Re: Problema con amavis
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 El 16/07/07 10:11, Diego Martínez escribió: (...) > $final_virus_destiny = D_DISCARD; # (data not lost, see virus > quarantine) > > $final_banned_destiny = D_BOUNCE; # D_REJECT when front-end MTA > > $final_spam_destiny = D_PASS; > > $final_bad_header_destiny = D_PASS; # False-positive prone (for spam) Yo tengo así: $final_virus_destiny = D_BOUNCE; # (data not lost, see virus quarantine) $final_banned_destiny = D_BOUNCE; # D_REJECT when front-end MTA $final_spam_destiny = D_DISCARD; $final_bad_header_destiny = D_PASS; # False-positive prone (for spam) Cambia '$final_spam_destiny' de 'D_PASS;' a 'D_DISCARD;', y haz esto: /etc/init.d/amavis restart _No te debería fallar_. Otra cosa: Cuando quieras que no se llene /var/lib/amavis, tengo un script muy bueno, que puedo llamarlo con el cron: #!/bin/sh rm -rf /var/lib/amavis/tmp/* /var/lib/amavis/virusmails/* /var/lib/amavis/.spamassassin/* Con el comando 'rm' en una sóla línea. Así evitas que se te llene. Fácil... - -- Slds de Santiago José López Borrazás. Admin de hackindex.com/.es Conocimientos avanzados en seguridad informática. Conocimientos avanzados en redes. -BEGIN PGP SIGNATURE- iQIVAwUBRpssA7uF9/q6J55WAQo17RAAr4UYPaw6XNAjgNLqLGyfgiB/TWbz2KTS 9xKP1CyVx9Ov7JkEK5tKEY78pf5YNqHEZbxAfvBsH6JNZLi02cJpDnJJIE+MbUZY EEtEpkqQDXzDB3lXqhXG7lpXNYhfAR2+Kd2pqZc7SRPrpOvEbs8C4FtkJ23NWnxu U6gyGCJKclBJCzXpvueZevsL1J2Tb6ca28wNTvhWy3MuRx+IkmP16UrGA2fHc/KI hTDi89LT66R0gWH0sBxt1Nn/yXb7ZWst19CyEkxd+SRAsosPt7flJ6I+thKoiJAQ E1VvNC1OTys36MZLoCkP8O7jfkJUYDDksd/42vsDgHkDkL1LzVz2OeY138wFbaLI 12tgXbgb/dh1HBV4l27FICByP4vY3NmPFs4WV4pnto7CGm1vEKlZ4KKNsyi1Mzkc h6wk3swtXCMBwmTdsdoxxF6VYDyT1dUwjhKjCiyKbjkvDe/DCf/MA8GAfkSeRTZB yDQBEVWk3M6oUC7Yx/K2KNO6BaAPsXRcIKfitvPXSyQF2PhEcxdA13CkWh4XSwGk 6V5RW73yUJywz/hZdJbp7IkZ4bkOsCg2nww6GGeDVGL15XSA/kC4Z06SzrQWBAcG +wILOwtrTXHHoAMEypx5Ab6/P8cVjkqulvhhEPqy/QeCczyjZ/N1JspQmgW3YGwN ALRND9ZpzTo= =nAoD -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Problema con amavis
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 El 16/07/07 10:27, Santiago José López Borrazás escribió: Ah, creo que es otra cosa... 8-P Igual tienes otra regla mal puesta del Amavis, lo tienes bien sobre el SPAM. 8-P - -- Slds de Santiago José López Borrazás. Admin de hackindex.com/.es Conocimientos avanzados en seguridad informática. Conocimientos avanzados en redes. -BEGIN PGP SIGNATURE- iQIVAwUBRpssz7uF9/q6J55WAQqtvg//Trv+1Txc9zzlOXa3/T0z9s7JopMviVFx 5MS4q6s/OppJkrgpyX8vmqxhW17utjP/KQ5prJGyVEcRgVXxkm5gLnOnlByHmw7I CRkkwOPdEZWa81w0dh8fDr7ybn1NtNFpdaHkp+zPVFR/kB1SQNWdLSZlO6OF7AzU QsrNz3YBaDBNscBuwko+6z+sh2G1GPAJlJYSpJy2I/D1R2Ru2UvOkmOWYZq6D8/2 EY5AZ4uwGoDy8J24cYDoPbcjVYPVEi8CQQDmEJ2uGbwFUh+QCjyZIZMF8ZPMgp1+ I5hMsF4sDV5nubbezSI1O4C2Po6ivg4Hl2Cv87zhaM2Ny/y/Q7PdhmAsApWt5uYU dv92DBfTJBWrX7dyURtPZiwhRKpHfb5tCUu+uXRfdNyClv+FauYYv+mEH84GPFAK thRy4EsmepvJDixVOvVLyLgy5cw9ItavtWjilm4Mz7tJSRPa6rCMBQ2ZPJngIUSb Ot0Ket9mYR69xDLlxY209GTJaUaC8KGGUzeArMQ9r+D1xbW/W50JD0gpUzlBCAUP mxc/ODsMdr2KVECgCltNQNdw8m8ZgNuc8E4VElzUbVQfVUHFlv3wOAnjRSvx9V8t GhO0cco8nlbty3NnUGdOIsucX6YZMkL146uGylCYQxhnZ6VUbPj5dt8NsIL0kBHG 2kcGcBLdWhA= =gj6t -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Problema con amavis
Gracias por responder tan pronto. Si pongo: $final_spam_destiny = D_DISCARD; lo que hace es bloquearme el SPAM, pero lo que yo necesito es que cuando un correo que sea SPAM llegue, amavis lo filtre y si es SPAM que spamassassin lo detecte y añada al asunto del mensaje la palabra SPAM (por ejemplo) y una vez que lo haya marcado siga su curso, es decir, que lo envíe a donde iba pero avisando que es un posible SPAM. Por eso digo que lo que tengo en la configuración de amavis es $final_spam_destiny = D_PASS; y creía que con esto bastaba pero parece que no. Saludos
Re: Problema con amavis
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 El 16/07/07 10:43, Diego Martínez escribió: > lo que hace es bloquearme el SPAM, pero lo que yo necesito es que cuando > un correo que sea SPAM llegue, amavis lo filtre y si es SPAM que > spamassassin lo detecte y añada al asunto del mensaje la palabra SPAM > (por ejemplo) y una vez que lo haya marcado siga su curso, es decir, que > lo envíe a donde iba pero avisando que es un posible SPAM. Ya, eso ya lo sé. > Por eso digo que lo que tengo en la configuración de amavis es > > > > $final_spam_destiny = D_PASS; > > > > y creía que con esto bastaba pero parece que no. Dime cómo tienes los ficheros del amavis, yo tengo el amavis casi al completo. Pero el problema, es que, tengo falta de tiempo. A mí, me sale perfectamente, porque tendrás la regla mal algunas líneas. ¿Cómo tienes estas por ejemplo?: $sa_spam_subject_tag = '***SPAM*** '; $sa_tag_level_deflt = -999.00; # add spam info headers if at, or above that le vel $sa_tag2_level_deflt = 6.31; # add 'spam detected' headers at that level $sa_kill_level_deflt = 8.0; # triggers spam evasive actions $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent Te debería darte una pista de lo que debes tener... - -- Slds de Santiago José López Borrazás. Admin de hackindex.com/.es Conocimientos avanzados en seguridad informática. Conocimientos avanzados en redes. -BEGIN PGP SIGNATURE- iQIVAwUBRpsxULuF9/q6J55WAQqeihAAp+6WDNsR49aWlSQ8LWvHw2dhR7w5NBQ4 RbHEO2pDCR8LYvI/WdCQFh4Vu2H+Ole0Ra2li3hKfwtXLMvCYObc3G4MbX89u6iM S8gHY4S1Iv/dJ+gof3EjySm0u3s5FPjQ6cVjf2ZFtFWiERkN7Jl8OIahZ174ZjIQ fL+X5ExLW/DwCLNPpIqfoA1GcdKdHU8Kx9UBibxic7uAIvtHklEcTNfPvAgfVSae M9zGb/huoGPzJHtraeJlLO60F0rcome7AfHrwDjtSjUGKwDqsMf1yi7LW1tuyWvs QUL+mBKe6wJgxHtYPGIJdTkJwjofv/CW7XX/6x0l8UNZGMj6OpBYGK3FF0im2zj+ owq564McsiIMWX6Lf4ap/+n4YRiKWTl50YXpYxKCCK4xwY9tKepykHTp0hVE+LHf 2+tQZmL1XwG/KDUMTXoNyY2khiwSQbrWYh/QLabOcs+XoP6wpdis8G9fzH5oEf6H CWruX35311JqVEJC7Im7m1FeZnglM/SSKKd+6WDnxiSKJghMWzCJwE/OyJ4RAx2u 3RdrDiJfEZyaB+F9cERu0VVs5rpTob8OzyKzcqCIMj3Zbc8kRB9tI2S13gnLzTwj 7o8icakFdKXHmdNE/smkQD+xh2nTsxvTwvoa098rywHGRBFce49ux1zoPWju878P GFrH+8blHRk= =Qr1u -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
