Spam grösser als 256000 nicht mit spamd gecheckt

[lukelukeluke]

Hallo,
Habe ein Server mit Spamassassin, wobei Procmail die Mails sortiert. Auszug aus /etc/procmailrc:

# Filtern mit Spamassassin
:0fw
* < 256000
| /usr/bin/spamc

Nun werden nur Mails gecheckt, die kleiner als 256000 sind. In letzter Zeit bekomme ich viele Spammails mit Attachments die ca. 280000 gross sind, zB folgendes (gewisse Info mit ****************** bewusst unkenntlich gemacht):

	Von: 	Clyde Maloney <marginallyf3@royalunibrew.com>
	Betreff: 	New Resume
	Datum: 	8. Juni 2010 11:22:27 MESZ
	An: 	******************
	Return-Path: 	<marginallyf3@royalunibrew.com>
	Received: 	from SISUOOAI ([62.212.236.137]) by ****************** (8.12.10/8.12.10/SuSE Linux 0.7) with ESMTP id o588MVOT026465 for <******************>; Tue, 8 Jun 2010 10:22:31 +0200
	Received: 	from 62.212.236.137 by deframx14.softcom.dk; Tue, 8 Jun 2010 13:22:27 +0400
	Message-Id: 	<000d01cb06e3$bb0dd5a0$6400a8c0@marginallyf3>
	Mime-Version: 	1.0
	Content-Type: 	multipart/mixed; boundary="----=_NextPart_000_0006_01CB06E3.BB0DD5A0"
	X-Priority: 	3
	X-Msmail-Priority: 	Normal
	X-Mailer: 	Microsoft Outlook Express 6.00.2900.2180
	X-Mimeole: 	Produced By Microsoft MimeOLE V6.00.2900.2180
	Status: 	

Please review my CV, Thank You!

resume.pdf

Ist es kritisch, diesen Wert auf zB 300000 zu vergrössern? Habe bis jetzt in jeder Anleitung den Wert 256000 gesehen, also scheint was dahinter zu sein?
Danke!

 

[traced]

Du kannst das auf einen beliebig hohen Wert stellen, nur ist es z.B. nicht sinnvoll Mails mit mehreren MB durch SA zu jagen, weil das so gut wie nie Spam ist.

Hier gehts rein darum den Mailserver zu entlasten.

viele Grüße
Basti

 

[lukelukeluke]

ok, danke für die Antwort.
Also denkst du 300 kb ist sicher noch kein Problem?

 

[traced]

Nein, denke ich nicht. Kommt immer bisserl auf das Mailaufkommen an, aber solange Du kein ISP bist würde ich mir da keine Sorgen machen.

Du kannst aber schauen, ob Du mit Graylisting oder z.B. policyd-weight nicht schon einigen Spam von vorne herein blocken kannst, dann kommt der gar nicht mehr bis zum Spamassassin.

Grüsse
Basti