Beiträge von newan

Zitat von kai.scheller;26141

Hallo Jens:),

so jetzt funktioniert Alles, müsste aber noch mal mit zwei Frage nerven:).

1. Im Maildrop-Module für SysCP wo genau zieht sich Maildrop eigentlich die Werte raus? Die Maildrop-Einstellungen in SysCP scheinen so mit Amavis nicht zu funktionieren? Ich möchte eigentlich nur das Maildrop in die module_maildrop einstellungen schaut???

Maildrop script liest die werte aus der DB:
http://wiki.syscp.org/docs/installation/config/maildroprc

Zitat von kai.scheller;26141

2. Wo kann man bei der Amavis-Anleitung einstellen, dass Amavis nur die Header änder aber ansonsten die Datei nicht als eml anhängt, sondern so weitergibt?

D_PASS leitet alles durch ohne anhang, normal. Einfahc wie in der Anleitung, bei mir wird keine eml angehängt.

puhh sry bin ich direkt mal überfragt. Ich hätte Clamav eben neu installiert freshclam ausgeführt und so ne saubere db erhalten? evtl aber auch so wie du sagst!

Würde mir einfallen das die die Mails per zip zuschicken lässt, das geht auch mit Amavis habe ich aber nicht weiter verfolgt. Müsstest dich nochmal woanders umschauen

Zitat von kai.scheller;26127

Hmmmmmmm .......

Also wenn ich Spam und Viren getrennt haben möchte, dann muss ich sanesecurity deaktivieren?

Also Sanesecurity amcht ncihts anders als Spammail von sehr bekannten Spaminhalten als Virus Clamav unterzujubeln:
Beispiel...Casino Spam....dort wird immer mim Selben Text zu Casinos beworben..sanesecurity macht dann eine Virensig für diesen Text und ClamAV scannt als erstes und sagt INfected. So entlasstest du SA und deinen Server.

Zitat

Egal ob ich die Einstellung in Amavis reinnehme oder nicht, sie bewirkt nix. Alles wird als Virus geflagt? Ich werde die Einstellungen mal in die 20_Debian übernehmen oder mal schauen ob dort welche überschrieben werden.

Muss Amavis restarten bzw haste hoffentlich Bei mir gings

Zitat

Mal noch extra ne andere Frage. Dein erstes HowTo hat auf Anhieb funktioniert, die Spamassassin/ClamAV/Maildrop Variante. Wie kann ich aus dieser Variante das Spamhaus.org Problem entfernen?

Das ist nur der durchgestrichene Teil, deswegen ja auch durchgestrichen

Zitat

Und noch eine Frage:): Inwiefern kann man mit Maildrop oder so steuern was per pop3 in courier abgeholt wird?

Versteh ich nicht ganz, sorry? Wenn du verschiebst mit MAildrop kannst du die Spammails nur noch via Imap abholen. Wenn du pop3 abholen willst darfst du die nicht verschieben.

Zitat

PS: Als kleine Verbesserung zu Deinen HowTos die Debian Volatile Reps sind unter http://www.debian.org/volatile/ nachschaubar.

Anstelle der Backports?

Mit dem code werden alle mail zu Spammail. nimmst du die code raus dann bekommst du Viren und spam getrennt. Wenn aber sanesecurity scannt werden die mails als Virus erkannt weil das mit clamav funktioniert. Aus diesem Grund habe ich alle mails als spam markiert

Zitat von kai.scheller;26111

Hallo Newan,

danke für die schnelle Antworten. Das unsauber war auf meine Art und Weise gemünzt ohne Neuinstallation einfach von der einen zur anderen Anleitung zu wechseln. Deine Anleitungen sind echt gut und haben mir wirklich geholfen.

Danke für die Blumen

Zitat

Hmm sorry muss noch ein wenig nerven:).

Nervst net so komm ich wenigstens nicht aus der Übung

Zitat

Das mit Amavis das editiere ich gerade bei mir:) aber ich habe noch ein Problem mit dem rückgängig machen. Also praktisch die vmail-anweisung in spamassassin-konf raus und durch die alte anweisung ersetzen oder einfach alles außer ENABLED auskommentieren???

