Problem mit Mitarbeiter Namen

[RichBone]

Hallo

wir haben eine Mitarbeiterin mit dem Namen Fucke, keinerlei E-Mails gehen raus, da diese direkt mit einem SA Wert von 15/5 geblockt werden.

Wo kann ich einstellen das die E-Mail zugelassen werden?

Mit freundlichen Grüßen
Martin Krüger

 

[tom]

Welche Spamassassing Regel triggern denn, mit welchem Score?

 

[RichBone]

Hallo

SA score=15/5 time=2.704 bayes=5.55111512312578e-17 autolearn=no autolearn_force=no hits=AWL,BAYES_00,HTML_MESSAGE,KAM_LAZY_DOMAIN_SECURITY,KAM_SEX_EXPLICIT,MIME_HTML_MOSTLY,TVD_SPACE_RATIO

Das ist die Zeile aus der Ablehnung im Proxmox.

Mit freundlichen Grüßen
Martin Krüger

 

[tom]

Wenn das Regelsystem entsprechend konfiguriert ist, wird die detaillierte Spamanalyse in den Emailheader geschrieben. Oder auch über die Spamquarantäne abrufbar (wenn konfiguriert).

Hier ein Beispiel der nötigen Information (Score pro Test):

X-SPAM-LEVEL: Spam detection results:  0
    BAYES_00                 -1.9 Bayes spam probability is 0 to 1%
    DKIM_SIGNED               0.1 Message has a DKIM or DK signature, not necessarily valid
    DKIM_VALID               -0.1 Message has at least one valid DKIM or DK signature
    DKIM_VALID_AU            -0.1 Message has a valid DKIM or DK signature from author's domain
    DKIM_VALID_EF            -0.1 Message has a valid DKIM or DK signature from envelope-from domain
    KAM_ASCII_DIVIDERS        0.8 Spam that uses ascii formatting tricks
    KAM_NUMSUBJECT            0.5 Subject ends in numbers excluding current years
    MAILING_LIST_MULTI         -1 Multiple indicators imply a widely-seen list manager
    RCVD_IN_DNSWL_MED        -2.3 Sender listed at http://www.dnswl.org/, medium trust
    SPF_PASS               -0.001 SPF: sender matches SPF record

 

[RichBone]

Hallo

es geht hier um ausgehende E-Mails die geblockt werden.

Von der Domain ist nur diese E-Mailadresse betroffen, alle anderen funktionieren.

Mit freundlichen Grüßen
Martin Krüger

 

[tom]

Hallo

es geht hier um ausgehende E-Mails die geblockt werden.

Das ist schon klar. Es gilt die Regel rauszufinden, die den hohen Score verursacht, dann sieht man weiter.

Anstatt zu blocken, kann man die Regel auch dahingehend anpassen, dass die Spam Scores detailliert in den Header geschrieben werden und zb. ein BCC an den Admin dazu, dann sieht der Admin im Email Header genau die Scores.

 

[RichBone]

Hallo

wo kann ich dies einstellen?

MFG
Martin Krüger

 

[tom]

Im "Mail Filter" sind alle Regel definiert.

Ein guter Start:
https://www.proxmox.com/en/downloads/item/proxmox-mail-gateway-admin-guide-for-5-x

 

[RichBone]

Hallo

dort habe ich die E-Mailadressen gewhitelistet, sowie als Regulären Ausdruck den Namen gewhitelistet.

MFG
Martin Krüger

 

[RichBone]

Hallo

Matching Rule: Block outgoing Spam

Rule: Block outgoing Spam

Receiver:

Action: block message

Action: notify __ADMIN__

Action: notify __SENDER__


Spam detection results: 15

AWL 0.173 Adjusted score from AWL reputation of From: address

BAYES_00 -1.9 Bayes spam probability is 0 to 1%

HTML_MESSAGE 0.001 HTML included in message

KAM_LAZY_DOMAIN_SECURITY 1 Sending domain does not have any anti-forgery methods

KAM_SEX_EXPLICIT 16 Subject or body indicates Sexually Explicit material


Also ist KAM_SEX_EXPLICIT der Ausschlaggebene Regel.

MFG
RichBone

 

[tom]

Hallo

dort habe ich die E-Mailadressen gewhitelistet, sowie als Regulären Ausdruck den Namen gewhitelistet.

MFG
Martin Krüger

Ist die Priorität der Whitelist Regel richtig gesetzt, also vor dem Block?
Ist die Regel auch aktiviert?

 

[RichBone]

Hallo

Ja Whitelist für ein und ausgehend stehen an erster stelle, siehe Anhang.

MFG
Martin Krüger

 

[tom]

Die Regel ist falsch. (von/an whitelist).

Bitte ein Outgoing Regel machen, und das Whitlist Object nur ins From.

 

[RichBone]

Hallo

vielen Dank, eine Test E-Mail ging nun raus.

MFG
Martin Krüger

 

[tom]

Sehr gut. Diesem Mitarbeiter/Mitarbeiterin würde ich generell eine alternative Emailadresse zuweisen, da Empfänger Gateways hier wohl auch eher Probleme machen können.

 

[RichBone]

Hallo

l.f@ statt l.fucke@ hatten wir schon probiert, dann ist immer noch das Problem mit der E-Mail Signatur wo der Name 3-4 mal enthalten ist.

Nun gehen erstmal die E-Mails raus, alles weiteren müssen wir beobachten.

MFG
Martin Krüger