spamassassin problem

Τεχνικές και μόνο Συζητήσεις για WEB hosting servers, Mail servers, DNS servers. Όχι αναζήτηση υπηρεσιών εδώ!

Συντονιστές: WebDev Moderators, Super-Moderators

Απάντηση
spiralas
Δημοσιεύσεις: 30
Εγγραφή: 23 Δεκ 2010 11:13

spamassassin problem

Δημοσίευση από spiralas » 28 Ιούλ 2012 11:55

Καλημέρα έχω ένα dedicated server τον όποιο πριν λίγες μέρες τον μετέφερα σε ένα άλλο datacenter Στην γερμάνια. Από τότε αντιμετωπίζω ένα περίεργο πρόβλημα όταν στέλνω email μεταξύ των domain που περιλαμβάνει ο server και μόνο … τα βγάζει όλα spam εάν στείλω σε οποιοδήποτε άλλο είναι όλα οκ ( gmail,yahoo… κτλ)

Επίσης σαν Outgoing server χρησιμοποιώ τον dedicated server.
Το περίεργο είναι ότι οι αποστολές γίνονται από outlook 2007 -2010 όταν στέλνω από τον thunderbird δεν μου μαρκάρει τα Email σαν spam …

Ξέρετε κάποια ρύθμιση που μπορώ να κάνω στο spamassassin 3.3.1 ή τι άλλο μπορεί να συμβαίνει ?

Άβαταρ μέλους
Cha0s
SysAdmin
Δημοσιεύσεις: 10242
Εγγραφή: 28 Ιούλ 2001 03:00

spamassassin problem

Δημοσίευση από Cha0s » 29 Ιούλ 2012 11:51

Το spamassassin το έχεις στήσει εσύ; Είναι παραμετροποιημένο ή το default installation;

Ή μήπως είναι από το cPanel ή κάποιο άλλο control panel;

Αν μπορείς πόσταρε εδώ τα headers του email που μαρκάρεται ως spam να δούμε τι points δίνει και που το spamassassin και το βλέπει ως spam.

spiralas
Δημοσιεύσεις: 30
Εγγραφή: 23 Δεκ 2010 11:13

spamassassin problem

Δημοσίευση από spiralas » 29 Ιούλ 2012 12:40

Cha0s έγραψε:Το spamassassin το έχεις στήσει εσύ; Είναι παραμετροποιημένο ή το default installation;

Ή μήπως είναι από το cPanel ή κάποιο άλλο control panel;

Αν μπορείς πόσταρε εδώ τα headers του email που μαρκάρεται ως spam να δούμε τι points δίνει και που το spamassassin και το βλέπει ως spam.
Καλημέρα το spamassasin είναι στημένο από τη εταιρία μαζί με το Plesk panel 9.5.4
Return-Receipt-To: <xxxxx@xxxxxxxx.gr>
From: <xxx@xxxx.gr>
To: <xxx@xxx.gr>
Subject: *****SPAM***** site feedback
Date: Fri, 27 Jul 2012 11:51:42 +0300
Message-ID: <!&!AAAAAAAAAAAYAAAAAAAAAIXYRs8qV9VFuJyborbQvL3CgAAAEAAAAL8lRjXZXU9DqVcyDQ3LVjcBAAAAAA==@xxxx.gr>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0003_01CD6BF1.5F00C9F0"
X-Mailer: Microsoft Office Outlook 11
X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on xxxx.gr
X-Spam-Level: *******
X-Spam-Status: Yes, score=7.4 required=7.0 tests=DOS_OUTLOOK_TO_MX, FSL_HELO_NON_FQDN_1,HTML_MESSAGE,RCVD_IN_BRBL_LASTEXT,RCVD_IN_PBL,RCVD_IN_XBL autolearn=no version=3.3.1
Thread-Index: AQJEbTeRkAquqEdlcSH8HanuiCOYVA==
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157
Disposition-Notification-To:<xxx@xxxx.gr>
X-SpamFlt-Status: Not Detected
X-KASFlt-Status: Lua profiles 35074 [Jul 26 2012]
X-KASFlt-Status: Version: 5.0.1
X-KASFlt-Status: {received from trusted sender <xxxxx@xxxx.gr>: white list}
X-KASFlt-Status: Rate: 0
X-KASFlt-Status: Status: trusted
X-KASFlt-Status: Method: white email list
X-SpamFlt-Phishing: Not Detected

