reject mails von eigener domain als absender

[cocoonclubber]

Hallo zusammen,

seit gestern abend laufen bei mir etliche mails rein, welche im header from eine xbeliebige adresse @meinedomain.de drin haben und von SA nicht als spam erkannt werden. habe einen vserver von S4Y, debain 3.1

erkennt SA sowas von natur aus nicht als spam?

wenn nein, wie kann man dies einstellen?

wäre nett, wenn mir jemand, der weiss wie es geht mitteilen könnte...

danke und gruss

 

[LinuxAdmin]

Welchen MTA verwendest Du? Postfix/qmail/etc...
Kannst Du bitte den kompletten Auszug aus dem Log-File einer solchen SPAM-Mail posten (vom Eingang beim MTA bis zur Übergabe an SpamAssassin).

Viele Grüße,
LinuxAdmin

 

[cocoonclubber]

Hallo und vielen Dank für die prompte Antwort. Ich nutze (soweit ich richtig bin ) exim4.5 und SA 3.03.

hier dei beiden logauszüge:

exim4 log:

2007-11-21 13:57:00 1Iup8W-0004dS-7Z <= jktxn@MEINE_DOMAIN.DE H=(chamsae) [58.102.52.56] P=smtp S=2401 id=50b301c82c89$6de9f510$3834663a@MEINE_DOMAIN.DE
2007-11-21 13:57:04 1Iup8W-0004dj-V6 <= jktxn@MEINE_DOMAIN.DE U=Debian-exim P=spam-scanned S=2846 id=50b301c82c89$6de9f510$3834663a@MEINE_DOMAIN.DE
2007-11-21 13:57:04 1Iup8W-0004dj-V6 => web1p3 <web1p3@MEINE_DOMAIN.DE> R=local_user T=mail_spool
2007-11-21 13:57:04 1Iup8W-0004dj-V6 Completed
2007-11-21 13:57:04 1Iup8W-0004dS-7Z => web1p3 <mail@MEINE_DOMAIN.DE> R=spamcheck_router T=spamcheck
2007-11-21 13:57:04 1Iup8W-0004dS-7Z Completed


mail log

Nov 21 13:57:00 vs184129 spamd[8040]: connection from localhost.localdomain [127.0.0.1] at port 38580
Nov 21 13:57:00 vs184129 spamd[8040]: info: setuid to web1p3 succeeded
Nov 21 13:57:00 vs184129 spamd[8040]: processing message <50b301c82c89$6de9f510$3834663a@MEINE_DOMAIN.DE> for web1p3:640.
Nov 21 13:57:04 vs184129 spamd[8040]: clean message (2.1/5.0) for web1p3:640 in 3.7 seconds, 2401 bytes.
Nov 21 13:57:04 vs184129 spamd[8040]: result: . 2 - BAYES_00,HTML_MESSAGE,MIME_QP_LONG_LINE,RAZOR2_CF_RANGE_51_100,RAZOR2_CHECK,RCVD_IN_SORBS_WEB,RCVD_IN_XBL scantime=3.7,size=2401,mid=<50b301c82c89$6de9f510$3834663a@MEINE_DOMAIN.DE>,bayes=0,autolearn=no



BTW: habe seit langem in der local.cf von SA auch folgendes eingetragen (für uribl spamliste), was er SA wohol ignoriert (nach testmails von eben). Muss dafür eigentlich noch was anderes konfiguriert werden?:

urirhssub URIBL_BLACK multi.uribl.com. A 2
body URIBL_BLACK eval:check_uridnsbl('URIBL_BLACK')
describe URIBL_BLACK Contains an URL listed in the URIBL blacklist
tflags URIBL_BLACK net
score URIBL_BLACK 3.0

urirhssub URIBL_GREY multi.uribl.com. A 4
body URIBL_GREY eval:check_uridnsbl('URIBL_GREY')
describe URIBL_GREY Contains an URL listed in the URIBL greylist
tflags URIBL_GREY net
score URIBL_GREY 0.25