Gnau das musst du Rückgängig machen weil Amavis nun SA kontrolliert und er sich nicht selber

Zitat

Naja mit Maildroprc kann ich ja die Einstellungen für das automatische Filtern per Maildrop drinlassen, oder? Heisst sozusagen Spamassassin wird komplett über Amavis gesteuert und alle Einstellungen des SA(political uncorrect word detected,grins)-Modul gehen ins Leere?

Korrekt würde ich auch so sehen. Wie ich das SA-Modul in Amavis integriere hab ich noch nicht raus gefunden aber hier gibt es auch ein SQL-Modul um in der DB nachzusehen, kann ich aber noch nicht

Zitat

So also Maildrop als virtual_transport in der postfix/main.cf ist also okay, aber wie steht es mit den einstellungen in der postfix/master.cf? kann ich die wegkommentieren??? bzw sind die überflüssig?

Die dovecot kannste rausnehmen normal weil du ja courier hast, da muss dann eine courier Zeile rein die kennst du ja, wenn das ging.
Die andere Zeilen sind für den Amavis die sollten dann drin bleiben

Gruß
Newan

Unsauber? Wenn ich was unsauber gemacht habe, immer her damit..ich bin ja auch am lernen

Das das als Virus erkannt wird hängt mit Sanesecurity zusammen: Sanesecurity.TestSig.10616.UNOFFICIAL

Das ist auch gut so, den Sanesec. holt ja Casino-spam usw mit hilfe von Clamav raus...
Damit ich das trotzdem sortiert bekomme habe ich in der amavis config eingestellt das auch Virenmails als Spam gekennzeichnet werden.
Wie das geht steht auf meiner Seite:

Zitat

Damit auch Mails die duch ClamAV erkannt werden einen Spam-Header bekommen:
$subject_tag_maps_by_ccat{+CC_VIRUS} = [ '***Spam*** ' ];

%subject_tag_maps_by_ccat = (
CC_VIRUS, [ '***Spam*** ' ],
CC_BANNED, undef,
CC_UNCHECKED, sub { [ c('undecipherable_subject_tag') ] },
CC_SPAM, undef,
CC_SPAMMY.',1', sub { ca('spam_subject_tag3_maps') },
CC_SPAMMY, sub { ca('spam_subject_tag2_maps') },
CC_CLEAN.',1', sub { ca('spam_subject_tag_maps') },
);

Alles anzeigen

Zu den Anleitungen mergen, hmmm das habe ich noch nicht gemacht. Ich hatte neuinstalliert damals. Was auf jedenfall machen musst ist im Spamassasin die einstellungen:

Zitat

OPTIONS="--create-prefs --max-children 1 -q -x -u vmail"
NICE="--nicelevel 10"

Das sollte ja nun amavis erledigen. Sowie die Moduleinstellungen, den ein amavis Modul gibt es nicht (noch).

Hallo,

ich teste Spam immer mit http://spamassassin.apache.org/gtube/

einfach diesen String in eine Mail und diese sollte ausgefiltert werden.

Zu sieve:
Ich habe dies nur verwendet um die Spammails und Virenmails aussortieren und diese in die Spamordner zu schicken.
Wenn du Maildrop nehmen willst, dann kannst du das aber auch mit dem maildroprc script normal lösen!

Zitat von RefleX-mrl;24810

Vielleicht solltest du die Änderungen bzw. neuerungen markieren für User die deine erste Anleitung bereits befolgt haben ; )

Das ist natürlich wahr. Wenn ichs schaff mach ich das am WE, dann kommt auch was für:
Bayes learn /sa-learn evtl per cron
automatisches löschen der alten Spams

Gruß
newan

P.S: Hast du es genuzt und hat es funktioniert, würde mcih aml interessieren ob es jemanden geholfen hat?

Anleitung hat ein Update bekommen.

Hallo,

ich bin Zwar noch nicht komplett mit allen Lesestoff durch aber ich will schonmal was zum drüberlesen zeigen:

http://newan.de/2010/09/new-ve…e-debian-lenny/

Evtl. findet ihr ja wieder super Tipps zum verbessern auch suche ich noch Lösungen für diese Probleme:

Beide Betreffmakierungen der Mail gleich setzen (**SPAM**/**INFECTED**) --> (**SPAM**) oder komplett leer
Bayes learn /sa-learn evtl per cron
automatisches löschen der alten Spams

DANKE

Gruß
newan

o.k ich sehe schon, viel Arbeit wartet auf mich.