RE: Problema con amavis
Las líneas que me dices son estas: $sa_spam_subject_tag = '***POSIBLE SPAM*** '; $sa_tag_level_deflt = 5.5; # add spam info headers if at, or above that level $sa_tag2_level_deflt = 6.5; # add 'spam detected' headers at that level $sa_kill_level_deflt = 6.5; # triggers spam evasive actions $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent -Mensaje original- De: Santiago José López Borrazás [mailto:[EMAIL PROTECTED] Enviado el: lunes, 16 de julio de 2007 10:50 Para: debian-user-spanish@lists.debian.org CC: Listas Debian ESP Asunto: Re: Problema con amavis -BEGIN PGP SIGNED MESSAGE- Hash: SHA512 El 16/07/07 10:43, Diego Martínez escribió: > lo que hace es bloquearme el SPAM, pero lo que yo necesito es que cuando > un correo que sea SPAM llegue, amavis lo filtre y si es SPAM que > spamassassin lo detecte y añada al asunto del mensaje la palabra SPAM > (por ejemplo) y una vez que lo haya marcado siga su curso, es decir, que > lo envíe a donde iba pero avisando que es un posible SPAM. Ya, eso ya lo sé. > Por eso digo que lo que tengo en la configuración de amavis es > > > > $final_spam_destiny = D_PASS; > > > > y creía que con esto bastaba pero parece que no. Dime cómo tienes los ficheros del amavis, yo tengo el amavis casi al completo. Pero el problema, es que, tengo falta de tiempo. A mí, me sale perfectamente, porque tendrás la regla mal algunas líneas. ¿Cómo tienes estas por ejemplo?: $sa_spam_subject_tag = '***SPAM*** '; $sa_tag_level_deflt = -999.00; # add spam info headers if at, or above that le vel $sa_tag2_level_deflt = 6.31; # add 'spam detected' headers at that level $sa_kill_level_deflt = 8.0; # triggers spam evasive actions $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent Te debería darte una pista de lo que debes tener... - -- Slds de Santiago José López Borrazás. Admin de hackindex.com/.es Conocimientos avanzados en seguridad informática. Conocimientos avanzados en redes. -BEGIN PGP SIGNATURE- iQIVAwUBRpsxULuF9/q6J55WAQqeihAAp+6WDNsR49aWlSQ8LWvHw2dhR7w5NBQ4 RbHEO2pDCR8LYvI/WdCQFh4Vu2H+Ole0Ra2li3hKfwtXLMvCYObc3G4MbX89u6iM S8gHY4S1Iv/dJ+gof3EjySm0u3s5FPjQ6cVjf2ZFtFWiERkN7Jl8OIahZ174ZjIQ fL+X5ExLW/DwCLNPpIqfoA1GcdKdHU8Kx9UBibxic7uAIvtHklEcTNfPvAgfVSae M9zGb/huoGPzJHtraeJlLO60F0rcome7AfHrwDjtSjUGKwDqsMf1yi7LW1tuyWvs QUL+mBKe6wJgxHtYPGIJdTkJwjofv/CW7XX/6x0l8UNZGMj6OpBYGK3FF0im2zj+ owq564McsiIMWX6Lf4ap/+n4YRiKWTl50YXpYxKCCK4xwY9tKepykHTp0hVE+LHf 2+tQZmL1XwG/KDUMTXoNyY2khiwSQbrWYh/QLabOcs+XoP6wpdis8G9fzH5oEf6H CWruX35311JqVEJC7Im7m1FeZnglM/SSKKd+6WDnxiSKJghMWzCJwE/OyJ4RAx2u 3RdrDiJfEZyaB+F9cERu0VVs5rpTob8OzyKzcqCIMj3Zbc8kRB9tI2S13gnLzTwj 7o8icakFdKXHmdNE/smkQD+xh2nTsxvTwvoa098rywHGRBFce49ux1zoPWju878P GFrH+8blHRk= =Qr1u -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Problema con amavis
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 El 16/07/07 10:52, Diego Martínez escribió: > Las líneas que me dices son estas: > > > $sa_spam_subject_tag = '***POSIBLE SPAM*** '; > $sa_tag_level_deflt = 5.5; # add spam info headers if at, or above that > level > $sa_tag2_level_deflt = 6.5; # add 'spam detected' headers at that level > $sa_kill_level_deflt = 6.5; # triggers spam evasive actions > $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent Vale, vamos avanzando. Cambia '$sa_kill_level_deflt' a 10, prueba a reiniciar el amavis, y dime,...si te funciona ;-) - -- Slds de Santiago José López Borrazás. Admin de hackindex.com/.es Conocimientos avanzados en seguridad informática. Conocimientos avanzados en redes. -BEGIN PGP SIGNATURE- iQIVAwUBRpszg7uF9/q6J55WAQo8Bg/+IqSfeoaEqfwW+SZ+EGYgxrq+OtK0DQ5i 2NWo9SJEeNTUQ1OV5jArxkWLCazCOSzyrqlyLtFzTI+LnjDpV1UqD8XNKbvZLKyn UGk5ID/ZklNYGl+/4A79LNdVWN2YsIf/vodiPxZPe5j1dWK+Ypl76On3x52rZLxR FpeJE2JcUiqYV7hKqRGKtYcKIEiXfX9qeuMFwD4DG4vZuqkQPY22k0+HVzwyqqFF 8M5qbz0qhjdLcMZBZ2XVi7szFMNt1Wm4DbxcQnltGcy+0xB4LsMvMEfnHokOts0P GbS1nsn9A9PAp/0MPK9oI8BYzDPafXGUz6EAPwIm5yNjqdbdwk0Ght1H4BmQd+xL 4JM8O+VgRgy+TpxldTXHknpsDS3wDzs0hd+LrcVoD0y5Pb5G7qnDYZJno09wGJa7 bjUn5v532E2RKu2LOoL3zbV7yXgCEx8qpAfUMFYNc6yALFPOoS1MC4pF4AomOaxI 75I3xuaMNx/cBUL4Tq/n6upRGly18nPJO9Jtfys1Ev8OEdd6SXV463OIY/8dDLjd yvR6Sf1BjhZ1kRasPj0StafqeL0W1oC7i6ztmiDNaoB6a0QkQ8/cNp5iZdsLYZcd iwlszR45PDVwcVeK8XCbjJC0dWDO1GSnR3xjCU2TxReW6sUHAsrpEXLD2kadzleP kdZ+N5CDyc8= =rKKt -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
RE: Problema con amavis
No, sigue igual. Te pongo el último SPAM detectado que no ha llegado al buzón: Jul 16 11:05:45 ** amavis[29753]: (29753-02) Passed SPAM, [83.229.154.--] <[EMAIL PROTECTED]> -> <[EMAIL PROTECTED]>, quarantine: spam-zGPmuR+oUSg9.gz, Message-ID: <[EMAIL PROTECTED]>, mail_id: zGPmuR+oUSg9, Hits: 47.935, queued_as: 14BDB8F547A, 4648 ms -Mensaje original- De: Santiago José López Borrazás [mailto:[EMAIL PROTECTED] Enviado el: lunes, 16 de julio de 2007 11:00 Para: 'Listas Debian ESP' Asunto: Re: Problema con amavis -BEGIN PGP SIGNED MESSAGE- Hash: SHA512 El 16/07/07 10:52, Diego Martínez escribió: > Las líneas que me dices son estas: > > > $sa_spam_subject_tag = '***POSIBLE SPAM*** '; > $sa_tag_level_deflt = 5.5; # add spam info headers if at, or above that > level > $sa_tag2_level_deflt = 6.5; # add 'spam detected' headers at that level > $sa_kill_level_deflt = 6.5; # triggers spam evasive actions > $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent Vale, vamos avanzando. Cambia '$sa_kill_level_deflt' a 10, prueba a reiniciar el amavis, y dime,...si te funciona ;-) - -- Slds de Santiago José López Borrazás. Admin de hackindex.com/.es Conocimientos avanzados en seguridad informática. Conocimientos avanzados en redes. -BEGIN PGP SIGNATURE- iQIVAwUBRpszg7uF9/q6J55WAQo8Bg/+IqSfeoaEqfwW+SZ+EGYgxrq+OtK0DQ5i 2NWo9SJEeNTUQ1OV5jArxkWLCazCOSzyrqlyLtFzTI+LnjDpV1UqD8XNKbvZLKyn UGk5ID/ZklNYGl+/4A79LNdVWN2YsIf/vodiPxZPe5j1dWK+Ypl76On3x52rZLxR FpeJE2JcUiqYV7hKqRGKtYcKIEiXfX9qeuMFwD4DG4vZuqkQPY22k0+HVzwyqqFF 8M5qbz0qhjdLcMZBZ2XVi7szFMNt1Wm4DbxcQnltGcy+0xB4LsMvMEfnHokOts0P GbS1nsn9A9PAp/0MPK9oI8BYzDPafXGUz6EAPwIm5yNjqdbdwk0Ght1H4BmQd+xL 4JM8O+VgRgy+TpxldTXHknpsDS3wDzs0hd+LrcVoD0y5Pb5G7qnDYZJno09wGJa7 bjUn5v532E2RKu2LOoL3zbV7yXgCEx8qpAfUMFYNc6yALFPOoS1MC4pF4AomOaxI 75I3xuaMNx/cBUL4Tq/n6upRGly18nPJO9Jtfys1Ev8OEdd6SXV463OIY/8dDLjd yvR6Sf1BjhZ1kRasPj0StafqeL0W1oC7i6ztmiDNaoB6a0QkQ8/cNp5iZdsLYZcd iwlszR45PDVwcVeK8XCbjJC0dWDO1GSnR3xjCU2TxReW6sUHAsrpEXLD2kadzleP kdZ+N5CDyc8= =rKKt -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Problema con amavis
