Spamassassin e whitelist

Installazione, configurazione e uso di Ubuntu come server: web, ftp, mail, news, proxy, dns, ecc.

Spamassassin e whitelist

Messaggioda udgd66 » mercoledì 11 aprile 2012, 12:48

Ciao a tutti, non riesco a far capire al mio spamassassin che le mail con questo header NON devono mai
essere viste come spam.

Codice: Seleziona tutto
Return-Path: <info@pippo.com>
Received: from pippo.it (pippo.it [127.0.0.1])
   by pippo.it (Postfix) with ESMTP id 6F8144465C
   for <info@pippo.it>; Wed, 11 Apr 2012 13:24:02 +0200 (CEST)
Received: from mail.pippo.it
   by pippo.it with POP3 (fetchmail-6.3.9-rc2)
   for <info@pippo.it> (multi-drop); Wed, 11 Apr 2012 13:24:02 +0200 (CEST)
Received: from 88-149-156-74.vps.virtuo.it ([::ffff:88.149.156.74])
  by host4 with esmtp; Wed, 11 Apr 2012 13:25:33 +0200
  id 00000000202A5D78.000000004F856A2D.00004624
Received: from localhost (localhost [127.0.0.1])
  (uid 33)
  by virtone with local; Wed, 11 Apr 2012 13:25:33 +0200
  id 00000000042B8905.000000004F856A2D.00007169
To: info@pippo.it
Subject: pippo.com - Registrazione area riservata - Nominativo [Martin Bad]
X-PHP-Originating-Script: 1012:getForms.php
From: "pippo.com" <info@pippo.com>
Old-Return-Path: pippo.com <info@pippo.com>
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 7bit
Message-ID: <courier.000000004F856A2D.00007169@virtone>
Date: Wed, 11 Apr 2012 13:25:33 +0200


Ho provato con :
  88-149-156-74.vps.virtuo.it
  88.149.156.74
  virtuo.it
  vps.virtuo.it

in qualsiasi caso le mail mi finiscono in spam.

Ps: Ovviamente pippo.it sostituisce il nome del mio vero dominio che non metto per motivi di privacy  ;D

Qualche idea?
Avatar utente
udgd66 Non specificato
Prode Principiante
 
Messaggi: 152
Iscrizione: giugno 2010
Località: Vicenza

Re: Spamassassin e whitelist

Messaggioda Alien321 » mercoledì 11 aprile 2012, 19:35

ma usi spamassassin puro o usi anche amavis-new??
  • Un utente alle prime armi combina piccoli disastri, non sa quello che ha fatto e non sa correggere gli errori.
  • Un utente evoluto combina piccoli e grandi disastri, sa quasi sempre quello che ha fatto ed è in grado di nascondere i propri errori.
  • Un sistemista senior fa pochissimi disastri, ma quando li fa sono grossi; sa come correggere gli errori e sa che, se non è in grado di correggerli, nessuno al mondo saprà farlo e così dovrà imparare/inventare un altro "trucco da sistemista senior".
Avatar utente
Alien321 Non specificato
Entusiasta Emergente
Entusiasta Emergente
 
Messaggi: 1192
Iscrizione: maggio 2006
Località: Venere
Distribuzione: Kubuntu 12.4 i686
Desktop: KDE 4.8.2

Re: Spamassassin e whitelist

Messaggioda udgd66 » giovedì 12 aprile 2012, 7:33

Alien321 ha scritto:ma usi spamassassin puro o usi anche amavis-new??


Spamassassin puro!!!
Avatar utente
udgd66 Non specificato
Prode Principiante
 
Messaggi: 152
Iscrizione: giugno 2010
Località: Vicenza

Re: Spamassassin e whitelist

Messaggioda Alien321 » sabato 14 aprile 2012, 16:30

ok, ma hai usato il file di configurazione dentro "/etc/mail/spamassassin" ? potresti postarlo ?
  • Un utente alle prime armi combina piccoli disastri, non sa quello che ha fatto e non sa correggere gli errori.
  • Un utente evoluto combina piccoli e grandi disastri, sa quasi sempre quello che ha fatto ed è in grado di nascondere i propri errori.
  • Un sistemista senior fa pochissimi disastri, ma quando li fa sono grossi; sa come correggere gli errori e sa che, se non è in grado di correggerli, nessuno al mondo saprà farlo e così dovrà imparare/inventare un altro "trucco da sistemista senior".
Avatar utente
Alien321 Non specificato
Entusiasta Emergente
Entusiasta Emergente
 
Messaggi: 1192
Iscrizione: maggio 2006
Località: Venere
Distribuzione: Kubuntu 12.4 i686
Desktop: KDE 4.8.2

Re: Spamassassin e whitelist

Messaggioda udgd66 » lunedì 16 aprile 2012, 7:37

Le uniche 3 righe all'interno di local.cf di spamassassin sono queste

  required_score 5.5
  skip_rbl_checks 1
  dns_available no

poi ci sono un paio di tentativi miei di far passare le mail senza che spamassassin le butti negli spam......

