Spamassassin e whitelist

Installazione, configurazione e uso di Ubuntu come server: web, ftp, mail, news, proxy, dns e altro.
Scrivi risposta
Avatar utente
udgd66
Prode Principiante
Messaggi: 152
Iscrizione: martedì 1 giugno 2010, 12:39
Località: Vicenza

Spamassassin e whitelist

Messaggio da udgd66 »

Ciao a tutti, non riesco a far capire al mio spamassassin che le mail con questo header NON devono mai
essere viste come spam.

Codice: Seleziona tutto

Return-Path: <info@pippo.com>
Received: from pippo.it (pippo.it [127.0.0.1])
	by pippo.it (Postfix) with ESMTP id 6F8144465C
	for <info@pippo.it>; Wed, 11 Apr 2012 13:24:02 +0200 (CEST)
Received: from mail.pippo.it
	by pippo.it with POP3 (fetchmail-6.3.9-rc2)
	for <info@pippo.it> (multi-drop); Wed, 11 Apr 2012 13:24:02 +0200 (CEST)
Received: from 88-149-156-74.vps.virtuo.it ([::ffff:88.149.156.74])
  by host4 with esmtp; Wed, 11 Apr 2012 13:25:33 +0200
  id 00000000202A5D78.000000004F856A2D.00004624
Received: from localhost (localhost [127.0.0.1])
  (uid 33)
  by virtone with local; Wed, 11 Apr 2012 13:25:33 +0200
  id 00000000042B8905.000000004F856A2D.00007169
To: info@pippo.it
Subject: pippo.com - Registrazione area riservata - Nominativo [Martin Bad]
X-PHP-Originating-Script: 1012:getForms.php
From: "pippo.com" <info@pippo.com>
Old-Return-Path: pippo.com <info@pippo.com>
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 7bit
Message-ID: <courier.000000004F856A2D.00007169@virtone>
Date: Wed, 11 Apr 2012 13:25:33 +0200
Ho provato con :
  88-149-156-74.vps.virtuo.it
  88.149.156.74
  virtuo.it
  vps.virtuo.it

in qualsiasi caso le mail mi finiscono in spam.

Ps: Ovviamente pippo.it sostituisce il nome del mio vero dominio che non metto per motivi di privacy  ;D

Qualche idea?
Avatar utente
Alien321
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1388
Iscrizione: sabato 20 maggio 2006, 20:39
Desktop: KDE 5.16.4
Distribuzione: KDE Neon
Località: Venere

Re: Spamassassin e whitelist

Messaggio da Alien321 »

ma usi spamassassin puro o usi anche amavis-new??
Spoiler
Mostra
Finalmente è finito carnevale, anche se vedo ancora gente in maschera
Avatar utente
udgd66
Prode Principiante
Messaggi: 152
Iscrizione: martedì 1 giugno 2010, 12:39
Località: Vicenza

Re: Spamassassin e whitelist

Messaggio da udgd66 »

Alien321 ha scritto: ma usi spamassassin puro o usi anche amavis-new??
Spamassassin puro!!!
Avatar utente
Alien321
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1388
Iscrizione: sabato 20 maggio 2006, 20:39
Desktop: KDE 5.16.4
Distribuzione: KDE Neon
Località: Venere

Re: Spamassassin e whitelist

Messaggio da Alien321 »

ok, ma hai usato il file di configurazione dentro "/etc/mail/spamassassin" ? potresti postarlo ?
Spoiler
Mostra
Finalmente è finito carnevale, anche se vedo ancora gente in maschera
Avatar utente
udgd66
Prode Principiante
Messaggi: 152
Iscrizione: martedì 1 giugno 2010, 12:39
Località: Vicenza

Re: Spamassassin e whitelist

Messaggio da udgd66 »

Le uniche 3 righe all'interno di local.cf di spamassassin sono queste

  required_score 5.5
  skip_rbl_checks 1
  dns_available no

poi ci sono un paio di tentativi miei di far passare le mail senza che spamassassin le butti negli spam......