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 El 16/07/07 11:04, Diego Martínez escribió: > No, sigue igual. > > Te pongo el último SPAM detectado que no ha llegado al buzón: > > Jul 16 11:05:45 ** amavis[29753]: (29753-02) Passed SPAM, > [83.229.154.--] <[EMAIL PROTECTED]> -> <[EMAIL PROTECTED]>, quarantine: > spam-zGPmuR+oUSg9.gz, Message-ID: <[EMAIL PROTECTED]>, > mail_id: zGPmuR+oUSg9, Hits: 47.935, queued_as: 14BDB8F547A, 4648 ms Claro. Porque eso es SPAM puro y duro. ¿Para qué quieres que pase el SPAM, si no es necesario? ¿Qué quieres, interesarte por los que ofrecen tonterías a mansalva, y no hacen nada productivo para nada más que buscar el dinero? ¿Qué es lo que quieres? Yo lo dejaría tal cual como te he dado. No hagas caso del SPAM, ya que, daña bastante a los destinatarios el SPAM que reciben. Al menos, eso yo he estudiado bastante, y a mí, me molesta aún mucho más recibir el SPAM que hacerles la pelota para que dejen en paz a las cuentas. Y otra cosa: Instálate postgrey, verás como no tendrás ningún problema de que no pasen inadecuadamente SPAMMERS al Postfix. - -- Slds de Santiago José López Borrazás. Admin de hackindex.com/.es Conocimientos avanzados en seguridad informática. Conocimientos avanzados en redes. -BEGIN PGP SIGNATURE- iQIVAwUBRps24ruF9/q6J55WAQqz0xAAlUfc9aW32SM3PDfvjonvdvQNE7sdFkEY bPW4u6WdR1JnYasPTb/UiwnxOUP2i9JtjBv0VudKgrGv9LJVGLHNzkeZtzIABwfY k6hTJJQfAm54+3qgK2e6/q4JQhcQnNZ3NIL85fOrMxDfEmXWHrBU06kuHVN8u/fR pfrgm64S3Hk/PUNWSKaUYVPtrJjhniqZkdYmkgEH6NS+xgr5QAPnGoJTeY0gg4yM wHJ1FdcuIU3ZEp5gamaMcNz+t4NBpQOgY/O/XaSR8CpZkP2lbwisyoUKwUM8xjws WA8aQwMyi1Np3ICOV/7+hK7P0YTGhFYARnpeXyRr3nzm4jrRQ+41ws6bxpRxMVMP +U0cS4sMnIh66l0AnOoqkv0LSwzUZo6nrOqNJPs9YoNCPhSh5LBH2IhLgFlq1wWo uvp2iB53EZ/V8ai53ovV4GV1y0VkJmxdYslIryKPgFIU7+OQrKdwEBBkGFDKd2ro e+dCl/qv9/gLULsiW4tJWrQaIU0QWrbm3qi4ozfNlTiye8iCQGvg00aQd6t4bRbT eyEXut8O70ol/uB8KYE0EyIgt3H/kJvWMTFLmPJyBKBheUj6IwoRLdGXPDnlmzcp HemsLnNH35Cbgc73YlPvkzWELyKDVNukvyo90ichRsIV67VI3E01OJbsnWf+mygJ HjqBWBTBLLc= =ZIcm -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
RE: Problema con amavis
Sí, ya sé que esto es SPAM "en toda regla", pero, ¿existe la posibilidad, por ejemplo, de borrar los mensajes puntuados con 10 puntos o más y no borrar los que se marquen como SPAM pero no lleguen a esa puntuación? Espero haberme explicado bien. Gracias y saludos -Mensaje original- De: Santiago José López Borrazás [mailto:[EMAIL PROTECTED] Enviado el: lunes, 16 de julio de 2007 11:14 Para: 'Listas Debian ESP' Asunto: Re: Problema con amavis -BEGIN PGP SIGNED MESSAGE- Hash: SHA512 El 16/07/07 11:04, Diego Martínez escribió: > No, sigue igual. > > Te pongo el último SPAM detectado que no ha llegado al buzón: > > Jul 16 11:05:45 ** amavis[29753]: (29753-02) Passed SPAM, > [83.229.154.--] <[EMAIL PROTECTED]> -> <[EMAIL PROTECTED]>, quarantine: > spam-zGPmuR+oUSg9.gz, Message-ID: <[EMAIL PROTECTED]>, > mail_id: zGPmuR+oUSg9, Hits: 47.935, queued_as: 14BDB8F547A, 4648 ms Claro. Porque eso es SPAM puro y duro. ¿Para qué quieres que pase el SPAM, si no es necesario? ¿Qué quieres, interesarte por los que ofrecen tonterías a mansalva, y no hacen nada productivo para nada más que buscar el dinero? ¿Qué es lo que quieres? Yo lo dejaría tal cual como te he dado. No hagas caso del SPAM, ya que, daña bastante a los destinatarios el SPAM que reciben. Al menos, eso yo he estudiado bastante, y a mí, me molesta aún mucho más recibir el SPAM que hacerles la pelota para que dejen en paz a las cuentas. Y otra cosa: Instálate postgrey, verás como no tendrás ningún problema de que no pasen inadecuadamente SPAMMERS al Postfix. - -- Slds de Santiago José López Borrazás. Admin de hackindex.com/.es Conocimientos avanzados en seguridad informática. Conocimientos avanzados en redes. -BEGIN PGP SIGNATURE- iQIVAwUBRps24ruF9/q6J55WAQqz0xAAlUfc9aW32SM3PDfvjonvdvQNE7sdFkEY bPW4u6WdR1JnYasPTb/UiwnxOUP2i9JtjBv0VudKgrGv9LJVGLHNzkeZtzIABwfY k6hTJJQfAm54+3qgK2e6/q4JQhcQnNZ3NIL85fOrMxDfEmXWHrBU06kuHVN8u/fR pfrgm64S3Hk/PUNWSKaUYVPtrJjhniqZkdYmkgEH6NS+xgr5QAPnGoJTeY0gg4yM wHJ1FdcuIU3ZEp5gamaMcNz+t4NBpQOgY/O/XaSR8CpZkP2lbwisyoUKwUM8xjws WA8aQwMyi1Np3ICOV/7+hK7P0YTGhFYARnpeXyRr3nzm4jrRQ+41ws6bxpRxMVMP +U0cS4sMnIh66l0AnOoqkv0LSwzUZo6nrOqNJPs9YoNCPhSh5LBH2IhLgFlq1wWo uvp2iB53EZ/V8ai53ovV4GV1y0VkJmxdYslIryKPgFIU7+OQrKdwEBBkGFDKd2ro e+dCl/qv9/gLULsiW4tJWrQaIU0QWrbm3qi4ozfNlTiye8iCQGvg00aQd6t4bRbT eyEXut8O70ol/uB8KYE0EyIgt3H/kJvWMTFLmPJyBKBheUj6IwoRLdGXPDnlmzcp HemsLnNH35Cbgc73YlPvkzWELyKDVNukvyo90ichRsIV67VI3E01OJbsnWf+mygJ HjqBWBTBLLc= =ZIcm -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
RE: Problema con amavis
El vie, 20-07-2007 a las 11:42 +0200, Diego Martínez escribió: > Sí, ya sé que esto es SPAM "en toda regla", pero, ¿existe la posibilidad, > por ejemplo, de borrar los mensajes puntuados con 10 puntos o más y no > borrar los que se marquen como SPAM pero no lleguen a esa puntuación? > > Espero haberme explicado bien. > > Gracias y saludos Me he perdido este hilo... ¿spamassasin? ¿colocando required_score 10.01? O quizá usando remove_header o clear_headers, para que no añada el índice de nivel de spam. Imagino que ya sabes que también lo puedes "aqdiestrar" usando [0] [0]: http://es.wikipedia.org/wiki/Bayesiano Saludos -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
RE: Problema con amavis