  unwhitelist_from 88.149.156.74
  whitelist_from_rcvd 88.149.156.74 vps.virtuo.it
  whitelist_from_rcvd 88.149.156.74 pippo.com


.......ovviamente non funzionanti, altrimenti non sarei qui a chiedere aiuto ;D
Avatar utente
udgd66 Non specificato
Prode Principiante
 
Messaggi: 152
Iscrizione: giugno 2010
Località: Vicenza

Re: Spamassassin e whitelist

Messaggioda Alien321 » lunedì 16 aprile 2012, 15:59

udgd66 ha scritto:Le uniche 3 righe all'interno di local.cf di spamassassin sono queste

   required_score 5.5
   skip_rbl_checks 1
   dns_available no

poi ci sono un paio di tentativi miei di far passare le mail senza che spamassassin le butti negli spam......

   unwhitelist_from 88.149.156.74
   whitelist_from_rcvd 88.149.156.74 vps.virtuo.it
   whitelist_from_rcvd 88.149.156.74 pippo.com


.......ovviamente non funzionanti, altrimenti non sarei qui a chiedere aiuto ;D




prova con questa sintassi, ricordati di riavviare il demone spamd

Codice: Seleziona tutto
whitelist_from  *[dominio]
  • Un utente alle prime armi combina piccoli disastri, non sa quello che ha fatto e non sa correggere gli errori.
  • Un utente evoluto combina piccoli e grandi disastri, sa quasi sempre quello che ha fatto ed è in grado di nascondere i propri errori.
  • Un sistemista senior fa pochissimi disastri, ma quando li fa sono grossi; sa come correggere gli errori e sa che, se non è in grado di correggerli, nessuno al mondo saprà farlo e così dovrà imparare/inventare un altro "trucco da sistemista senior".
Avatar utente
Alien321 Non specificato
Entusiasta Emergente
Entusiasta Emergente
 
Messaggi: 1192
Iscrizione: maggio 2006
Località: Venere
Distribuzione: Kubuntu 12.4 i686
Desktop: KDE 4.8.2

Re: Spamassassin e whitelist

Messaggioda udgd66 » mercoledì 18 aprile 2012, 12:24

Alien321 ha scritto:
prova con questa sintassi, ricordati di riavviare il demone spamd

Codice: Seleziona tutto
whitelist_from  *[dominio]



Niente da fare le mail vengono segnate ancora come SPAM  :'(
Avatar utente
udgd66 Non specificato
Prode Principiante
 
Messaggi: 152
Iscrizione: giugno 2010
Località: Vicenza

Re: Spamassassin e whitelist

Messaggioda Alien321 » mercoledì 18 aprile 2012, 17:26

udgd66 ha scritto:
Alien321 ha scritto:
prova con questa sintassi, ricordati di riavviare il demone spamd

Codice: Seleziona tutto
whitelist_from  *[dominio]



Niente da fare le mail vengono segnate ancora come SPAM  :'(



Stranissimo, la guida è quella "http://spamassassin.apache.org/full/3.3.x/doc/Mail_SpamAssassin_Conf.html"
come è configurato spamassassin , come è "collegato" al mailserver.  nelle Heder della mail cosa ti compare come punteggi di SPAM
Strano, cosa
  • Un utente alle prime armi combina piccoli disastri, non sa quello che ha fatto e non sa correggere gli errori.
  • Un utente evoluto combina piccoli e grandi disastri, sa quasi sempre quello che ha fatto ed è in grado di nascondere i propri errori.
  • Un sistemista senior fa pochissimi disastri, ma quando li fa sono grossi; sa come correggere gli errori e sa che, se non è in grado di correggerli, nessuno al mondo saprà farlo e così dovrà imparare/inventare un altro "trucco da sistemista senior".
Avatar utente
Alien321 Non specificato
Entusiasta Emergente
Entusiasta Emergente
 
Messaggi: 1192
Iscrizione: maggio 2006
Località: Venere
Distribuzione: Kubuntu 12.4 i686
Desktop: KDE 4.8.2

Re: Spamassassin e whitelist

Messaggioda udgd66 » venerdì 20 aprile 2012, 7:57

Allora.....questo e' cio' che Spamassassin attacca alla mail "incriminata":

Codice: Seleziona tutto

Spam detection software, running on the system "myserver", has
identified this incoming email as possible spam.  The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email.  If you have any questions, see
@@CONTACT_ADDRESS@@ for details.

Content preview:  
.....Qui c'e' tutto il testo delle mail.....
[...]

Content analysis details:   (6.3 points, 5.5 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
 3.9 HELO_DYNAMIC_IPADDR2   Relay HELO'd using suspicious hostname (IP addr
                            2)
 1.1 FH_HELO_EQ_D_D_D_D     Helo is d-d-d-d
 1.3 RDNS_NONE              Delivered to internal network by a host with no rDNS



L'unico modo per far ignorare questa mail a spamassassin e' inserire nel conf la riga : whitelist_from  *pippo,it
(ricordo che pippo.it e' il mio dominio di posta), ma cosi' facendo il 90% degli spam passano visto che praticamente
tutte le mail di spam hanno come mittente proprio il mio dominio!!

