
 $final_spam_destiny   = D_PASS;
 
  
 
 y creía que con esto bastaba pero parece que no.

Dime cómo tienes los ficheros del amavis, yo tengo el amavis casi al
completo. Pero el problema, es que, tengo falta de tiempo. A mí, me sale
perfectamente, porque tendrás la regla mal algunas líneas. ¿Cómo tienes
estas por ejemplo?:

$sa_spam_subject_tag = '***SPAM*** ';
$sa_tag_level_deflt  = -999.00;  # add spam info headers if at, or above
that le
vel
$sa_tag2_level_deflt = 6.31; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 8.0; # triggers spam evasive actions
$sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent

Te debería darte una pista de lo que debes tener...

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-BEGIN PGP SIGNATURE-
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=Qr1u
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact
[EMAIL PROTECTED]

Re: Problema con amavis

2007-07-16 Por tema Santiago José López Borrazás 
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 16/07/07 10:52, Diego Martínez escribió:
 Las líneas que me dices son estas:
 
 
 $sa_spam_subject_tag = '***POSIBLE SPAM*** ';
 $sa_tag_level_deflt  = 5.5;  # add spam info headers if at, or above that
 level
 $sa_tag2_level_deflt = 6.5; # add 'spam detected' headers at that level
 $sa_kill_level_deflt = 6.5; # triggers spam evasive actions
 $sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent

Vale, vamos avanzando.

Cambia '$sa_kill_level_deflt' a 10, prueba a reiniciar el amavis, y
dime,...si te funciona ;-)

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-BEGIN PGP SIGNATURE-
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=rKKt
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

RE: Problema con amavis

2007-07-16 Por tema Diego Martínez 
No, sigue igual.

Te pongo el último SPAM detectado que no ha llegado al buzón:

Jul 16 11:05:45 ** amavis[29753]: (29753-02) Passed SPAM,
[83.229.154.--] [EMAIL PROTECTED] - [EMAIL PROTECTED], quarantine:
spam-zGPmuR+oUSg9.gz, Message-ID: [EMAIL PROTECTED],
mail_id: zGPmuR+oUSg9, Hits: 47.935, queued_as: 14BDB8F547A, 4648 ms





-Mensaje original-
De: Santiago José López Borrazás [mailto:[EMAIL PROTECTED] 
Enviado el: lunes, 16 de julio de 2007 11:00
Para: 'Listas Debian ESP'
Asunto: Re: Problema con amavis

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 16/07/07 10:52, Diego Martínez escribió:
 Las líneas que me dices son estas:
 
 
 $sa_spam_subject_tag = '***POSIBLE SPAM*** ';
 $sa_tag_level_deflt  = 5.5;  # add spam info headers if at, or above that
 level
 $sa_tag2_level_deflt = 6.5; # add 'spam detected' headers at that level
 $sa_kill_level_deflt = 6.5; # triggers spam evasive actions
 $sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent

Vale, vamos avanzando.

Cambia '$sa_kill_level_deflt' a 10, prueba a reiniciar el amavis, y
dime,...si te funciona ;-)

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-BEGIN PGP SIGNATURE-

iQIVAwUBRpszg7uF9/q6J55WAQo8Bg/+IqSfeoaEqfwW+SZ+EGYgxrq+OtK0DQ5i
2NWo9SJEeNTUQ1OV5jArxkWLCazCOSzyrqlyLtFzTI+LnjDpV1UqD8XNKbvZLKyn
UGk5ID/ZklNYGl+/4A79LNdVWN2YsIf/vodiPxZPe5j1dWK+Ypl76On3x52rZLxR
FpeJE2JcUiqYV7hKqRGKtYcKIEiXfX9qeuMFwD4DG4vZuqkQPY22k0+HVzwyqqFF
8M5qbz0qhjdLcMZBZ2XVi7szFMNt1Wm4DbxcQnltGcy+0xB4LsMvMEfnHokOts0P
GbS1nsn9A9PAp/0MPK9oI8BYzDPafXGUz6EAPwIm5yNjqdbdwk0Ght1H4BmQd+xL
4JM8O+VgRgy+TpxldTXHknpsDS3wDzs0hd+LrcVoD0y5Pb5G7qnDYZJno09wGJa7
bjUn5v532E2RKu2LOoL3zbV7yXgCEx8qpAfUMFYNc6yALFPOoS1MC4pF4AomOaxI
75I3xuaMNx/cBUL4Tq/n6upRGly18nPJO9Jtfys1Ev8OEdd6SXV463OIY/8dDLjd
yvR6Sf1BjhZ1kRasPj0StafqeL0W1oC7i6ztmiDNaoB6a0QkQ8/cNp5iZdsLYZcd
iwlszR45PDVwcVeK8XCbjJC0dWDO1GSnR3xjCU2TxReW6sUHAsrpEXLD2kadzleP
kdZ+N5CDyc8=
=rKKt
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact
[EMAIL PROTECTED]

Re: Problema con amavis

2007-07-16 Por tema Santiago José López Borrazás 
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 16/07/07 11:04, Diego Martínez escribió:
 No, sigue igual.
 
 Te pongo el último SPAM detectado que no ha llegado al buzón:
 
 Jul 16 11:05:45 ** amavis[29753]: (29753-02) Passed SPAM,
 [83.229.154.--] [EMAIL PROTECTED] - [EMAIL PROTECTED], quarantine:
 spam-zGPmuR+oUSg9.gz, Message-ID: [EMAIL PROTECTED],
 mail_id: zGPmuR+oUSg9, Hits: 47.935, queued_as: 14BDB8F547A, 4648 ms

Claro. Porque eso es SPAM puro y duro. ¿Para qué quieres que pase el SPAM,
si no es necesario? ¿Qué quieres, interesarte por los que ofrecen tonterías
a mansalva, y no hacen nada productivo para nada más que buscar el dinero?
¿Qué es lo que quieres? Yo lo dejaría tal cual como te he dado. No hagas
caso del SPAM, ya que, daña bastante a los destinatarios el SPAM que
reciben. Al menos, eso yo he estudiado bastante, y a mí, me molesta aún
mucho más recibir el SPAM que hacerles la pelota para que dejen en paz a las
cuentas.

Y otra cosa: Instálate postgrey, verás como no tendrás ningún problema de
que no pasen inadecuadamente SPAMMERS al Postfix.

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-BEGIN PGP SIGNATURE-
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=ZIcm
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]