Hola de nuevo, Perdonar que reflote de nuevo el hilo, pero es que todavía no he solucionado mi problema y ya estoy quedando de tonto (por lo menos ante mí ;-) ) Os resumo rápidamente. Básicamente lo que quería saber es si se puede configurar spamassassin (y amavis), para que haga una doble operación con los correos que marque como spam, me explico. Yo tengo el SCORE puesto a 7.0, lo que necesito es que los mensajes que tengan una puntuación entre 7.0 y 15.0 (por ejemplo) les cambie el asunto del correo, le escriba SPAM y lo mande a donde iba; y los mensajes que tengan más de 15.0 puntos de SCORE los borre directamente sin que el usuario que iba a recibir el correo se entere. ¿Esto es posible?, o estoy flipando... Gracias de antemano y perdón por insistir tanto... -Mensaje original- De: Santiago José López Borrazás [mailto:[EMAIL PROTECTED] Enviado el: lunes, 16 de julio de 2007 11:14 Para: 'Listas Debian ESP' Asunto: Re: Problema con amavis -BEGIN PGP SIGNED MESSAGE- Hash: SHA512 El 16/07/07 11:04, Diego Martínez escribió: > No, sigue igual. > > Te pongo el último SPAM detectado que no ha llegado al buzón: > > Jul 16 11:05:45 ** amavis[29753]: (29753-02) Passed SPAM, > [83.229.154.--] <[EMAIL PROTECTED]> -> <[EMAIL PROTECTED]>, quarantine: > spam-zGPmuR+oUSg9.gz, Message-ID: <[EMAIL PROTECTED]>, > mail_id: zGPmuR+oUSg9, Hits: 47.935, queued_as: 14BDB8F547A, 4648 ms Claro. Porque eso es SPAM puro y duro. ¿Para qué quieres que pase el SPAM, si no es necesario? ¿Qué quieres, interesarte por los que ofrecen tonterías a mansalva, y no hacen nada productivo para nada más que buscar el dinero? ¿Qué es lo que quieres? Yo lo dejaría tal cual como te he dado. No hagas caso del SPAM, ya que, daña bastante a los destinatarios el SPAM que reciben. Al menos, eso yo he estudiado bastante, y a mí, me molesta aún mucho más recibir el SPAM que hacerles la pelota para que dejen en paz a las cuentas. Y otra cosa: Instálate postgrey, verás como no tendrás ningún problema de que no pasen inadecuadamente SPAMMERS al Postfix. - -- Slds de Santiago José López Borrazás. Admin de hackindex.com/.es Conocimientos avanzados en seguridad informática. Conocimientos avanzados en redes. -BEGIN PGP SIGNATURE- iQIVAwUBRps24ruF9/q6J55WAQqz0xAAlUfc9aW32SM3PDfvjonvdvQNE7sdFkEY bPW4u6WdR1JnYasPTb/UiwnxOUP2i9JtjBv0VudKgrGv9LJVGLHNzkeZtzIABwfY k6hTJJQfAm54+3qgK2e6/q4JQhcQnNZ3NIL85fOrMxDfEmXWHrBU06kuHVN8u/fR pfrgm64S3Hk/PUNWSKaUYVPtrJjhniqZkdYmkgEH6NS+xgr5QAPnGoJTeY0gg4yM wHJ1FdcuIU3ZEp5gamaMcNz+t4NBpQOgY/O/XaSR8CpZkP2lbwisyoUKwUM8xjws WA8aQwMyi1Np3ICOV/7+hK7P0YTGhFYARnpeXyRr3nzm4jrRQ+41ws6bxpRxMVMP +U0cS4sMnIh66l0AnOoqkv0LSwzUZo6nrOqNJPs9YoNCPhSh5LBH2IhLgFlq1wWo uvp2iB53EZ/V8ai53ovV4GV1y0VkJmxdYslIryKPgFIU7+OQrKdwEBBkGFDKd2ro e+dCl/qv9/gLULsiW4tJWrQaIU0QWrbm3qi4ozfNlTiye8iCQGvg00aQd6t4bRbT eyEXut8O70ol/uB8KYE0EyIgt3H/kJvWMTFLmPJyBKBheUj6IwoRLdGXPDnlmzcp HemsLnNH35Cbgc73YlPvkzWELyKDVNukvyo90ichRsIV67VI3E01OJbsnWf+mygJ HjqBWBTBLLc= =ZIcm -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Problema con amavis
Las modificaciones que hice en amavis para que envie al destinatario el mensaje original con una puntuación entre 4 y 10 con el subject modificado a ***SPAM*** y los >10 los recibe el postmaster son las siguientes: @local_domains_maps = ( [".tudominio.com"] ); #esta es importante ya que solo envia mensajes de estas caracteristicas a recipientes del dominio $sa_spam_modifies_subj = 1; # para que amavis pueda modificar el subject $sa_spam_subject_tag = '***SPAM*** '; $sa_tag_level_deflt = 0.1; # add spam info headers if at, or above that level $sa_tag2_level_deflt = 4.0; # add 'spam detected' headers at that level $sa_kill_level_deflt = 10.0; # triggers spam evasive actions $sa_dsn_cutoff_level = 15.0; # spam level beyond which a DSN is not sent #siempre hay que respetar tag_level <= tag2_level <= kill_level < dsn_cutoff @spam_modifies_subj_maps = ( [qw( [EMAIL PROTECTED] . )] ); $sa_spam_level_char = '*'; $sa_spam_report_header = 1; $final_spam_destiny = D_DISCARD; [EMAIL PROTECTED] depende de tu configuracion de $spam_admin = "[EMAIL PROTECTED]"; Lo que no pude lograr todavia es hacer defang que supuestamente envia un mensaje de aviso de spam y adjunta el mensaje original, que desde mi punto de vista es mejor que mandarlo directo. Espero que te sirva gabriela -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
RE: Problema con amavis
Para qué versiones es, yo uso: Amavis 2.4.2 Spamassassin 3.1.7 Pyzor 0.4.0 Razor 2.810 Clamav 0.9 Y no encuentro algunas etiquetas que nombras -Mensaje original- De: news [mailto:[EMAIL PROTECTED] En nombre de Gabriela Romero Enviado el: martes, 24 de julio de 2007 19:09 Para: debian-user-spanish@lists.debian.org Asunto: Re: Problema con amavis Las modificaciones que hice en amavis para que envie al destinatario el mensaje original con una puntuación entre 4 y 10 con el subject modificado a ***SPAM*** y los >10 los recibe el postmaster son las siguientes: @local_domains_maps = ( [".tudominio.com"] ); #esta es importante ya que solo envia mensajes de estas caracteristicas a recipientes del dominio $sa_spam_modifies_subj = 1; # para que amavis pueda modificar el subject $sa_spam_subject_tag = '***SPAM*** '; $sa_tag_level_deflt = 0.1; # add spam info headers if at, or above that level $sa_tag2_level_deflt = 4.0; # add 'spam detected' headers at that level $sa_kill_level_deflt = 10.0; # triggers spam evasive actions $sa_dsn_cutoff_level = 15.0; # spam level beyond which a DSN is not sent #siempre hay que respetar tag_level <= tag2_level <= kill_level < dsn_cutoff @spam_modifies_subj_maps = ( [qw( [EMAIL PROTECTED] . )] ); $sa_spam_level_char = '*'; $sa_spam_report_header = 1; $final_spam_destiny = D_DISCARD; [EMAIL PROTECTED] depende de tu configuracion de $spam_admin = "[EMAIL PROTECTED]"; Lo que no pude lograr todavia es hacer defang que supuestamente envia un mensaje de aviso de spam y adjunta el mensaje original, que desde mi punto de vista es mejor que mandarlo directo. Espero que te sirva gabriela -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Problema con amavis