Άβαταρ μέλους
Cha0s
SysAdmin
Δημοσιεύσεις: 10242
Εγγραφή: 28 Ιούλ 2001 03:00

spamassassin problem

Δημοσίευση από Cha0s » 29 Ιούλ 2012 12:49

Λογικά ποιο κάτω πρέπει να είχε κάτι σαν το παρακάτω

Κώδικας: Επιλογή όλων

 ==== ====================== ==================================================
  pts  rule name              description
 ---- ---------------------- --------------------------------------------------
 -0.1 EXIM_SENDER_VERIFY_SUCCEEDED Sender Address accepts mail
 -0.0 BAYES_40               BODY&#58; Bayes spam probability is 20 to 40%
                             &#91;score&#58; 0.2907&#93;
  1.6 REPLYTO_WITHOUT_TO_CC  REPLYTO_WITHOUT_TO_CC
  0.0 UNPARSEABLE_RELAY      Informational&#58; message has unparseable relay lines
  0.3 TO_NO_BRKTS_MSFT       To&#58; misformatted and supposed Microsoft tool
  1.2 AWL                    AWL&#58; From&#58; address is in the auto white-list

Στην ουσία αυτό σου δείχνει αναλυτικά τα spam points που πήρε το mail και από εκεί μπορούμε να βρούμε τι φταίει :)

spiralas
Δημοσιεύσεις: 30
Εγγραφή: 23 Δεκ 2010 11:13

spamassassin problem

Δημοσίευση από spiralas » 29 Ιούλ 2012 12:54

Cha0s έγραψε:Λογικά ποιο κάτω πρέπει να είχε κάτι σαν το παρακάτω

Κώδικας: Επιλογή όλων

 ==== ====================== ==================================================
  pts  rule name              description
 ---- ---------------------- --------------------------------------------------
 -0.1 EXIM_SENDER_VERIFY_SUCCEEDED Sender Address accepts mail
 -0.0 BAYES_40               BODY&#58; Bayes spam probability is 20 to 40%
                             &#91;score&#58; 0.2907&#93;
  1.6 REPLYTO_WITHOUT_TO_CC  REPLYTO_WITHOUT_TO_CC
  0.0 UNPARSEABLE_RELAY      Informational&#58; message has unparseable relay lines
  0.3 TO_NO_BRKTS_MSFT       To&#58; misformatted and supposed Microsoft tool
  1.2 AWL                    AWL&#58; From&#58; address is in the auto white-list

Στην ουσία αυτό σου δείχνει αναλυτικά τα spam points που πήρε το mail και από εκεί μπορούμε να βρούμε τι φταίει :)

Το μοναδικό που έχει είναι αυτό &#8230;.
X-Spam-Status: Yes, score=7.4 required=7.0 tests=DOS_OUTLOOK_TO_MX,
FSL_HELO_NON_FQDN_1,HTML_MESSAGE,RCVD_IN_BRBL_LASTEXT,RCVD_IN_PBL,RCVD_IN_XBL
autolearn=no version=3.3.1
X-Spam-Report:
* 0.0 FSL_HELO_NON_FQDN_1 FSL_HELO_NON_FQDN_1
* 3.6 RCVD_IN_PBL RBL: Received via a relay in Spamhaus PBL
* [85.72.248.185 listed in zen.spamhaus.org]
* 0.7 RCVD_IN_XBL RBL: Received via a relay in Spamhaus XBL
* 1.6 RCVD_IN_BRBL_LASTEXT RBL: RCVD_IN_BRBL_LASTEXT
* [85.72.248.185 listed in bb.barracudacentral.org]
* 0.0 HTML_MESSAGE BODY: HTML included in message
* 1.4 DOS_OUTLOOK_TO_MX Delivered direct to MX with Outlook headers

Άβαταρ μέλους
panxer
Δημοσιεύσεις: 113
Εγγραφή: 26 Ιουν 2011 20:29
Τοποθεσία: Athens, Greece
Επικοινωνία:

spamassassin problem

Δημοσίευση από panxer » 29 Ιούλ 2012 13:23

Εισαι 0.4 points πάνω από το threshold που έχει οριστεί στον spamassassin.

