Spamerkennung optimieren

[josefb]

Wie kann ich prüfen, ob Spamassassin die Regel richtig angenommen hat?
...
X-SPAM-LEVEL: Spam detection results: 3
AWL -4.000 Adjusted score from AWL reputation of From: address
BEC_APOPOTENZ 8 Apo potenz pillen rezeptfrei

Du siehst in dem X-SPAM-LEVEL Header, dass der die Regel BEC_APOPOTENZ angeschlagen hat und 8 Spam-Punkte vergeben hat. Allerdings hat die Regel AWL den Spamcore dann mit -4 Punkte reduziert, wodurch mit ein paar anderen Minuspunkten unter Strich (gerundet) nur 3 Punkte blieben. In deinem Setup zu wenige damit die Mail als Spam blockiert wurde.

Den firewall@* Blacklist-Eintrag kann man natürlich so machen, aber es besteht halt die Gefahr, dass irgendein legitimes System (z.B. eine Firewall) genau so einen Absender verwendet. Ich weiß zudem auch, dass dieser Spam auch von anderen Absender kommt.

Offensichtlich ist deine AWL (Auto-White List) mit Spams bereits ziemlich "vergiftet", daher greifen die regulären Spamregeln gar nicht mehr so gut. Du kannst die AWL nun generell deaktivieren, neu aufbauen oder selektiv ausmisten.
Die PMG-Macher empfehlen die AWL generell zu deaktivieren (siehe PMG Admin Guide). Für die anderen Möglichkeiten verweise ich auf die Doku von SpamAssassin.

bye Josef

 

[Tobias.F]

Du siehst in dem X-SPAM-LEVEL Header, dass der die Regel BEC_APOPOTENZ angeschlagen hat und 8 Spam-Punkte vergeben hat. Allerdings hat die Regel AWL den Spamcore dann mit -4 Punkte reduziert, wodurch mit ein paar anderen Minuspunkten unter Strich (gerundet) nur 3 Punkte blieben. In deinem Setup zu wenige damit die Mail als Spam blockiert wurde.

Den firewall@* Blacklist-Eintrag kann man natürlich so machen, aber es besteht halt die Gefahr, dass irgendein legitimes System (z.B. eine Firewall) genau so einen Absender verwendet. Ich weiß zudem auch, dass dieser Spam auch von anderen Absender kommt.

Offensichtlich ist deine AWL (Auto-White List) mit Spams bereits ziemlich "vergiftet", daher greifen die regulären Spamregeln gar nicht mehr so gut. Du kannst die AWL nun generell deaktivieren, neu aufbauen oder selektiv ausmisten.
Die PMG-Macher empfehlen die AWL generell zu deaktivieren (siehe PMG Admin Guide). Für die anderen Möglichkeiten verweise ich auf die Doku von SpamAssassin.

bye Josef

Vielen Dank. Diese Funktion kannte ich gar nicht.
Ich werden testen und die Funktion deaktivieren und vielleicht später mit zurückgesetzter Datenbank erneut testen.

Ist die Datenbank Teil eines PMG Backups?
Hintergrund meiner Frage ist, dass ich vor noch nicht zu langer Zeit PMG neu installiert habe und außer dem Zurückspielen des Backups nichts weiteres konfiguriert habe.

 

[josefb]

Ist die Datenbank Teil eines PMG Backups?
Hintergrund meiner Frage ist, dass ich vor noch nicht zu langer Zeit PMG neu installiert habe und außer dem Zurückspielen des Backups nichts weiteres konfiguriert habe.

Ich weiß nicht ob die AWL-Datenbank mit dem pmgbackup mitgesichert wird, aber zu finden ist sie unter /root/.spamassassin/auto-welcomelist
Alle Einträge anzeigen kann man mit dem Tool sa-awl -> siehe man sa-awl
Spezielle Einträge entfernen kann man mit spamassassin --remove-addr-from-welcomelist=bad@domain.com -> siehe spamassassin -h

 

[Indiana Horschd]

@Tobias.F

Wo genau hast du den Eintrag "firewall@*" eingetragen?
Unter <Who Objects> - <Blacklist> als Email oder RegEx funktioniert bei mir nicht.

Update 02.02.24:
nach nochmaligem Lesen der Doku, habe ich es als Regular Expression "firewall@.*" eingetragen.

Danke und Gruß
Indiana Horschd

 

[magicpeter]

Ich habe nun die neue oben erwähnte BEC_APOPOTENZ seit ein paar Tagen im Einsatz und das funktioniert bisher sehr gut.

Moin Josef,

das mit den Apo-emails nimmt bei uns auch mittlerweile überhand.

Gibt es bereits eine neue Version deiner Regel?

body __BEC_APOPOTENZ1   /(?:(Ejakulation|Erektionsprobleme|Erektionsschwiergikeiten|Geschlechtsverkehr|Gesund bleiben|Hoehepunkt|Liebesleben|Liebesspiel|Manneskraft|Mannespower|Orgamus|Orgasmus|Potenzproblematik|Samenerguss|Sexleben))/
tflags __BEC_APOPOTENZ1 multiple maxhits=3
meta BEC_APOPOTENZ      ( __BEC_APOPOTENZ1 >= 3 )
describe BEC_APOPOTENZ  Apo potenz pillen rezeptfrei
score BEC_APOPOTENZ     8

 

[Tobias.F]

@Tobias.F

Wo genau hast du den Eintrag "firewall@*" eingetragen?
Unter <Who Objects> - <Blacklist> als Email oder RegEx funktioniert bei mir nicht.

Update 02.02.24:
nach nochmaligem Lesen der Doku, habe ich es als Regular Expression "firewall@.*" eingetragen.

Danke und Gruß
Indiana Horschd

Ja, RegEx. Ich hatte die Blacklist Regel rausgenommen, um die Spamassasin Regel zu testen. Dann konnte ich mich nicht mehr erinnern, was genau ich eingegeben hatte. Es war in etwas so wie deine Regel.

Etwas komplexer dafür aber präziser ist dies hier:

firewall+@[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?(?:\.[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?)*$