Gabriela Romero escribió: > Retomo en el mensaje que pude, no tuve forma de encontrar "Replay" en el otro > mensaje. Perdón por no haber especificado la versión del Amavis > Amavis-new 2.3.3 > Yo tampoco tenía esas etiquetas, pero si te fijás en: > /usr/share/doc/amavisd-new/examples/amavisd.conf-default.gz tenés todas las > etiquetas posibles > > Vuelvo a copiar la conf. del Amavis para seguir el hilo > > Las modificaciones que hice en amavis para que envie al destinatario el > mensaje original con una puntuación entre 4 y 10 con el subject modificado a > > ***SPAM*** y los >10 los recibe el postmaster son las siguientes: > local_domains_maps = ( [".tudominio.com"] ); #esta es importante ya que > solo > envia mensajes de estas caracteristicas a recipientes del dominio > $sa_spam_modifies_subj = 1; # para que amavis pueda modificar el subject > $sa_spam_subject_tag = '***SPAM*** '; > > $sa_tag_level_deflt = 0.1; # add spam info headers if at, or above that > level > $sa_tag2_level_deflt = 4.0; # add 'spam detected' headers at that level > $sa_kill_level_deflt = 10.0; # triggers spam evasive actions > $sa_dsn_cutoff_level = 15.0; # spam level beyond which a DSN is not sent > > #siempre hay que respetar tag_level <= tag2_level <= kill_level < dsn_cutoff > > spam_modifies_subj_maps = ( [qw( !postmaster tudominio.com . )] ); > $sa_spam_level_char = '*'; > $sa_spam_report_header = 1; > > $final_spam_destiny = D_DISCARD; > > postmaster tudominio.com depende de tu configuracion de $spam_admin > = "postmaster\ tudominio.com"; > > Gracias, Gabriela: tu correo me ha sido muy útil. En un tiempo también intenté que los correos dudosos me llegasen con el asunto cambiado y no solo las cabeceras. Ha sido crucial tu explicación sobre los parámetros > #siempre hay que respetar tag_level <= tag2_level <= kill_level < dsn_cutoff y el uso de $sa_spam_modifies_subj = 1 De hecho es todo lo que he necesitado. Gracias de nuevo. -- Manolo
Re: Problema con amavis
Diego Martínez escribió: > > Vamos a ver. Poco a poco con vuestra ayuda voy solucionando temillas. > > > > Ahora mismo tengo lo siguiente en el archivo > /etc/amavis/conf.d/20-debian_defaults > > > > > > $sa_spam_modifies_subj = 1; > > $sa_spam_subject_tag = '** POSIBLE SPAM ** '; > > $sa_tag_level_deflt = -999.00; # add spam info headers if at, or > above that level > > $sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level > > $sa_kill_level_deflt = 8.0; # triggers spam evasive actions > > $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent > > > > $final_virus_destiny = D_BOUNCE; # (data not lost, see virus > quarantine) > > $final_banned_destiny = D_BOUNCE; # D_REJECT when front-end MTA > > $final_spam_destiny = D_DISCARD; > > $final_bad_header_destiny = D_PASS; # False-positive prone (for spam) > > > > > > > > Cuando se escanean los correos y se marcan con 8 ó más puntos (BLOCKED > SPAM) el correo no se manda al destinatario, esto lo hace como quiero. > > Pero cuando lo marca con una puntuación de entre 5 y 7.99 puntos > (PASSED SPAMMY) lo manda al destinatario pero no le cambia el asunto > al mensaje y necesito que SÍ se lo cambie. > > > > Creía que con poner sa_spam_modifies_subj = 1 y sa_spam_subject_tag me > cambiaría los asuntos, pero parece que me falta algo. > > > > Gracias > Pues estaba a punto de escribir un correo dándoles las gracias a Gabriela: a mí me funciona. Tengo valores diferentes a los tuyos pero la estructura es similar. Una diferencia es que yo añado las líneas que cambio en el fichero "50-user" y no en "20-debian_defaults". Este fichero se lee después y sobreescribe los valores. Otro posible cambio es que yo he descomentado la línea rewrite_header Subject *SPAM* en el fichero "/etc/spamassassin/local.cf" ¿Cómo lo tienes tú? Saludos. -- Manolo
Re: Problema con amavis
Gabriela Romero escribió: > Retomo en el mensaje que pude, no tuve forma de encontrar "Replay" en el otro > mensaje. Perdón por no haber especificado la versión del Amavis > Amavis-new 2.3.3 > Yo tampoco tenía esas etiquetas, pero si te fijás en: > /usr/share/doc/amavisd-new/examples/amavisd.conf-default.gz tenés todas las > etiquetas posibles > > Vuelvo a copiar la conf. del Amavis para seguir el hilo > > Las modificaciones que hice en amavis para que envie al destinatario el > mensaje original con una puntuación entre 4 y 10 con el subject modificado a > > ***SPAM*** y los >10 los recibe el postmaster son las siguientes: > local_domains_maps = ( [".tudominio.com"] ); #esta es importante ya que > solo > envia mensajes de estas caracteristicas a recipientes del dominio > $sa_spam_modifies_subj = 1; # para que amavis pueda modificar el subject > $sa_spam_subject_tag = '***SPAM*** '; > > $sa_tag_level_deflt = 0.1; # add spam info headers if at, or above that > level > $sa_tag2_level_deflt = 4.0; # add 'spam detected' headers at that level > $sa_kill_level_deflt = 10.0; # triggers spam evasive actions > $sa_dsn_cutoff_level = 15.0; # spam level beyond which a DSN is not sent > > #siempre hay que respetar tag_level <= tag2_level <= kill_level < dsn_cutoff > > spam_modifies_subj_maps = ( [qw( !postmaster tudominio.com . )] ); > $sa_spam_level_char = '*'; > $sa_spam_report_header = 1; > > $final_spam_destiny = D_DISCARD; > > postmaster tudominio.com depende de tu configuracion de $spam_admin > = "postmaster\ tudominio.com"; > > Gracias, Gabriela: tu correo me ha sido muy útil. En un tiempo también intenté que los correos dudosos me llegasen con el asunto cambiado y no solo las cabeceras. Ha sido crucial tu explicación sobre los parámetros > #siempre hay que respetar tag_level <= tag2_level <= kill_level < dsn_cutoff y el uso de $sa_spam_modifies_subj = 1 De hecho es todo lo que he necesitado. Gracias de nuevo. -- Manolo