Παίρνεις πόντους και από Spamhaus RBL και από Barracuda BRBL.

Δες αν ειναι listed η IP σε blacklist.

Παίρνεις και λίγους πόντους από DOS_OUTLOOK_TO_MX

Λύσεις:
1. Ανεβάζεις το όριο στο spamassassin.conf για το spam flag από 7 στο 7.5 και θα περνάς οριακά από εσένα (αυτό ειναι μπακαλίστικο)
2. Προσπαθείς να βγάλεις την IP σου από τις blacklist
3. Για το DOS_OUTLOOK_TO_MX που αν το αντιμετωπίσεις θα σε πάει στο 6 από το 7.4, όρισε στο outlook να στέλνει από τον smtp σου με smtp authentication

spiralas
Δημοσιεύσεις: 30
Εγγραφή: 23 Δεκ 2010 11:13

spamassassin problem

Δημοσίευση από spiralas » 29 Ιούλ 2012 14:55

panxer έγραψε:Εισαι 0.4 points πάνω από το threshold που έχει οριστεί στον spamassassin.

Παίρνεις πόντους και από Spamhaus RBL και από Barracuda BRBL.

Δες αν ειναι listed η IP σε blacklist.

Παίρνεις και λίγους πόντους από DOS_OUTLOOK_TO_MX

Λύσεις:
1. Ανεβάζεις το όριο στο spamassassin.conf για το spam flag από 7 στο 7.5 και θα περνάς οριακά από εσένα (αυτό ειναι μπακαλίστικο)
2. Προσπαθείς να βγάλεις την IP σου από τις blacklist
3. Για το DOS_OUTLOOK_TO_MX που αν το αντιμετωπίσεις θα σε πάει στο 6 από το 7.4, όρισε στο outlook να στέλνει από τον smtp σου με smtp authentication

Το πρόβλημα εμφανίζετε σε περίπου σε 90 domains και μόνο όταν στέλνεις ο ένας στον άλλον εσωτερικά στον server &#8230; και σκάφτομαι εγώ είναι δυνατόν όλοι οι πελάτες να είναι σε black list ? και πως είναι δυνατόν να εμφανίζετε μόνο από το Outlook ?
Επίσης Smtp outgoing έχουν όλοι τον server!

Άβαταρ μέλους
panxer
Δημοσιεύσεις: 113
Εγγραφή: 26 Ιουν 2011 20:29
Τοποθεσία: Athens, Greece
Επικοινωνία:

spamassassin problem

Δημοσίευση από panxer » 29 Ιούλ 2012 15:15

Στελνεις unauthenticated μεσω του mx σου από το outlook, έτσι θα σε μαρκάρει.

Δοκίμασε αυτά που σου έγραψα παραπάνω, αν κάνεις το 3 λογικά δεν θα σε βγάζει ουτε στην Spamhaus.

Άλλη λύση, edit το spamassassin.conf ή local.cf και βάζεις τα 90 αυτά domain σε whitelist
whitelist_from_rcvd *@domain.gr domain.gr
κλπ, πρέπει το internal_networks να είναι σωστά ορισμένο,

αλλιώς βάζεις σκέτο whitelist_from *@domain1.gr *@domain2.gr κοκ (που δεν ειναι και τόσο σωστό).

Αν σου εμφανίζεται μόνο στις δικές σου IP το θέμα, δοκίμασε να τις κάνεις whitelist αυτές

trusted_networks 1.2.3.4 (your ip)
ή αν έχεις subnet ολόκληρο
trusted_networks IP/sub

Ό,τι αλλαγές κάνεις, θα πρέπει να κανεις reload τον SA έπειτα για να έχουν effect.

spiralas
Δημοσιεύσεις: 30
Εγγραφή: 23 Δεκ 2010 11:13

spamassassin problem

Δημοσίευση από spiralas » 29 Ιούλ 2012 15:32

panxer έγραψε:Στελνεις unauthenticated μεσω του mx σου από το outlook, έτσι θα σε μαρκάρει.

Δοκίμασε αυτά που σου έγραψα παραπάνω, αν κάνεις το 3 λογικά δεν θα σε βγάζει ουτε στην Spamhaus.

