Einstellungen optimieren

[DerNorden]

Hi,

ich habe seit einiger Zeit einen PMG am laufen. Leider bekomme ich immer wieder Spams welche auf dem Client beispielsweise Mac als Spam markiert werden.

Nun frage ich mich, ob und wie ich meine Einstellungen weiter optimieren kann.

Ich habe dazu mal eine Spam Nachricht rausgefischt...

Jul 7 11:05:20 pmg postfix/smtpd[26043]: connect from mysrv14.artistspages.com[51.81.115.125]
Jul 7 11:05:21 pmg postfix/smtpd[26043]: Anonymous TLS connection established from mysrv14.artistspages.com[51.81.115.125]: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Jul 7 11:05:22 pmg postfix/smtpd[26043]: NOQUEUE: client=mysrv14.artistspages.com[51.81.115.125]
Jul 7 11:05:22 pmg pmg-smtp-filter[25118]: CE1F60E56E529E1A9: new mail message-id=<d3c42af9d12bdedc7838fddb8a8a8126@artistspages.com>#012
Jul 7 11:05:25 pmg pmg-smtp-filter[25118]: CE1F60E56E529E1A9: SA score=0/5 time=2.393 bayes=0.00 autolearn=no autolearn_force=no hits=AWL(-0.405),BAYES_00(-1.9),DKIM_SIGNED(0.1),DKIM_VALID(-0.1),DKIM_VALID_AU(-0.1),DKIM_VALID_EF(-0.1),HTML_IMAGE_ONLY_24(1.618),HTML_MESSAGE(0.001),JMQ_SPF_NEUTRAL(0.5),MAILING_LIST_MULTI(-1),SPF_HELO_NONE(0.001),SPF_PASS(-0.001)
Jul 7 11:05:25 pmg postfix/smtpd[26049]: connect from localhost[127.0.0.1]
Jul 7 11:05:25 pmg postfix/smtpd[26049]: 14386CE32: client=localhost[127.0.0.1], orig_client=mysrv14.artistspages.com[51.81.115.125]
Jul 7 11:05:25 pmg postfix/cleanup[26050]: 14386CE32: message-id=<d3c42af9d12bdedc7838fddb8a8a8126@artistspages.com>
Jul 7 11:05:25 pmg postfix/qmgr[485]: 14386CE32: from=<sbounce3@artistspages.com>, size=8668, nrcpt=1 (queue active)
Jul 7 11:05:25 pmg postfix/smtpd[26049]: disconnect from localhost[127.0.0.1] ehlo=1 xforward=1 mail=1 rcpt=1 data=1 commands=5
Jul 7 11:05:25 pmg pmg-smtp-filter[25118]: CE1F60E56E529E1A9: accept mail to <meine@email.de> (14386CE32) (rule: default-accept)
Jul 7 11:05:25 pmg pmg-smtp-filter[25118]: CE1F60E56E529E1A9: processing time: 2.439 seconds (2.393, 0.025, 0)
Jul 7 11:05:25 pmg postfix/smtpd[26043]: proxy-accept: END-OF-MESSAGE: 250 2.5.0 OK (CE1F60E56E529E1A9); from=<sbounce3@artistspages.com> to=<meine@email.de> proto=ESMTP helo=<mysrv14.artistspages.com>
Jul 7 11:05:25 pmg postfix/smtp[26051]: Trusted TLS connection established to srv1.meinserver.net[88.198.xxx.xxx]:25: TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)
Jul 7 11:05:25 pmg postfix/smtpd[26043]: disconnect from mysrv14.artistspages.com[51.81.115.125] ehlo=2 starttls=1 mail=1 rcpt=1 data=1 quit=1 commands=7
Jul 7 11:05:25 pmg postfix/smtp[26051]: 14386CE32: to=<meine@email.de>, relay=srv1.meinserver.net[88.198.xxx.xxx]:25, delay=0.12, delays=0.01/0.01/0.06/0.04, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 2E79A66B8F8)
Jul 7 11:05:25 pmg postfix/qmgr[485]: 14386CE32: removed

Was könnte ich besser einstellen um mehr Spam abzuhalten?

 

[Stoiko Ivanov]

hits=AWL(-0.405),BAYES_00(-1.9),

ich würde mal beide features (unter GUI->Configuration->Spam Detector->Options) :
* Use autowhitelist
* Use Bayesian filter
abdrehen - beide tragen negative spampunkte zu der mail bei

sonst würde ich mal auf die Getting Started Seite im pmg-wiki verweisen:
https://pmg.proxmox.com/wiki/index.php/Getting_started_with_Proxmox_Mail_Gateway

ich hoffe das hilft!