  unwhitelist_from 88.149.156.74
  whitelist_from_rcvd 88.149.156.74 vps.virtuo.it
  whitelist_from_rcvd 88.149.156.74 pippo.com


.......ovviamente non funzionanti, altrimenti non sarei qui a chiedere aiuto ;D
Avatar utente
Alien321
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1388
Iscrizione: sabato 20 maggio 2006, 20:39
Desktop: KDE 5.16.4
Distribuzione: KDE Neon
Località: Venere

Re: Spamassassin e whitelist

Messaggio da Alien321 »

udgd66 ha scritto: Le uniche 3 righe all'interno di local.cf di spamassassin sono queste

   required_score 5.5
   skip_rbl_checks 1
   dns_available no

poi ci sono un paio di tentativi miei di far passare le mail senza che spamassassin le butti negli spam......

   unwhitelist_from 88.149.156.74
   whitelist_from_rcvd 88.149.156.74 vps.virtuo.it
   whitelist_from_rcvd 88.149.156.74 pippo.com


.......ovviamente non funzionanti, altrimenti non sarei qui a chiedere aiuto ;D

prova con questa sintassi, ricordati di riavviare il demone spamd

Codice: Seleziona tutto

whitelist_from  *[dominio]
Spoiler
Mostra
Finalmente è finito carnevale, anche se vedo ancora gente in maschera
Avatar utente
udgd66
Prode Principiante
Messaggi: 152
Iscrizione: martedì 1 giugno 2010, 12:39
Località: Vicenza

Re: Spamassassin e whitelist

Messaggio da udgd66 »

Alien321 ha scritto:
prova con questa sintassi, ricordati di riavviare il demone spamd

Codice: Seleziona tutto

whitelist_from  *[dominio]
Niente da fare le mail vengono segnate ancora come SPAM  :'(
Avatar utente
Alien321
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1388
Iscrizione: sabato 20 maggio 2006, 20:39
Desktop: KDE 5.16.4
Distribuzione: KDE Neon
Località: Venere

Re: Spamassassin e whitelist

Messaggio da Alien321 »

udgd66 ha scritto:
Alien321 ha scritto:
prova con questa sintassi, ricordati di riavviare il demone spamd

Codice: Seleziona tutto

whitelist_from  *[dominio]
Niente da fare le mail vengono segnate ancora come SPAM  :'(

Stranissimo, la guida è quella "http://spamassassin.apache.org/full/3.3 ... _Conf.html"
come è configurato spamassassin , come è "collegato" al mailserver.  nelle Heder della mail cosa ti compare come punteggi di SPAM
Strano, cosa
Spoiler
Mostra
Finalmente è finito carnevale, anche se vedo ancora gente in maschera
Avatar utente
udgd66
Prode Principiante
Messaggi: 152
Iscrizione: martedì 1 giugno 2010, 12:39
Località: Vicenza

Re: Spamassassin e whitelist

Messaggio da udgd66 »

Allora.....questo e' cio' che Spamassassin attacca alla mail "incriminata":

Codice: Seleziona tutto


Spam detection software, running on the system "myserver", has
identified this incoming email as possible spam.  The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email.  If you have any questions, see
@@CONTACT_ADDRESS@@ for details.

Content preview:  
.....Qui c'e' tutto il testo delle mail.....
[...] 

Content analysis details:   (6.3 points, 5.5 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
 3.9 HELO_DYNAMIC_IPADDR2   Relay HELO'd using suspicious hostname (IP addr
                            2)
 1.1 FH_HELO_EQ_D_D_D_D     Helo is d-d-d-d
 1.3 RDNS_NONE              Delivered to internal network by a host with no rDNS

L'unico modo per far ignorare questa mail a spamassassin e' inserire nel conf la riga : whitelist_from  *pippo,it
(ricordo che pippo.it e' il mio dominio di posta), ma cosi' facendo il 90% degli spam passano visto che praticamente
tutte le mail di spam hanno come mittente proprio il mio dominio!!

