Spamassassin läuft nicht korrekt

Julius K. · 15. August 2014

Hey,

Ich habe Spamassassin über Amavis laufen.
Leider funktioniert es leider nicht so wie es sollte und ich finde nicht die Ursache -.-
Sobald ich eine e-Mail mit dem Teststring "XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X" sende wird diese als nicht Spam deklariert

Code

Aug 15 17:07:53 canyon amavis[1542]: (01542-01) Passed SPAM {RelayedOpenRelay,Quarantined}, [151.189.21.56]:53788 [88.75.196.142] <XXX@arcor.de> -> <XXX@XXXX.de>, quarantine: h/spam-hQvlJJsuiL-l.gz, Queue-ID: 9D20DE4C308, Message-ID: <990658CA-F873-4321-AD97-C7D55FD743F2@arcor.de>, mail_id: hQvlJJsuiL-l, Hits: 999.901, size: 1986, queued_as: 6E3F9E4C316, 1810 ms

In content_filter_mode habe ich den Spam Check aber aktiviert

Code

use strict;
# You can modify this file to re-enable SPAM checking through spamassassin# and to re-enable antivirus checking.
## Default antivirus checking mode# Please note, that anti-virus checking is DISABLED by# default.# If You wish to enable it, please uncomment the following lines:




@bypass_virus_checks_maps = (   \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);




## Default SPAM checking mode# Please note, that anti-spam checking is DISABLED by# default.# If You wish to enable it, please uncomment the following lines:




@bypass_spam_checks_maps = (   \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);
1;  # ensure a defined return

Alles anzeigen

Laut mail.log wird der Spamfilter auch geladen:

Code

Aug 15 17:23:41 canyon amavis[2617]: ANTI-VIRUS code      loadedAug 15 17:23:41 canyon amavis[2617]: ANTI-SPAM code       loadedAug 15 17:23:41 canyon amavis[2617]: ANTI-SPAM-EXT code   NOT loadedAug 15 17:23:41 canyon amavis[2617]: ANTI-SPAM-C code     NOT loadedAug 15 17:23:41 canyon amavis[2617]: ANTI-SPAM-SA code    loaded

Habt ihr eine Idee woran es liegen kann?

Dragon · 15. August 2014

Was steht in den Headern der Mail? Fügt dort Spamassassin etwas ein?

Julius K. · 15. August 2014

So wie es aussieht nicht.

Code

Received: from localhost (localhost.localdomain [127.0.0.1]) by canyon.XXX.de (Postfix) with ESMTP id 2C12FE4C316 for <mail@XXX.de>; Fri, 15 Aug 2014 19:06:53 +0200 (CEST)

























Received: from canyon.XXX.de ([127.0.0.1]) by localhost (canyon.XXX.de [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id EIfhUIDG0WQ5 for <mail@XXX.de>; Fri, 15 Aug 2014 19:06:51 +0200 (CEST)
Received: from mail-in-03.arcor-online.net (mail-in-03.arcor-online.net [151.189.21.43]) by canyon.XXX.de (Postfix) with ESMTPS id 46F28E4C30B for <mail@XXX.de>; Fri, 15 Aug 2014 19:06:50 +0200 (CEST)
Received: from mail-in-19-z2.arcor-online.net (mail-in-19-z2.arcor-online.net [151.189.8.36]) by mx.arcor.de (Postfix) with ESMTP id CBAD6D7E77 for <mail@XXX.de>; Fri, 15 Aug 2014 19:11:53 +0200 (CEST)
Received: from mail-in-14.arcor-online.net (mail-in-14.arcor-online.net [151.189.21.54]) by mail-in-19-z2.arcor-online.net (Postfix) with ESMTP id C131A3F841C for <mail@XXX.de>; Fri, 15 Aug 2014 19:11:53 +0200 (CEST)
Received: from [192.168.2.100] (XXX [XXX]) (Authenticated sender: XXX@arcor.de) by mail-in-14.arcor-online.net (Postfix) with ESMTPSA id 89A829BE23 for <mail@XXX.de>; Fri, 15 Aug 2014 19:11:53 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at canyon.XXX.de
X-Greylist: Passed host: XXX
X-Dkim: Sendmail DKIM Filter v2.8.2 mail-in-14.arcor-online.net 89A829BE23
Dkim-Signature: v=1; a=rsa-sha256; c=simple/simple; d=arcor.de; s=mail-in; t=1408122713; bh=id84uDPa9SMZAVd+g2pYg3Hl9aPfnapoGlOygxrIuV4=; h=From:Content-Type:Content-Transfer-Encoding:Subject:Message-Id: Date:To:Mime-Version; b=Ev4epgKrWt/JhRdx5oBjlB35ShHlnodM016AuS+ExLvg4n24uNlYtnio5OlwceLLO 5Bkuwxrf++9gAbK4CsgTeVcM69O66uoRd6oT3Re4HxoFawS/9dpXv6DMZBw7NpWTDa VtWI1YnIwbz3V1P8hro6gvR9AitdFgTkk6sdx6VA=
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
Message-Id: <420BDFB4-A7F9-4D29-A34D-87060E5B6935@arcor.de>
Mime-Version: 1.0 (Mac OS X Mail 7.3 \(1878.6\))
X-Mailer: Apple Mail (2.1878.6)
Nachricht

Alles anzeigen

timothy · 15. August 2014

Code

<XXX@arcor.de> -> <XXX@XXXX.de>, quarantine: h/spam-hQvlJJsuiL-l.gz, Queue-ID: 9D20DE4C308, Messa

Das Ganze wird sehr wohl als Spam erkannt, aber trotzdem weitergeleitet.
Und im Mailheader hat der ganze Spaß amavis und somit auch Spamassassin durchquert.

Der Fehler liegt also an irgendeiner anderen Konfiguration.
Nämlich vermutlich in der Anweisung was Amavis mit dem Spam tun soll, poste doch mal die content-filter-conf.

Und wie läuft der Mail-Empfang bei dir genau ab? Postfix -> Amavis -> Postfix -> Dovecot?

Julius K. · 16. August 2014

Das ist die content-filer-mode.conf. Ich habe beides aktiviert.

Code

use strict;
# You can modify this file to re-enable SPAM checking through spamassassin# and to re-enable antivirus checking.
## Default antivirus checking mode# Please note, that anti-virus checking is DISABLED by# default.# If You wish to enable it, please uncomment the following lines:




@bypass_virus_checks_maps = (   \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);




## Default SPAM checking mode# Please note, that anti-spam checking is DISABLED by# default.# If You wish to enable it, please uncomment the following lines:




@bypass_spam_checks_maps = (   \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);
1;  # ensure a defined return

Alles anzeigen

Und ja der Mailempfang läuft so ab Postfix -> Amavis -> Postfix -> Dovecot

timothy · 16. August 2014

Entschuldige, ich meinte die 20-debian_defaults bzw. 21-ubuntu_defaults.
Und hast Du an den Dateien 25-amavis_helpers oder 40-policy_blanks etwas geändert?

Das Ganze ist Debian, Ubuntu?