Massive Spam Probleme - Spamassasin funktioniert nicht

hanssonny

hanssonny

New Member
Hi Zusammen,

im Moment bekomm ich mega viel Spam. Die Mails haben einen Spamscore von 5.5 - 6 ...

Bei mir läuft Plesk 17 auf ubuntu

Ich dachte dann ich stell den Spamassasin einfach auf 5 und gut ist ...

leider kommen trotzdem mails durch alle 3minuten 2-4 mails ...

Ich hab die EInstellung sowohl systemweit gesetzt, als auch für die betroffene Mail-Adresse ....

Ich geh aber davon aus dass der spamassasin nicht läuft oder nichts tut. Was kann ich tun um das Problem zu beseitigen?

Danke
 
liefert nichts zurück... d.h. wohl spamassasin läuft nicht oder?

wenn ich den dienst aber starten will sagt er läuft bereits ....

wenn ich mit htop schau dann ist spamd auch da
 
Last edited by a moderator:
Läuft dein Spamassassin wirklich nicht? Dann sollte auch in einer empfangenen Mail kein Header drin sein. Schau dir bitte mal den Quelltext an.

Sieht am Anfang der Mail beispielsweise so aus:
HTML: 
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on .......de
X-Spam-Level: 
X-Spam-Status: No, score=0.3 required=6.0 tests=DKIM_ADSP_CUSTOM_MED,
        DKIM_SIGNED,FREEMAIL_FORGED_FROMDOMAIN,FREEMAIL_FROM,
        HEADER_FROM_DIFFERENT_DOMAINS,RP_MATCHES_RCVD,T_DKIM_INVALID autolearn=no
        autolearn_force=no version=3.4.0
 
Last edited by a moderator:
also eine Mail die hier vom Forum kommt hat das im Header:

Code: 
Return-Path: <www-data@serversupportforum.de>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
    Mein VServer
X-Spam-Level: 
X-Spam-Status: No, score=-1.9 required=4.0 tests=BAYES_00,RP_MATCHES_RCVD,
    URIBL_BLOCKED autolearn=ham autolearn_force=no version=3.4.0


Wenn ich eine von den Spam Mails nehme ... steht genau das gleiche drin ....

Wenn ich eine von den Spam Mails nehme und hier prüfe: http://spamcheck.postmarkapp.com/ bekomm ich 5.7 raus ...
 
Also ich persönlich halte von spamassassin genau deswegen nichts. Zu viel rutscht durch, knapp am score wert vorbei. Und deun serve muss den kram veabreiten.

Seitdem es die extension magicspam für plesk gibt hat man damit viel mehr erfolg, und der serve muss den müll garnicht erst fressen. Probier das mal. Danach wird SA arbeitslos...
 
magicspam kostet doch aber 10€ im Monat

Woran kann es denn liegen dass spamassasin so überhaupt nicht funzt
 
Bei Sppamassassin kommt es darauf an, welche Regeln er aktiv hat und welche Mittel er zur Prüfung nimmt.
Mit sa-update -D in der shell lässt sich sehen welche Perl-Module er lädt und welche du mit cpan noch nach installieren kannst.

Ansonsten sollte mit Plesk der Spamassassin laufen.
 
hab ich ausgeführt, screenshot ist angehängt. danke.
 

Attachments

  • Screenshot_2017.04.09_11h03m51s_001_.png
    Screenshot_2017.04.09_11h03m51s_001_.png
    126.7 KB · Views: 375
Screenshot kann ich nicht lesen. Bitte, man kann auch Textinhalte kopieren :(

Dann installiere noch die fehlenden Perl-Module in der Shell mit dem Pakatemanager deines Systems oder mit cpan.
 
