SpamAssassin, score=... niente

[Nicholas]

Dunque, SpamAssassin analizza le mail in entrata e ci aggiunge 4 header.

Ad es. una mail di spam pu? contenere:

X-Spam-Status: Yes, score=12.4
X-Spam-Score: 124
X-Spam-Bar: ++++++++++++
X-Spam-Flag: YES

Tanto pi? alto ? lo score tanto pi? la mail ? considerata sospetta. Se viene superato lo score impostato (di solito 50) la mail viene marcata come spam.

Una mail completamente pulita:

X-Spam-Status: No, score=0.0
X-Spam-Score: 0
X-Spam-Bar: /
X-Spam-Flag: NO

Bene, ora ho notato due cose.

La prima ? che le mail inviatemi dal mio collega non hanno nessuno di questi header (ossia non vengono filtrati da SpamAssassin); questo probablimente perch? proviene dallo stesso dominio del nostro sito.

La seconda e pi? importante ? che ci sono molte mail che passano attraverso l'antispam ma a cui non viene associato alcuno score, e vengono lasciate passare:

X-Spam-Status: No, score=
X-Spam-Score:
X-Spam-Bar:
X-Spam-Flag: NO

Queste mail, noto, sono tutte di spam (almeno finora).

Ho aggiunto questo filtro:

se l'header "X-Spam-Status" ? uguale a "No, score=" gira la mail a spam@miosito.it

Ebbene, questo sembra bloccare pi? mail di quanto faccia SpamAssassin di per s?. Con questi due filtri, lo spam (per quanto mi riguarda) ? praticamente debellato.

Quello che mi chiedo ? come mai per questi messaggi SpamAssassin fallisce...

Tra parentesi, mi sembra che il problema si presenti solo da un paio di giorni, ossia da quanto l'antispam ? stato down per qualche ora. Ma non ne sono sicuro, visto che prima non controllavo gli header delle mail e ormai ovviamente le ho cancellate.

[serverplan]

Salve

ci indica il nome del suo dominio?

[Nicholas]

newsky.it

Tra parentesi, l'ondata di spam dei giorni scorsi ? nel frattempo pressoch? cessata, cmq se guardate in spam@newsky.it ci sono ancora una dozzina di mail con quegli header.

[serverplan]

sul server dove risiede il suo dominio c'? stato qualche problema con spamassasin causato il 15/08 con l'aggiornamento di CPanel e attualmente risulta essere risolto

Saluti

[Nicholas]

Non lo metto in dubbio (e ora il problema ? di poca importanza perch? arriveranno s? e no 5 mail di spam al giorno), ma...

Return-path: <****@icqmail.com>
Envelope-to: ***********.it
Delivery-date: Thu, 16 Aug 2007 18:22:52 +0200
Received: from [88.238.128.186] (helo=dsl88.238-32954.ttnet.net.tr)
by ares.dnshighspeed.com with esmtp (Exim 4.66)
(envelope-from <****@icqmail.com>)
id 1ILi5a-0003Hm-O2
for ************.it; Thu, 16 Aug 2007 18:22:52 +0200
Received: from [88.238.128.186] by mx1.icq.mail2world.com; Thu, 16 Aug 2007 16:21:00 -0200
Message-ID: <*******************>
From: Wu <****@icqmail.com>
To: <*****************.it>
Subject: Power download
Date: Thu, 16 Aug 2007 16:21:00 -0200
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-2"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2314.1300
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2314.1300
X-Spam-Status: No, score=
X-Spam-Score:
X-Spam-Bar:
X-Spam-Flag: NO
X-Antivirus: avast! (VPS 000765-2, 15/08/2007), Inbound message
X-Antivirus-Status: Clean

Giusto per vostra informazione, a me, come detto, ormai cambia poco.
(Peraltro non viene bloccata neanche dal filtro che ho aggiunto io... :shock: come mai...)

[serverplan]

Le chiedo scusa ma non ho capito a cosa fa riferimento il "ma...."

[Nicholas]

Si tratta di una mail arrivata 10 minuti fa, e ancora non capisco cosa faccia SpamAssassin. Non assegna alcuno score e non filtra la mail (che ? spam).
Invece alle mail "pulite" viene assegnato uno score di 0.

[serverplan]

Come pu? leggere dal seguente url http://forums.cpanel.net/showthread.php?t=69666 ci sono diversi problemi con SpamAssassin dopo l'aggiornamento di Cpanel 11, La preghiamo di attendere ancora un p? per il corretto funzionamento previsto nell'aggiornamento di domani.