Fórum Root.cz

Hlavní témata => Server => Téma založeno: alladin 20. 05. 2010, 10:23:59

Název: Postfix pouští jen spam s Viagrou
Přispěvatel: alladin 20. 05. 2010, 10:23:59

Na CentOS 5.4 mam kombinaci Postfix - Amavis - Dovecot - Saslauthd - Spamassassin - Clams atd. Vse funguje, troufnu si rict po komunisticku na 110%. Log je tak cisty, ze bych ho mohl cist dceri pred spanim. Postovni server je pro nekolik domen, cca. 150 e-mail adres. Vse je za firewallem iptables. Spam filter funguje, oznacuje, zakazuje, nedorucuje atd. Jedinej problem mam, ze 1x dene mi projde SPAM s Viagrou (zacinam byt odbornik na vyvoj ceny za posledni kvartal, kdyby chtel nekdo poradit). V logu je "connect from unknow [ipadresa]" from je moje adresa a rcpt je taky moje adresa, takze to projde spamfiltre a vsim a dojde mi to do  schranky jako chtena posta.
Prosim o  HEEEEEEELP
p.s. cena viagry bude stoupat, az bude venku teplejc a duchodci budou chodit prc.. za humna, takze doporucuji nakupovat

Název: Re: Postfix
Přispěvatel: ntw 20. 05. 2010, 10:49:35

Napsat si na to vlastní pravidlo do Spamassasinu jsi zkoušel?

Název: Re: Postfix
Přispěvatel: lime 20. 05. 2010, 15:01:59

nieco tak do spamassassina subor local.cf


body      VIAGRA1    /VIAGRA/i
score      VIAGRA1    10
describe   VIAGRA1    Ked budeme starsi bude nam treba

Název: Re: Postfix pouští jen spam s Viagrou
Přispěvatel: alladin 20. 05. 2010, 16:35:52

v local.cf mam toto

skip_rbl_checks 0
use_razor2 1
use_dcc 1
use_pyzor 0
dcc_add_header 1
ok_languages cs sk en
ok_locales all
header LOCAL_RCVD Received =~ /\S+\.domena\.cz\s+\ (.*\[.*\]\)/
describe LOCAL_RCVD Received from local machine
score LOCAL_RCVD        -50
score DCC_CHECK         10.000
score RAZOR2_CHECK      2.500
score BAYES_99          4.000
score BAYES_90          3.500
score BAYES_80          3.000
score VIAGRA            5.000
score NATURAL_VIAGRA    5.000
score HERBA_VIAGRA      5.000


doplnim tam jeste to vase

dekuji

Název: Re: Postfix pouští jen spam s Viagrou
Přispěvatel: alladin 21. 05. 2010, 11:36:19

Tak bohuzel, aktualni cena Viagry Super active je $2,45. V logu zase connect from unknown a zase jina IP adresa.


..... sakra prace, kdo vymysli ty overovaci otazky, odpoved jsem si musel najit na netu :-) :-)

Název: Re: Postfix pouští jen spam s Viagrou
Přispěvatel: komodo 21. 05. 2010, 11:52:31

Ja bych teda tohle zrusil

header LOCAL_RCVD Received =~ /\S+\.domena\.cz\s+\ (.*\[.*\]\)/
describe LOCAL_RCVD Received from local machine
score LOCAL_RCVD        -50

To bude asi ten problem ze kdyz prijde mail kde from je tvoje adresa tak to da -50.

Název: Re: Postfix pouští jen spam s Viagrou
Přispěvatel: alladin 24. 05. 2010, 15:27:08

tak bohuzel ani toto nepomohlo, dnes v 15:13

This week's Sale for .... 75% cut prices. flight Jazz

Název: Re: Postfix pouští jen spam s Viagrou
Přispěvatel: komodo 24. 05. 2010, 16:06:10

Muzes sem hodit hlavicku toho mailu ? Jestli to vubec na nejakem checku SA zachyti.
Pripadne jeste log spamassassinu k tomu emailu.