Dal messaggio nel primo post, con il testo della mail incriminata, cercavo proprio di capire cosa altro "filtrare" che non fosse il
mio domino!!

Tipo:
  88-149-156-74.vps.virtuo.it
  88.149.156.74
  virtuo.it
  vps.virtuo.it

Ma con nessuno sembra funzionare
Ultima modifica di udgd66 il venerdì 20 aprile 2012, 8:59, modificato 1 volta in totale.
Avatar utente
Alien321
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1388
Iscrizione: sabato 20 maggio 2006, 20:39
Desktop: KDE 5.16.4
Distribuzione: KDE Neon
Località: Venere

Re: Spamassassin e whitelist

Messaggio da Alien321 »

A ok ora ho capito, certo che hai spiegato il problema in modo pessimo.
Ricapitolando:

Tu vuoi che tutte le mai che provengano dal b]vero dominio pippo.it[/b] mentre tutte con dominio falsificato
vengano valutate per SPAM??

potresti provare con questo link http://wiki.apache.org/spamassassin/FromNotReplyTo
Spoiler
Mostra
Finalmente è finito carnevale, anche se vedo ancora gente in maschera
Avatar utente
udgd66
Prode Principiante
Messaggi: 152
Iscrizione: martedì 1 giugno 2010, 12:39
Località: Vicenza

Re: Spamassassin e whitelist

Messaggio da udgd66 »

Alien321 ha scritto: A ok ora ho capito, certo che hai spiegato il problema in modo pessimo.
Ricapitolando:

Tu vuoi che tutte le mai che provengano dal b]vero dominio pippo.it[/b] mentre tutte con dominio falsificato
vengano valutate per SPAM??

potresti provare con questo link http://wiki.apache.org/spamassassin/FromNotReplyTo
Beh! Proviamo anche se non sarebbe quello che serve, nel senso che lo spamassassin fa gia' bene il suo lavoro, non avrei
bisogno di aggiungere questo plugin, solo che se metto in whitelist il mio dominio sono costretto per forza, visto che molte mail spam
sembra che sia stato tu stesso a spedirtele. Cmq adesso l'ho attivato e vediamo che succede nei prossimi giorni.
ti faccio sapere!
(b2b)
Avatar utente
Alien321
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1388
Iscrizione: sabato 20 maggio 2006, 20:39
Desktop: KDE 5.16.4
Distribuzione: KDE Neon
Località: Venere

Re: Spamassassin e whitelist

Messaggio da Alien321 »

udgd66 ha scritto:
Alien321 ha scritto: A ok ora ho capito, certo che hai spiegato il problema in modo pessimo.
Ricapitolando:

Tu vuoi che tutte le mai che provengano dal b]vero dominio pippo.it[/b] mentre tutte con dominio falsificato
vengano valutate per SPAM??

potresti provare con questo link http://wiki.apache.org/spamassassin/FromNotReplyTo
Beh! Proviamo anche se non sarebbe quello che serve, nel senso che lo spamassassin fa gia' bene il suo lavoro, non avrei
bisogno di aggiungere questo plugin, solo che se metto in whitelist il mio dominio sono costretto per forza, visto che molte mail spam
sembra che sia stato tu stesso a spedirtele. Cmq adesso l'ho attivato e vediamo che succede nei prossimi giorni.
ti faccio sapere!
(b2b)
Be per quello cì+ anche un'altra soluzione ma dovresti usare anche altro software ti do il link di wiki per iniziare a informarti:

http://it.wikipedia.org/wiki/Sender_Policy_Framework
Spoiler
Mostra
Finalmente è finito carnevale, anche se vedo ancora gente in maschera
Scrivi risposta

Ritorna a “Ubuntu su server”

Chi c’è in linea

Visualizzano questa sezione: stonygate e 7 ospiti