[FUGSPBR] Como usar SPAMASSASSIN?

[Augusto Fabiano Torres]

Caro Gian,
Usei uma solução diferente (sendmail+mimedefang+clamav+spamassassin) e 
tive o mesmo problema.
As mensagens eram marcadas como spam mas chegavam no usuário final.
Achei no meio dos exemplos do spamassassin esta conf que funciona com o 
procmail:
- Ativei a feature do procmail e adicionei no /usr/local/etc este 
arquivo com o nome de procmailrc
(isso faz o que v. quer).
- Coloquei também algunas regras no local.cf que fica em 
/usr/local/mail/spamassassin
Não ficou aquela maravilha pois algum spam ainda chega, mas tenho 
ajustado os scores aos poucos
para filtrar sem perda de infos importantes.
Espero ter ajudado
[]
Augusto
=-=-=-=-=-=-=-=-=-=-=-  procmailrc =-=-=-=-=-=-=-=-=-=-=

############################
#### Regras para SpamAssassin
# SpamAssassin sample procmailrc
#
# Pipe the mail through spamassassin (replace 'spamassassin' with 'spamc'
# if you use the spamc/spamd combination)
#
# The condition line ensures that only messages smaller than 250 kB
# (250 * 1024 = 256000 bytes) are processed by SpamAssassin. Most spam
# isn't bigger than a few k and working with big messages can bring
# SpamAssassin to its knees.
#
# The lock file ensures that only 1 spamassassin invocation happens
# at 1 time, to keep the load down.
#
:0fw: spamassassin.lock
* < 256000
| spamassassin

# Mails with a score of 15 or higher are almost certainly spam (with 0.05%
# false positives according to rules/STATISTICS.txt). Let's put them in a
# different mbox. (This one is optional.)
:0:
* ^X-Spam-Level: \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*
/var/log/almost-certainly-spam
#/dev/null            # drop to /dev/null
# All mail tagged as spam (eg. with a score higher than the set threshold)
# is moved to "probably-spam".
:0:
* ^X-Spam-Status: Yes
/var/log/probably-spam
#/dev/null            # drop to /dev/null
# Work around procmail bug: any output on stderr will cause the "F" in "From"
# to be dropped.  This will re-add it.
:0
* ^^rom[ ]
{
  LOG="*** Dropped F off From_ header! Fixing up. "
  
  :0 fhw
  | sed -e '1s/^/F/'
}

=-=-=-=-=-=-=-=-=-=-=-  local.cf =-=-=-=-=-=-=-=-=-=-=
rewrite_subject 1
auto_learn 1
report_safe 1
trusted_networks  x.y.z.y
report_header 1
subject_tag             *****SPAM DETECTADO*****
use_terse_report 0
required_hits 7.0
skip_rbl_checks 0
use_bayes 1
auto_learn 1
awl->add_known_bad_address($addr);
bayes_path /usr/local/etc/mail/spamassassin/bayes
bayes_file_mode 0755
header HAS_ALGUMACOISA Subject=~/spam/i
describes HAS_ALGUMACOISA Has a subject de spam line
score HAS_ALGUMACOISA 7


Lista FugSPBR wrote:

>Olá Lista, 
> 
>tenho um servidor rodando com uma solução que achei 
>no endereço abaixo: 
>http://freebsdaddicts.org/modules.php?name=Sections&op=viewarticle&artid=19 
> 
>tive que atualizar só algumas coisas que mudaram nas versões atuais 
>instalei também o /usr/ports/mail/spamass-rules. e 
>o /usr/ports/mail/openwebmail e tudo funciona muito bem, 
>está barrando vários vírus. 
> 
>meu problema é com o spamassassin, ele está identificando corretamente 
>os spams, mas eles acabam caindo na caixa do usuário, com o mesmo 
>subject, porém no corpo da mensagem o spamassassin insere uma mensagem 
>dizendo que identificou a mensagem como spam e tals... 
> 
>eu li os arquivos que acompanham o programa mas não entendi muita coisa, 
>o que eu preciso fazer é que essas mensagens não chegem na caixa do usuário, 
>que sejam direcionadas para outra conta por exemplo, ou cheguem com subject 
>diferente, ou até deletadas em ultimo caso. 
> 
>pelo que me parece, não deve ser difícil de fazer, pois o spamassassin 
>já está identificando os spams corretamente as mensagens, só não sabe 
>o que fazer com elas... 
> 
>se alguém puder me dar uma força, agradeço desde já e me coloco a 
>disposição para ajudar, no que eu puder se necessário. 
> 
>abraço.. 
>  
>


-- 
=================================================================
Augusto Fabiano Torres				
Analista de Suporte / Administrador de Redes
Centro de Logica, Epistemologia e Historia da Ciência (CLE)
Universidade Estadual de Campinas (UNICAMP)
E-mail: torres at cle.unicamp.br
http://www.cle.unicamp.br/
=================================================================

_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/