Άλλη λύση, edit το spamassassin.conf ή local.cf και βάζεις τα 90 αυτά domain σε whitelist
whitelist_from_rcvd *@domain.gr domain.gr
κλπ, πρέπει το internal_networks να είναι σωστά ορισμένο,

αλλιώς βάζεις σκέτο whitelist_from *@domain1.gr *@domain2.gr κοκ (που δεν ειναι και τόσο σωστό).

Αν σου εμφανίζεται μόνο στις δικές σου IP το θέμα, δοκίμασε να τις κάνεις whitelist αυτές

trusted_networks 1.2.3.4 (your ip)
ή αν έχεις subnet ολόκληρο
trusted_networks IP/sub

Ό,τι αλλαγές κάνεις, θα πρέπει να κανεις reload τον SA έπειτα για να έχουν effect.
Σε ευχαριστώ για τις πληροφορίες θα το κάνω !!!!

spiralas
Δημοσιεύσεις: 30
Εγγραφή: 23 Δεκ 2010 11:13

spamassassin problem

Δημοσίευση από spiralas » 29 Ιούλ 2012 15:41

spiralas έγραψε:
panxer έγραψε:Στελνεις unauthenticated μεσω του mx σου από το outlook, έτσι θα σε μαρκάρει.

Δοκίμασε αυτά που σου έγραψα παραπάνω, αν κάνεις το 3 λογικά δεν θα σε βγάζει ουτε στην Spamhaus.

Άλλη λύση, edit το spamassassin.conf ή local.cf και βάζεις τα 90 αυτά domain σε whitelist
whitelist_from_rcvd *@domain.gr domain.gr
κλπ, πρέπει το internal_networks να είναι σωστά ορισμένο,

αλλιώς βάζεις σκέτο whitelist_from *@domain1.gr *@domain2.gr κοκ (που δεν ειναι και τόσο σωστό).

Αν σου εμφανίζεται μόνο στις δικές σου IP το θέμα, δοκίμασε να τις κάνεις whitelist αυτές

trusted_networks 1.2.3.4 (your ip)
ή αν έχεις subnet ολόκληρο
trusted_networks IP/sub

Ό,τι αλλαγές κάνεις, θα πρέπει να κανεις reload τον SA έπειτα για να έχουν effect.
Σε ευχαριστώ για τις πληροφορίες θα το κάνω !!!!
Άνοιξα το local.cf Και έγραφε μόνο αυτό
report_safe 0
rewrite_header subject *****SPAM******
score FH_DATE_PAST_20XX 0.0
required_score 7.00
Τι πρέπει να γράψω για να βάλω trust το εσωτερικό δίκτυο αντί να γράφω ένα ένα τα domain name ?
η Ip του server είναι 72.55.165.110

Άβαταρ μέλους
panxer
Δημοσιεύσεις: 113
Εγγραφή: 26 Ιουν 2011 20:29
Τοποθεσία: Athens, Greece
Επικοινωνία:

spamassassin problem

Δημοσίευση από panxer » 29 Ιούλ 2012 19:39

Βάλε σε ένα line, αν δεν ειναι η IP του ΜΧ σου η 72.55.165.110
trusted_networks 72.55.165.110
αν είναι η IP του ΜΧ σου αυτή, την ορίζεις ως internal_networks
internal_networks 72.55.165.110
από το manual του SA
MXes for your domain(s) and internal relays should also be specified using the internal_networks setting. When there are 'trusted' hosts that are not MXes or internal relays for your domain(s) they should only be specified in trusted_networks
Προαιρετικά αν θες αλλάζεις και το required_score από 7.0 σε 7.5 έτσι ώστε και αν φύγει από αλλού όπως σου έγραψα στο στο (1), αν δεις ότι περνάει spam, κατεβάζεις το όριο του σκορ (ήδη το 7 ειναι αρκετά ψηλά, θα έπρεπε αν ηταν σεταρισμένο οκ, να ηταν χαμηλότερα).

Απάντηση

Επιστροφή στο “Apache, IIS, DNS Servers”

Μέλη σε σύνδεση

Μέλη σε αυτήν τη Δ. Συζήτηση: Δεν υπάρχουν εγγεγραμμένα μέλη και 0 επισκέπτες