Spamassassin - Score nur im Testmodus hoch

M

milka_muh_kuh

New Member
Moin zusammen,

ich habe ein merkwürdiges Problem mit meinem frisch installiertem Spamassassin (3.2.5) . Dieser arbeitet mit postfix auf einem SLES11. Der Server dient als Mail-GW.

Ein User bekommt eine Spamnachricht mit folgenden Headerinfos:
Microsoft Mail Internet Headers Version 2.0
Received: from mailgw.domain.de ([192.168.0.1]) by mail.domain.de with Microsoft SMTPSVC(6.0.3790.4675);
Wed, 28 Jul 2010 10:45:13 +0200
Received: by mailgw.domain.de (Postfix, from userid 65534)
id 9CF051801A; Wed, 28 Jul 2010 10:45:23 +0200 (CEST)
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on mailgw.domain.de
X-Spam-Level:
X-Spam-Status: No, score=0.1 required=5.0 tests=HTML_MESSAGE,RDNS_NONE
autolearn=no version=3.2.5
Received: from az004 (unknown [122.161.44.95])
by mailgw.domain.de (Postfix) with SMTP id 08A151801A
for <postmaster@domain.de>; Wed, 28 Jul 2010 10:45:21 +0200 (CEST)
Received: (qmail 2407 by uid 407); Wed, 28 Jul 2010 14:20:56 -0530
From: "Kris Munson" <KrisresistHammer@bellafigura.com>
To: <postmaster@domain.de>
Subject: 75% off. Affordable Watches
Date: Wed, 28 Jul 2010 13:56:37 -0530
Message-ID: <005e01cb2e5f$64f0bae0$2ed230a0$@com>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_005D_01CB2E5F.64F0BAE0"
X-Mailer: Microsoft Office Outlook 12.0
Thread-Index: AcjvL4iaCqrrQppJPEjKEDFRcEO9QA==
Content-Language: en-us
Return-Path: KrisresistHammer@bellafigura.com
X-OriginalArrivalTime: 28 Jul 2010 08:45:13.0176 (UTC) FILETIME=[31AB0D80:01CB2E31]
Click to expand...

Wenn ich diese Nachricht im Testmodus gegen Spamassassin werfe (spamassassin --test-mode < spamnachricht.msg) bekomme ich einen score von über 25.

Hat jemand ne Idee woher diese Diskrepanz kommt?

MfG
Milka
 
Das ist ein Argument dem ich gern zustimme. :)

Habe die Konfig von postfix und SA mal angehängt. Mir ist beim analysieren aufgefallen, dass wenn ich die Mail über spamc einlese ein anderer Wert als bei spamassassin --test-mode rauskommt. Beide erkennen aber die Mail als Spam.
Bei dem Empfänger dümpelt der Score aber weiterhin um 1 herum...

MfG
Milka_Muh_Kuh
 

Attachments

Also ich fasse das noch ein Mal zusammen:

Wenn der User sone blöde Uhrenspam bekommt findet man folgende Headerinfos
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on mailgw-v.domain.de
X-Spam-Level:
X-Spam-Status: No, score=0.1 required=5.0 tests=HTML_MESSAGE,RDNS_NONE
autolearn=no version=3.2.5
Click to expand...

Werfe ich die msg gegen spamassassin im Test-mode kommt folgender header dabei raus
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on mailgw-v.domain.de
X-Spam-Level: ***********************
X-Spam-Status: Yes, score=23.4 required=5.0 tests=MISSING_DATE,MISSING_HB_SEP,
MISSING_HEADERS,MISSING_MID,MISSING_SUBJECT,NO_HEADERS_MESSAGE,NO_RECEIVED,
NO_RELAYS,NULL_IN_BODY,URIBL_AB_SURBL,URIBL_BLACK,URIBL_JP_SURBL,
URIBL_OB_SURBL,URIBL_RHS_DOB,URIBL_SBL,URIBL_SC_SURBL,URIBL_WS_SURBL
autolearn=unavailable version=3.2.5
Click to expand...

und gegen spamc gelaufen das hier
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on mailgw-v.domain.de
X-Spam-Level: *********
X-Spam-Status: Yes, score=9.5 required=5.0 tests=MISSING_DATE,MISSING_HB_SEP,
MISSING_HEADERS,MISSING_MID,MISSING_SUBJECT,NO_HEADERS_MESSAGE,NO_RECEIVED,
NO_RELAYS,NULL_IN_BODY autolearn=no version=3.2.5
Click to expand...

Was mich wundert ist, dass bei spamassassin autolearn=unavailable steht, oder hat das was mit dem Test-mode zu tun?
 
Hallo Milka,

mal intuitiv ins Blaue geraten (angenommen, Du hast was Debian-Ähnliches):

Sieh Dir mal die /etc/default/spamassassin an, und suche eine Zeile der Art
Code: 
OPTIONS="--xxx --yyy --zzz"
Wenn darin die Option --local vorkommt, mach die mal probeweise weg und starte spamassassin (und sicherheitshalber ggf. auch postfix) neu:
Code: 
/etc/init.d/spamassassin restart ; /etc/init.d/postfix restart

Hilft's? Nur so ein Gedanke...

Ohne Gewähr, dafür mit der Bitte um Feedback ;)

Gruß, Manfred
 
SA läuft unter SLES11. Dort gibt es zwar einen /etc/default/ Ordner aber kein spamassassin darin.
Weißt du wo die Datei unter SLES liegen könnte?

MfG
Milka
 
You must log in or register to reply here.
Back
Top