Re: Problema con amavis
Retomo en el mensaje que pude, no tuve forma de encontrar "Replay" en el otro mensaje. Perdón por no haber especificado la versión del Amavis Amavis-new 2.3.3 Yo tampoco tenía esas etiquetas, pero si te fijás en: /usr/share/doc/amavisd-new/examples/amavisd.conf-default.gz tenés todas las etiquetas posibles Vuelvo a copiar la conf. del Amavis para seguir el hilo Las modificaciones que hice en amavis para que envie al destinatario el mensaje original con una puntuación entre 4 y 10 con el subject modificado a ***SPAM*** y los >10 los recibe el postmaster son las siguientes: local_domains_maps = ( [".tudominio.com"] ); #esta es importante ya que solo envia mensajes de estas caracteristicas a recipientes del dominio $sa_spam_modifies_subj = 1; # para que amavis pueda modificar el subject $sa_spam_subject_tag = '***SPAM*** '; $sa_tag_level_deflt = 0.1; # add spam info headers if at, or above that level $sa_tag2_level_deflt = 4.0; # add 'spam detected' headers at that level $sa_kill_level_deflt = 10.0; # triggers spam evasive actions $sa_dsn_cutoff_level = 15.0; # spam level beyond which a DSN is not sent #siempre hay que respetar tag_level <= tag2_level <= kill_level < dsn_cutoff spam_modifies_subj_maps = ( [qw( !postmaster tudominio.com . )] ); $sa_spam_level_char = '*'; $sa_spam_report_header = 1; $final_spam_destiny = D_DISCARD; postmaster tudominio.com depende de tu configuracion de $spam_admin = "postmaster\ tudominio.com"; -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
RE: Problema con amavis
Pues a mi no termina de funcionarme. He puesto como me has dicho en /etc/amavis/conf.d/50-user los siguiente: $sa_spam_modifies_subj = 1; $sa_spam_subject_tag = '** POSIBLE SPAM **'; #*** @spam_modifies_subj_maps = ( [qw( [EMAIL PROTECTED] . )] ); $sa_spam_level_char = '*'; $sa_spam_report_header = 1; @local_domains_maps = ( [".$mydomain"] ); #esta es importante ya que solo envia mensajes de estas caracteristicas a recipi $spam_admin = "[EMAIL PROTECTED]"; #*** $sa_tag_level_deflt = -999.00; # add spam info headers if at, or above that level $sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level $sa_kill_level_deflt = 8.0; # triggers spam evasive actions $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent $final_virus_destiny = D_BOUNCE; # (data not lost, see virus quarantine) $final_banned_destiny = D_BOUNCE; # D_REJECT when front-end MTA $final_spam_destiny = D_DISCARD; $final_bad_header_destiny = D_PASS; # False-positive prone (for spam) Y tengo descomentada la línea rewrite_header Subject *SPAM* en local.cf El caso es que si miras los logs (mail.log) se puede ver como lo hace bien. Los mensajes con más de 8 puntos los marca como BLOCKED SPAM y los borra, y los mensajes entre 5 y 8 los marca como PASSED SPAMMY y los envía al destinatario pero no le pone en el asunto SPAM. Siento ser tan pesado, pero es que necesito que funcione y ya no sé para donde mirar. Muchas gracias -Mensaje original- De: Manolo Díaz [mailto:[EMAIL PROTECTED] Enviado el: jueves, 26 de julio de 2007 20:16 Para: debian-user-spanish@lists.debian.org Asunto: Re: Problema con amavis Diego Martínez escribió: > > Vamos a ver. Poco a poco con vuestra ayuda voy solucionando temillas. > > > > Ahora mismo tengo lo siguiente en el archivo > /etc/amavis/conf.d/20-debian_defaults > > > > > > $sa_spam_modifies_subj = 1; > > $sa_spam_subject_tag = '** POSIBLE SPAM ** '; > > $sa_tag_level_deflt = -999.00; # add spam info headers if at, or > above that level > > $sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level > > $sa_kill_level_deflt = 8.0; # triggers spam evasive actions > > $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent > > > > $final_virus_destiny = D_BOUNCE; # (data not lost, see virus > quarantine) > > $final_banned_destiny = D_BOUNCE; # D_REJECT when front-end MTA > > $final_spam_destiny = D_DISCARD; > > $final_bad_header_destiny = D_PASS; # False-positive prone (for spam) > > > > > > > > Cuando se escanean los correos y se marcan con 8 ó más puntos (BLOCKED > SPAM) el correo no se manda al destinatario, esto lo hace como quiero. > > Pero cuando lo marca con una puntuación de entre 5 y 7.99 puntos > (PASSED SPAMMY) lo manda al destinatario pero no le cambia el asunto > al mensaje y necesito que SÍ se lo cambie. > > > > Creía que con poner sa_spam_modifies_subj = 1 y sa_spam_subject_tag me > cambiaría los asuntos, pero parece que me falta algo. > > > > Gracias > Pues estaba a punto de escribir un correo dándoles las gracias a Gabriela: a mí me funciona. Tengo valores diferentes a los tuyos pero la estructura es similar. Una diferencia es que yo añado las líneas que cambio en el fichero "50-user" y no en "20-debian_defaults". Este fichero se lee después y sobreescribe los valores. Otro posible cambio es que yo he descomentado la línea rewrite_header Subject *SPAM* en el fichero "/etc/spamassassin/local.cf" ¿Cómo lo tienes tú? Saludos. -- Manolo
RE: Problema con amavis
Se me olvidaba una cosa que es bastante importante y es posible que tenga algo que ver con mi problema. El tema es que en este servidor tengo bastantes dominios alojados, que imagino que será diferente a que si solo hubiera uno -Mensaje original- De: Diego Martínez [mailto:[EMAIL PROTECTED] Enviado el: viernes, 27 de julio de 2007 10:28 Para: 'Manolo Díaz' CC: debian-user-spanish@lists.debian.org Asunto: RE: Problema con amavis Pues a mi no termina de funcionarme. He puesto como me has dicho en /etc/amavis/conf.d/50-user los siguiente: $sa_spam_modifies_subj = 1; $sa_spam_subject_tag = '** POSIBLE SPAM **'; #*** @spam_modifies_subj_maps = ( [qw( [EMAIL PROTECTED] . )] ); $sa_spam_level_char = '*'; $sa_spam_report_header = 1; @local_domains_maps = ( [".