SA: Nachrichten trotz whitelist gefiltert

[fraser]

Nachdem ich mir eine Testnachricht geschickt habe, musste ich feststellen, dass diese, wenn sie auch nur das Wort Viagra enthält, gelöscht wird.

Der Absender steht auf der Whitelist

Laut mail.info wurde der Filter DRUGS_ERECTILE angewandt.

Die Nachricht wurde aber dennoch nicht wie üblich von procmail wegsortiert, sondern einfach gelöscht.

Ideen?

 

[LuWo]

Poste doch mal deine local.cf!

 

[fraser]

Ich verwende im Übrigen folgende Module und Regeln (rulesdujour):
70_sare_evilnum0.cf
70_sare_oem.cf
70_sare_random.cf
70_sare_whitelist.cf
70_zmi_german.cf
FuzzyOcr.cf

meine local.cf

required_score        5.0
rewrite_header subject    *****SPAM*****
report_safe        1

use_bayes        1
use_bayes_rules        1
bayes_auto_learn    1
bayes_path        /var/qmail/.spamassassin/bayes
bayes_file_mode        777

skip_rbl_checks        0
use_razor2        1
use_dcc            1
dcc_path        /usr/local/bin/dccproc
use_pyzor        1
pyzor_path        /usr/bin/pyzor
whitelist_from        *@mydomain.de

 

[flyingoffice]

Hallo!

Das trotz Whitelist die anderen Filter ebenfalls greifen und so eine Email trotzdem als Spam eingestuft wird, habe ich auch schon beobachtet. Setze den Score für Whitelisteinträge mal hoch, dann sollte es auch funktionieren.

score USER_IN_WHITELIST_TO      -1000
score USER_IN_WHITELIST         -1000

Welcher Score da für Dich der bester ist, mußt Du natürlich selbst herausfinden.

Gruß flyingoffice

 

[fraser]

Auf den ersten Blick scheint es funktioniert zu haben.
Vielen Dank!

Was mich aber wundert ist, das zuvor eine Nachricht (bspw. mit dem Inhalt VIAGRA) gar nicht zugestellt wurde. Sie hätte doch wenigstens, wie alle anderen Spams, von procmail in den Spam-Ordner verschoben werden müssen.

Es gefällt mir einfach nicht, dass der Spamfilter läuft, wie er will. Woher weiß ich, ob er nicht vielleicht auch Nachrichten gelöscht hat, die ich hätte erhalten wollen.

Deine Lösung hat mich schon mal ein ziemliches Stück weiter gebracht, kann aber nicht endgültig sein. Die Nachricht eines Absenders, der nicht auf der Whitelist steht und sich vielleicht ein wenig "im Ton vergreift" ist ja verloren, wenn sie gelöscht und nicht einfach wegsortiert wird. Dass meine Whitelist so abschließend ist, glaube ich nämlich auch nicht.

Trotzdem Vielen Dank!
f

 

[LuWo]

deine local.cf sieht gut aus. Der einzige Unterschied ist, dass ich keinen Tab zur Trennung benutze, sondern ein Leerzeichen.