Dal messaggio nel primo post, con il testo della mail incriminata, cercavo proprio di capire cosa altro "filtrare" che non fosse il
mio domino!!

Tipo:
  88-149-156-74.vps.virtuo.it
  88.149.156.74
  virtuo.it
  vps.virtuo.it

Ma con nessuno sembra funzionare
Ultima modifica di udgd66 il venerdì 20 aprile 2012, 7:59, modificato 1 volta in totale.
Avatar utente
udgd66 Non specificato
Prode Principiante
 
Messaggi: 152
Iscrizione: giugno 2010
Località: Vicenza

Re: Spamassassin e whitelist

Messaggioda Alien321 » venerdì 20 aprile 2012, 11:15

A ok ora ho capito, certo che hai spiegato il problema in modo pessimo.
Ricapitolando:

Tu vuoi che tutte le mai che provengano dal b]vero dominio pippo.it[/b] mentre tutte con dominio falsificato
vengano valutate per SPAM??

potresti provare con questo link http://wiki.apache.org/spamassassin/FromNotReplyTo
  • Un utente alle prime armi combina piccoli disastri, non sa quello che ha fatto e non sa correggere gli errori.
  • Un utente evoluto combina piccoli e grandi disastri, sa quasi sempre quello che ha fatto ed è in grado di nascondere i propri errori.
  • Un sistemista senior fa pochissimi disastri, ma quando li fa sono grossi; sa come correggere gli errori e sa che, se non è in grado di correggerli, nessuno al mondo saprà farlo e così dovrà imparare/inventare un altro "trucco da sistemista senior".
Avatar utente
Alien321 Non specificato
Entusiasta Emergente
Entusiasta Emergente
 
Messaggi: 1192
Iscrizione: maggio 2006
Località: Venere
Distribuzione: Kubuntu 12.4 i686
Desktop: KDE 4.8.2

Re: Spamassassin e whitelist

Messaggioda udgd66 » venerdì 20 aprile 2012, 13:37

Alien321 ha scritto:A ok ora ho capito, certo che hai spiegato il problema in modo pessimo.
Ricapitolando:

Tu vuoi che tutte le mai che provengano dal b]vero dominio pippo.it[/b] mentre tutte con dominio falsificato
vengano valutate per SPAM??

potresti provare con questo link http://wiki.apache.org/spamassassin/FromNotReplyTo


Beh! Proviamo anche se non sarebbe quello che serve, nel senso che lo spamassassin fa gia' bene il suo lavoro, non avrei
bisogno di aggiungere questo plugin, solo che se metto in whitelist il mio dominio sono costretto per forza, visto che molte mail spam
sembra che sia stato tu stesso a spedirtele. Cmq adesso l'ho attivato e vediamo che succede nei prossimi giorni.
ti faccio sapere!
(b2b)
Avatar utente
udgd66 Non specificato
Prode Principiante
 
Messaggi: 152
Iscrizione: giugno 2010
Località: Vicenza

Re: Spamassassin e whitelist

Messaggioda Alien321 » venerdì 20 aprile 2012, 21:12

udgd66 ha scritto:
Alien321 ha scritto:A ok ora ho capito, certo che hai spiegato il problema in modo pessimo.
Ricapitolando:

Tu vuoi che tutte le mai che provengano dal b]vero dominio pippo.it[/b] mentre tutte con dominio falsificato
vengano valutate per SPAM??

potresti provare con questo link http://wiki.apache.org/spamassassin/FromNotReplyTo


Beh! Proviamo anche se non sarebbe quello che serve, nel senso che lo spamassassin fa gia' bene il suo lavoro, non avrei
bisogno di aggiungere questo plugin, solo che se metto in whitelist il mio dominio sono costretto per forza, visto che molte mail spam
sembra che sia stato tu stesso a spedirtele. Cmq adesso l'ho attivato e vediamo che succede nei prossimi giorni.
ti faccio sapere!
(b2b)


Be per quello cì+ anche un'altra soluzione ma dovresti usare anche altro software ti do il link di wiki per iniziare a informarti:

http://it.wikipedia.org/wiki/Sender_Policy_Framework
  • Un utente alle prime armi combina piccoli disastri, non sa quello che ha fatto e non sa correggere gli errori.
  • Un utente evoluto combina piccoli e grandi disastri, sa quasi sempre quello che ha fatto ed è in grado di nascondere i propri errori.
  • Un sistemista senior fa pochissimi disastri, ma quando li fa sono grossi; sa come correggere gli errori e sa che, se non è in grado di correggerli, nessuno al mondo saprà farlo e così dovrà imparare/inventare un altro "trucco da sistemista senior".
Avatar utente
Alien321 Non specificato
Entusiasta Emergente
Entusiasta Emergente
 
Messaggi: 1192
Iscrizione: maggio 2006
Località: Venere
Distribuzione: Kubuntu 12.4 i686
Desktop: KDE 4.8.2


Torna a Ubuntu su server

Chi c’è in linea

Visualizzano questa sezione: 0 utenti registrati e 1 ospite