$mydomain"] ); #esta es importante ya que solo envia mensajes de estas caracteristicas a recipi $spam_admin = "[EMAIL PROTECTED]"; #*** $sa_tag_level_deflt = -999.00; # add spam info headers if at, or above that level $sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level $sa_kill_level_deflt = 8.0; # triggers spam evasive actions $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent $final_virus_destiny = D_BOUNCE; # (data not lost, see virus quarantine) $final_banned_destiny = D_BOUNCE; # D_REJECT when front-end MTA $final_spam_destiny = D_DISCARD; $final_bad_header_destiny = D_PASS; # False-positive prone (for spam) Y tengo descomentada la línea rewrite_header Subject *SPAM* en local.cf El caso es que si miras los logs (mail.log) se puede ver como lo hace bien. Los mensajes con más de 8 puntos los marca como BLOCKED SPAM y los borra, y los mensajes entre 5 y 8 los marca como PASSED SPAMMY y los envía al destinatario pero no le pone en el asunto SPAM. Siento ser tan pesado, pero es que necesito que funcione y ya no sé para donde mirar. Muchas gracias -Mensaje original- De: Manolo Díaz [mailto:[EMAIL PROTECTED] Enviado el: jueves, 26 de julio de 2007 20:16 Para: debian-user-spanish@lists.debian.org Asunto: Re: Problema con amavis Diego Martínez escribió: > > Vamos a ver. Poco a poco con vuestra ayuda voy solucionando temillas. > > > > Ahora mismo tengo lo siguiente en el archivo > /etc/amavis/conf.d/20-debian_defaults > > > > > > $sa_spam_modifies_subj = 1; > > $sa_spam_subject_tag = '** POSIBLE SPAM ** '; > > $sa_tag_level_deflt = -999.00; # add spam info headers if at, or > above that level > > $sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level > > $sa_kill_level_deflt = 8.0; # triggers spam evasive actions > > $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent > > > > $final_virus_destiny = D_BOUNCE; # (data not lost, see virus > quarantine) > > $final_banned_destiny = D_BOUNCE; # D_REJECT when front-end MTA > > $final_spam_destiny = D_DISCARD; > > $final_bad_header_destiny = D_PASS; # False-positive prone (for spam) > > > > > > > > Cuando se escanean los correos y se marcan con 8 ó más puntos (BLOCKED > SPAM) el correo no se manda al destinatario, esto lo hace como quiero. > > Pero cuando lo marca con una puntuación de entre 5 y 7.99 puntos > (PASSED SPAMMY) lo manda al destinatario pero no le cambia el asunto > al mensaje y necesito que SÍ se lo cambie. > > > > Creía que con poner sa_spam_modifies_subj = 1 y sa_spam_subject_tag me > cambiaría los asuntos, pero parece que me falta algo. > > > > Gracias > Pues estaba a punto de escribir un correo dándoles las gracias a Gabriela: a mí me funciona. Tengo valores diferentes a los tuyos pero la estructura es similar. Una diferencia es que yo añado las líneas que cambio en el fichero "50-user" y no en "20-debian_defaults". Este fichero se lee después y sobreescribe los valores. Otro posible cambio es que yo he descomentado la línea rewrite_header Subject *SPAM* en el fichero "/etc/spamassassin/local.cf" ¿Cómo lo tienes tú? Saludos. -- Manolo
Re: RE: Problema con amavis
Te pongo al día a ver si me puedes ayudar Tengo debian etch y las últimas versiones de amavis, clamav y spamassassin. Explico gráficamente lo que necesito. Tengo puesto un score, pongamosle por ejemplo 7, entonces: Por ejemplo, Los mensajes SPAM puntuados de 7 a 15 puntos cambiar el asunto y poner POSIBLE SPAM y mandarlos donde iban. Los mensajes SPAM puntuados con más de 15 puntos borrarlos directamente sin que el usuario se entere. Tengo esto en la configuración de amavis, por si vale $sa_spam_subject_tag = '***POSIBLE SPAM*** '; $sa_tag_level_deflt = -999.00; # add spam info headers if at, or above that l $sa_tag2_level_deflt = 6.31; # add 'spam detected' headers at that level $sa_kill_level_deflt = 8; # triggers spam evasive actions $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent / . . . / $final_virus_destiny = D_DISCARD; # (data not lost, see virus quarantine) $final_banned_destiny = D_BOUNCE; # D_REJECT when front-end MTA $final_spam_destiny = D_PASS; $final_bad_header_destiny = D_PASS; # False-positive prone (for spam) El vie, 20-07-2007 a las 11:42 +0200, Diego Martínez escribió: > Sí, ya sé que esto es SPAM "en toda regla", pero, ¿existe la > posibilidad, por ejemplo, de borrar los mensajes puntuados con 10 > puntos o más y no borrar los que se marquen como SPAM pero no lleguen a esa puntuación? > > Espero haberme explicado bien. > > Gracias y saludos Me he perdido este hilo... ¿spamassasin? ¿colocando required_score 10.01? O quizá usando remove_header o clear_headers, para que no añada el índice de nivel de spam. Imagino que ya sabes que también lo puedes "aqdiestrar" usando [0] [0]: http://es.wikipedia.org/wiki/Bayesiano Saludos -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Re: RE: Problema con amavis
Vamos a ver. Poco a poco con vuestra ayuda voy solucionando temillas. Ahora mismo tengo lo siguiente en el archivo /etc/amavis/conf.d/20-debian_defaults $sa_spam_modifies_subj = 1; $sa_spam_subject_tag = '** POSIBLE SPAM ** '; $sa_tag_level_deflt = -999.00; # add spam info headers if at, or above that level $sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level $sa_kill_level_deflt = 8.0; # triggers spam evasive actions $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent $final_virus_destiny = D_BOUNCE; # (data not lost, see virus quarantine) $final_banned_destiny = D_BOUNCE; # D_REJECT when front-end MTA $final_spam_destiny = D_DISCARD; $final_bad_header_destiny = D_PASS; # False-positive prone (for spam) Cuando se escanean los correos y se marcan con 8 ó más puntos (BLOCKED SPAM) el correo no se manda al destinatario, esto lo hace como quiero. Pero cuando lo marca con una puntuación de entre 5 y 7.99 puntos (PASSED SPAMMY) lo manda al destinatario pero no le cambia el asunto al mensaje y necesito que SÍ se lo cambie. Creía que con poner sa_spam_modifies_subj = 1 y sa_spam_subject_tag me cambiaría los asuntos, pero parece que me falta algo. Gracias
Re: Problema con Amavis + Clam después de cada actualización.