Code: 
Apr  9 12:47:06.494 [15610] dbg: logger: adding facilities: all
Apr  9 12:47:06.494 [15610] dbg: logger: logging level is DBG
Apr  9 12:47:06.494 [15610] dbg: generic: SpamAssassin version 3.4.0
Apr  9 12:47:06.494 [15610] dbg: generic: Perl 5.018002, PREFIX=/usr, DEF_RULES_DIR=/usr/share/spamassassin, LOCAL_RULES_DIR=/etc/spamassassin, LOCAL_STATE_DIR=/var/lib/spamassassin
Apr  9 12:47:06.494 [15610] dbg: config: timing enabled
Apr  9 12:47:06.494 [15610] dbg: config: score set 0 chosen.
Apr  9 12:47:06.497 [15610] dbg: generic: sa-update version svn1475932
Apr  9 12:47:06.497 [15610] dbg: generic: using update directory: /var/lib/spamassassin/3.004000
Apr  9 12:47:06.550 [15610] dbg: diag: perl platform: 5.018002 linux
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: Digest::SHA, version 5.84_01
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: HTML::Parser, version 3.71
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: Net::DNS, version 0.68
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: NetAddr::IP, version 4.071
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: Time::HiRes, version 1.9725
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: Archive::Tar, version 1.90
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: IO::Zlib, version 1.10
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module not installed: Digest::SHA1 ('require' failed)
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: MIME::Base64, version 3.13
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: DB_File, version 1.827
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: Net::SMTP, version 2.31
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: Mail::SPF, version v2.009
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module not installed: Geo::IP ('require' failed)
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module not installed: Razor2::Client::Agent ('require' failed)
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module not installed: IO::Socket::IP ('require' failed)
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: IO::Socket::INET6, version 2.71
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: IO::Socket::SSL, version 1.965
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: Compress::Zlib, version 2.06
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module not installed: Mail::DKIM ('require' failed)
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: DBI, version 1.63
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: Getopt::Long, version 2.39
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: LWP::UserAgent, version 6.05
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module installed: HTTP::Date, version 6.02
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module not installed: Encode::Detect ('require' failed)
Apr  9 12:47:06.550 [15610] dbg: diag: [...] module not installed: Net::Patricia ('require' failed)
Apr  9 12:47:06.550 [15610] dbg: gpg: Searching for 'gpg'
Apr  9 12:47:06.550 [15610] dbg: util: current PATH is: /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games
Apr  9 12:47:06.550 [15610] dbg: util: executable for gpg was found at /usr/bin/gpg
Apr  9 12:47:06.551 [15610] dbg: gpg: found /usr/bin/gpg
Apr  9 12:47:06.551 [15610] dbg: gpg: release trusted key id list: 5E541DC959CB8BAC7C78DFDC4056A61A5244EC45 0C2B1D7175B852C64B3CDC716C55397824F434CE
Apr  9 12:47:06.551 [15610] dbg: channel: attempting channel updates.spamassassin.org
Apr  9 12:47:06.551 [15610] dbg: channel: using existing directory /var/lib/spamassassin/3.004000/updates_spamassassin_org
Apr  9 12:47:06.551 [15610] dbg: channel: channel cf file /var/lib/spamassassin/3.004000/updates_spamassassin_org.cf
Apr  9 12:47:06.551 [15610] dbg: channel: channel pre file /var/lib/spamassassin/3.004000/updates_spamassassin_org.pre
Apr  9 12:47:06.551 [15610] dbg: channel: metadata version = 1786853, from file /var/lib/spamassassin/3.004000/updates_spamassassin_org.cf
Apr  9 12:47:06.565 [15610] dbg: dns: 0.4.3.updates.spamassassin.org => 1786640, parsed as 1786640
Apr  9 12:47:06.565 [15610] dbg: channel: current version is 1786853, new version is 1786640, skipping channel
Apr  9 12:47:06.565 [15610] dbg: diag: updates complete, exiting with code 1


Welche Module fehlen denn?
 
ihr seid hier im forum immer äußerst hilfreich und nett das möchte ich schonmal sagen ...

blos weil da not installed steht heißt das ja noch lange nicht dass das sinnvoll ist ... geschweige denn dass es mein problem löst wenn ich jetzt einfach mal alle nicht installierten plugins rein hau ....

bisschen präziser wäre durchaus nett ....

Danke
 
Tut mir leid, aber mir ist nicht dein Wissenstand bekannt.

Ich habe mir schon was dabei gedacht, dass du mit sa-update mal die Debug-Ausgabe ansiehst, denn da erkennt mann ob Spamassassin die Perl-Module lädt.
Das Hinzufügen der Module verbessert die Erkennungsrate.
Dann lass es erst mal wenn du das nicht brauchst.

Zu deinem angeblichen "nicht Erkennen" zurück:
Schau dir mal im syslog zum Zeitpunkt des Empfangs eines schlecht erkannten Spam irgendwelche problematischen Meldungen an.
Sie sind für 9. April gegen 14 Uhr (du musst das andere Datum einsetzen) zu finden zu finden mit:
grep "Apr 9 14:" /var/log/maillog | grep spamd


Probier doch mal die Mailkonfiguration zu reapeiren mit
plesk repair mail -y
und
/usr/local/psa/admin/sbin/mchk –with-spam

Schau dann bitte mal die Scores an mit
grep score /var/qmail/mailnames/*/*/.spamassassin/user_prefs



Sind diese nicht erkannten Spam-Mails eigentlich nur Bilder, Plain-Text oder HTML?
 
Last edited by a moderator:
You must log in or register to reply here.
Back
Top