Danke für die Infos ich werde die alle sichten und dann mal einen neuen Anlauf starten. Werde dann hier berichten und auf eure Kommentare hoffen

Zitat von killerbees19;23001

Für policyd-weight verwende ich aktuell folgende:

Code

#    HOST,                    BAD SCORE,  GOOD SCORE,   LOG NAME
    'bl.spamcop.net',         3.75,       -1.5,        'SPAMCOP',
    'ix.dnsbl.manitu.net',    4.35,          0,        'IX_MANITU',
    'dnsbl.inps.de',          3.75,          0,        'INPS',

Vor allem Manitu finde ich sehr gut. Ist natürlich nur meine persönliche Meinung und ich will dir da nichts einreden. Nur Spamhaus muss man ja fast schon ausreden

O.k schau ich mir mal weiter an und baue es dann in meine Zusammenfassung ein. Vielen Dank

Zitat von [netcup

Felix]
Zu Spamhaus:

http://www.hostblog.eu/2009/11/27/sp...h-ip-adressen/

O.k werde dann spamhaus.org rausnehmen, auch hier danke für die Infos.

Zitat

1) Also du möchtest nach einer einzigen postiven RBL-Antwort eine Mail komplett ablehnen? Das ist hochriskant, da u.a. auch mal gmx, oder google auf so einer Blackliste landen.

O.k da hast du vollkommen recht, ich denke policyd-weight was oben genannt wurde ist da das Stichwort mit welchen ich mich beschäftigen muss?

Zitat

2) Spamassassin richtest du gar nicht weiter ein?

Schon dieser wird ja über das Syscp-Modul konfiguriert, also Score-lvl, Header umschreibung etc. (local.cf settings)

Zitat

3) Clamav richtest du auch gar nicht weiter ein?

Stimmt bisher wusste ich es nicht besser, und er hat jeden Testvirus gefunden. Gerne nehm ich hier noch Infos entgegen.

Zitat

4) Du hast keinerlei Kontrollansicht wieviele Mails abgelehnt, markiert und angenommen werden. Wieso?

Mails werde in den .Spam Ordner verschoben, die einzigen die ich direckt blocke waren die vom rbl, was ich ja ändern will. Monitoring von Spamassassin etc. habe ich nicht, stimmt. Auch hier würde ich gerne mich weiter einlesen.

Zitat

=> Wenn du eine gute Installation haben willst, dann scanne mit Amavis während des SMTP-Dialoges. Mit einem gut konfiguriertem Spamassassin sowie Clamav kannst du dann im Schnitt über 99% der Mails *sauber begründet* ablehnen. Was du davon noch syscp verwalten kannst, das kann ich dir mangels syscp nicht sagen.

Schau ich mir super gerne an, und ggf. würde ich auch alles ändern. Gibt es dazu eine unfangreiche Howto, Manual etc. Am besten welches nicht das größte Fachwissen verlängt ich befinde mich in der Lernphase

Vielen dank für die Rückmeldungen.

He he da ist der Nationalstolz getroffen worden .

Ich habe da keine Meinung zu habe das auch nicht genau verfolgt. Aber anders gefragt welchen würdest du vertrauen dann würde ich diese verwenden, als Alternative.

Was sagst du zum Rest, ist dies hilfreich?

Gruß
newan

O.k hatte ja den vermerkt

Zitat

Hier könnten auch falsche Server drin stehen also Vorsicht

Trotzdem wunder ich mich was, dachte die nic.at sind wieder offen. Auf die schnelle hab ich auch nur den heise Artikel gefunden der mein wissen bestätigt?
http://www.heise.de/newsticker/mel…ing-141935.html

Wie dem auch sei, man kann spamhaus.org ja raus lassen oder den DNSBL-Dienst ganz weglassen

Der wert für id = 22 ist schon vorhanden. Könntest die id mit wert 22 löschen und dann nochmal versuchen.

Gruß
newan

Hallo,

habe mal versucht eine komplette Anleitung zu schreiben wie man einen Spamfilter installiert der anschließend über syscp verwaltet wird.

Könnt ja mal drüber schauen und Verbesserungen Posten.

Gruß
newan

Link: http://newan.de/2010/08/spammf…drop-inkl-syscp