Miguel Da Silva - Centro de Matemática escribió: Actualicé hoy Clamav en una PC con Debian Etch. Después de reiniciar el servicio (clamav-daemon) empezaron los siguientes mensajes: Sep 7 15:17:25 mordred amavis[23431]: (23431-01) (!!) WARN: all primary virus scanners failed, considering backups Sep 7 15:17:25 mordred amavis[23430]: (23430-01) (!!) ClamAV-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: No existe el fichero o el directorio) at (eval 44) line 268. Lo que dice el mensaje ya lo entiendo, pero lo que no entiendo es porque no se crea el archivo clamd.ctl. Traté de reiniciar Clamav y Amavisd-new y siguen saliendo los errores. Alguna sugestión? Saludos. Estuve revisando un poco más la PC (que es el servidor de correo del dominio) y me di cuenta que la carga que altísima, cerca de 13,00 y 14,00. Y que hay 10 procesos de clamscan (todo iniciados) por amavisd-new para chequear el correo. Está bien que eso pase porque configuré el servidor para ejecutar a lo sumo 10 instancias de clamscan (desde amavisd-new). Lo curioso es que al momento de reiniciar clamd-daemon y amavisd-new, estos procesos siguen corriendo y no se van, por más que yo los mate, "resucitan". Entonces averigué que en la carpeta /var/lib/amavis/virusmail habían muchísimos mensajes que fueron puestos en cuarentena. Entré a borrarlos y listo, se bajo la carga del sistema y se murieron definitivamente los procesos que comenté más arriba. El sistema todavía está "guardando" spam y cosas raras porque los usuarios todavía están "agarrando confianza" con ese sistema. Saludos. -- Miguel Da Silva Administrador de Red Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Problema con Amavis + Clam después de cada actualización.
Miguel Da Silva - Centro de Matemática wrote: Actualicé hoy Clamav en una PC con Debian Etch. Después de reiniciar el servicio (clamav-daemon) empezaron los siguientes mensajes: Sep 7 15:17:25 mordred amavis[23431]: (23431-01) (!!) WARN: all primary virus scanners failed, considering backups Sep 7 15:17:25 mordred amavis[23430]: (23430-01) (!!) ClamAV-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: No existe el fichero o el directorio) at (eval 44) line 268. Lo que dice el mensaje ya lo entiendo, pero lo que no entiendo es porque no se crea el archivo clamd.ctl. Traté de reiniciar Clamav y Amavisd-new y siguen saliendo los errores. Alguna sugestión? Saludos. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Problema con Amavis + Clam después de cada actualización.
Josue Marrero Bermúdez escreveu: Miguel Da Silva - Centro de Matemática wrote: Actualicé hoy Clamav en una PC con Debian Etch. Después de reiniciar el servicio (clamav-daemon) empezaron los siguientes mensajes: Sep 7 15:17:25 mordred amavis[23431]: (23431-01) (!!) WARN: all primary virus scanners failed, considering backups Sep 7 15:17:25 mordred amavis[23430]: (23430-01) (!!) ClamAV-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: No existe el fichero o el directorio) at (eval 44) line 268. Lo que dice el mensaje ya lo entiendo, pero lo que no entiendo es porque no se crea el archivo clamd.ctl. Traté de reiniciar Clamav y Amavisd-new y siguen saliendo los errores. Alguna sugestión? Saludos. Te falta instalar clamav-daemonque es que crea ese fichero que faltaa mi me pasaba lo mismo y con eso resolví.. Espero te sirva de ayuda Gracias por la sugerencia, pero según dpkg (y me memoria, jeje), está instalado clamav-daemon: clamav install clamav-base install clamav-daemon install clamav-freshclaminstall Además existe el demonio que lo ejecuta (/etc/init.d/clamav-daemon). Enfin, sigo tratanto de resolver el problema. Lo que veo (y según dijeron también en otro mensaje en este hilo) es que el archivo clamd.ctl lleva tiempo a ser creado y a veces se "tranca" y no se crea el archivo. A seguir buscando una solución... Saludos. -- Miguel Da Silva Administrador de Red Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Problema con Amavis + Clam después de cada a ctualización.
Josue Marrero Bermúdez escribió: >> >> Sep 7 15:17:25 mordred amavis[23431]: (23431-01) (!!) WARN: all >> primary virus scanners failed, considering backups >> Sep 7 15:17:25 mordred amavis[23430]: (23430-01) (!!) ClamAV-clamd >> av-scanner FAILED: Too many retries to talk to >> /var/run/clamav/clamd.ctl (Can't connect to UNIX socket >> /var/run/clamav/clamd.ctl: No existe el fichero o el directorio) at >> (eval 44) line 268. >> Hola a mi me paso algo parecido, primero te sugiero verificar que amavis apunte al archivo que se crea de clamav, ahora si todo esta bien, si usas debian etch, desde los paquetes creados pasa algo curioso. A mi me sucedio que la versión que esta en etch, tarda demasiado tiempo para crear el clamd.ctl, mucha diferencia de tiempo, hubo actualización que tenia al clamav muy lento al cargar, eso lo note al momento de actualizar en un servidor. Ahora si usas etch, te sugeriria usar los paquetes que estan en volatile, ya que la versión que esta ahí, ya no tarda tanto tiempo para crear el clamd.ctl, ya que no me ha dado problemas, de lo contrario como te comento si usas etch si tarda más. Si compilaste a mano clamav, entonces te sugiero descargar la última versión, esta es la que esta en Debian Volatile: ii clamav 0.91.2-1~volatile1 antivirus scanner for Unix ii clamav-base 0.91.2-1~volatile1 base package for clamav, an anti-virus ii clamav-daemon0.91.2-1~volatile1 antivirus scanner daemon ii clamav-freshclam 0.91.2-1~volatile1 downloads clamav virus databases from ii libclamav2 0.91.2-1~volatile1 virus scanner library Debian Volatile: ## Debian Volatile deb http://volatile.debian.org/debian-volatile etch/volatile main contrib non-free deb-src http://volatile.debian.org/debian-volatile etch/volatile main contrib non-free Bueno no se si conoscas para que es Debian Volatile, de lo contrario checa esta página para tenga un poco más de info: http://www.debian.org/volatile/ Espero sirva ;-), saludos. -- Comienza ahorrar en impresiones, adquiere el sistema de flujo continuo, para tu impresora: http://tienda.dolric.com Key fingerprint = 3119 5A09 CE9E 4928 B968 A637 9787 4067 2871 11EE Debian 2.6.18-5-686 #1 SMP i686 GNU/Linux "hechando a perder se aprende" http://mx.tuxsoul.com http://mx.dolric.com signature.asc Description: OpenPGP digital signature