[FUG-BR] OFF (Ajuda com valores do SpamAssassim - Qmail)
Guilherme Alves
galves44 em yahoo.com.br
Terça Fevereiro 2 11:43:57 BRST 2010
Olá Renato, bom dia.
Pode ser este caso de falso positivo. Sobre o "auto learn" eu não sei dizer, não fui eu que montei este servidor, como poderia ver isso?Outra coisa estranha que está ocorrendo é que todos os spams os usuários não recebiam, caíam sempre no log do administrador, e agora (de ontem pra hoje) os spams estão caindo diretamente na caixa dos usuários.
Abaixo eu colo aqui para mostrar o que o usuário recebe e anexo a este e-mail (que o usuário está recebendo) é o spam.Consegue ver se está tudo ok ou tem alguma coisa errada?São vários e-mails assim, todo minuto. Estou ficando louco.
ObrigadoGuilherme
> Spam detection software, running on the system > "meudominio.com.br", has> identified this incoming email as possible spam. The original message> has been attached to this so you can view it (if it isn't spam) or label> similar future email. If you have any questions, see> The administrator of that system for details.>> Content preview: My dear, come to my site - look, I'm broadcasting from a > web> camera at his site - is waiting for you my good! [ Click here ] [...]>> Content analysis details: (21.0 points, 3.0 required)>> pts rule name description> ---- ---------------------- --------------------------------------------------> 3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%> [score: 1.0000]> 0.0 MISSING_MID Missing Message-Id: header> 0.0 MISSING_DATE Missing Date: header> 2.0 RCVD_IN_BL_SPAMCOP_NET RBL: Received
via a relay in bl.spamcop.net> [Blocked - see > <http://www.spamcop.net/bl.shtml?213.8.122.224>]> 0.6 RCVD_IN_SORBS_WEB RBL: SORBS: sender is a abuseable web server> [213.8.122.224 listed in dnsbl.sorbs.net]> 3.0 RCVD_IN_XBL RBL: Received via a relay in Spamhaus XBL> [213.8.122.224 listed in zen.spamhaus.org]> 0.0 HTML_MESSAGE BODY: HTML included in message> 1.5 MIME_HTML_ONLY BODY: Message only has text/html MIME parts> 1.5 RAZOR2_CF_RANGE_E8_51_100 Razor2 gives engine 8 confidence level> above 50%> [cf: 100]> 1.5 RAZOR2_CF_RANGE_E4_51_100 Razor2 gives engine 4 confidence level> above 50%> [cf: 100]> 0.5 RAZOR2_CHECK Listed
in Razor2 (http://razor.sf.net/)> 0.5 RAZOR2_CF_RANGE_51_100 Razor2 gives confidence level above 50%> [cf: 100]> 1.5 URIBL_WS_SURBL Contains an URL listed in the WS SURBL > blocklist> [URIs: russianextazy.ru]> 1.5 URIBL_JP_SURBL Contains an URL listed in the JP SURBL > blocklist> [URIs: russianextazy.ru]> 2.0 URIBL_BLACK Contains an URL listed in the URIBL blacklist> [URIs: russianextazy.ru]> 1.5 URIBL_SBL Contains an URL listed in the SBL blocklist> [URIs: russianextazy.ru]>> The original message was not completely plain text, and may be unsafe to> open with some email clients; in particular, it may contain a virus,> or confirm that your address can receive spam. If you wish to view> it,
it may be safer to save it to a file and open it with an editor.>>
--- Em sáb, 30/1/10, renato martins <renatobsd em gmail.com> escreveu:
De: renato martins <renatobsd em gmail.com>
Assunto: Re: [FUG-BR] OFF (Ajuda com valores do SpamAssassim - Qmail)
Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" <freebsd em fug.com.br>
Data: Sábado, 30 de Janeiro de 2010, 13:59
o auto learn está ativo ?
pode ser algum falso positivo talvez alguma coisa que ele deu um ponto no
primeiro email no segundo ele nao usou o mesmo critério para tirar essa
duvida só vendo o relátorio no corpo dos dois emails
Em 29 de janeiro de 2010 21:54, Guilherme Alves <galves44 em yahoo.com.br>escreveu:
> Olá colegas da lista!
> Boa noite!
> Alguém poderia me ajudar numa dúvida aqui?O que acontece que o mesmo e-mail
> (Servidor FreeBSD com servidor de e-mail Qmail, qmail-scanner e
> Spamassassim) em horários diferentes tem o valor do spamassassim (SA)
> diferentes?
> O cliente externo enviou e-mail para dentro do meu servidor com anexo em
> Jan 29 10:08:07, e o SpamAssassim avaliou este com o valor SA:1(3.0/3.0); e
> o mesmo cliente encaminhou o mesmo e-mail em Jan 29 14:45:38, e o
> SpamAssassim avaliou este mesmo e-mail com o valor SA:0(2.1/3.0).
> O que poderia ter acontecido aqui? No primeiro caso, o SpamAssassim barrou
> e no segundo não.Alguém já passou por isto?
> Agradeço a quem puder me ajudar.
> Guilherme
>
> Jan 29 10:08:07 user qmail-scanner[23569]:
> Clear:RC:0(200.221.4.xxx):SA:1(3.0/3.0): 10.56577 38415
> emaildocliente em uol.com.br ovidio em meudominio.com.br=?utf-8?Q?OR=C3=87AMENTOS_SOLICITADOS?=
> <4b602c229fbc9_7e164c3de7c1ef em weasel10.tmail>
> 1264594076.23572-0.hostname.meudominio.com.br:133 LOTES.doc:13312
> ORCAMENTO.doc:13312
> orig-hostname.meudominio.com.br126459407651123569:38415
> Jan 29 14:45:38 user qmail-scanner[44206]:
> Clear:RC:0(200.221.4.xxx):SA:0(2.1/3.0): 10.32610 39173
> emaildocliente em uol.com.br contato em meudominio.com.br=?utf-8?Q?Fwd=3A_OR=C3=87AMENTOS_SOLICITADOS?=
> <4b606d3c4899_c055a8c67c1e8 em weasel3.tmail>
> 1264610727.44208-0.hostname.meudominio.com.br:588 LOTES.doc:13312
> ORCAMENTO.doc:13312 orig-hostname.meudominio.com.br126461072751144206:39173
>
>
>
> ____________________________________________________________________________________
> Veja quais são os assuntos do momento no Yahoo! +Buscados
> http://br.maisbuscados.yahoo.com
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
____________________________________________________________________________________
Veja quais são os assuntos do momento no Yahoo! +Buscados
http://br.maisbuscados.yahoo.com
Mais detalhes sobre a lista de discussão freebsd