Postfix pouští jen spam s Viagrou

[alladin]

Na CentOS 5.4 mam kombinaci Postfix - Amavis - Dovecot - Saslauthd - Spamassassin - Clams atd. Vse funguje, troufnu si rict po komunisticku na 110%. Log je tak cisty, ze bych ho mohl cist dceri pred spanim. Postovni server je pro nekolik domen, cca. 150 e-mail adres. Vse je za firewallem iptables. Spam filter funguje, oznacuje, zakazuje, nedorucuje atd. Jedinej problem mam, ze 1x dene mi projde SPAM s Viagrou (zacinam byt odbornik na vyvoj ceny za posledni kvartal, kdyby chtel nekdo poradit). V logu je "connect from unknow [ipadresa]" from je moje adresa a rcpt je taky moje adresa, takze to projde spamfiltre a vsim a dojde mi to do  schranky jako chtena posta.
Prosim o  HEEEEEEELP
p.s. cena viagry bude stoupat, az bude venku teplejc a duchodci budou chodit prc.. za humna, takze doporucuji nakupovat

[Reklama]

[ntw]

Napsat si na to vlastní pravidlo do Spamassasinu jsi zkoušel?

[lime]

nieco tak do spamassassina subor local.cf


body      VIAGRA1    /VIAGRA/i
score      VIAGRA1    10
describe   VIAGRA1    Ked budeme starsi bude nam treba

[alladin]

v local.cf mam toto

skip_rbl_checks 0
use_razor2 1
use_dcc 1
use_pyzor 0
dcc_add_header 1
ok_languages cs sk en
ok_locales all
header LOCAL_RCVD Received =~ /\S+\.domena\.cz\s+\ (.*\[.*\]\)/
describe LOCAL_RCVD Received from local machine
score LOCAL_RCVD        -50
score DCC_CHECK         10.000
score RAZOR2_CHECK      2.500
score BAYES_99          4.000
score BAYES_90          3.500
score BAYES_80          3.000
score VIAGRA            5.000
score NATURAL_VIAGRA    5.000
score HERBA_VIAGRA      5.000


doplnim tam jeste to vase

dekuji

[alladin]

Tak bohuzel, aktualni cena Viagry Super active je $2,45. V logu zase connect from unknown a zase jina IP adresa.


..... sakra prace, kdo vymysli ty overovaci otazky, odpoved jsem si musel najit na netu :-) :-)

[Reklama]

[komodo]

Ja bych teda tohle zrusil

header LOCAL_RCVD Received =~ /\S+\.domena\.cz\s+\ (.*\[.*\]\)/
describe LOCAL_RCVD Received from local machine
score LOCAL_RCVD        -50

To bude asi ten problem ze kdyz prijde mail kde from je tvoje adresa tak to da -50.

[alladin]

tak bohuzel ani toto nepomohlo, dnes v 15:13

This week's Sale for .... 75% cut prices. flight Jazz

[komodo]

Muzes sem hodit hlavicku toho mailu ? Jestli to vubec na nejakem checku SA zachyti.
Pripadne jeste log spamassassinu k tomu emailu.