http://www.zago.eti.br/email/spamassassin.txt FAQ e dicas pra barrar spam. Use CTRL+F para refinar a pesquisa. Linha de: **************** separa mensagens ou tópicos. ******************************************************** Zago http://www.zago.eti.br/menu.html FAQ e artigos sobre Linux veja também o FAQ spam.txt http://www.zago.eti.br/email/spam.txt Sobre bogofilter veja em: http://www.zago.eti.br/email/bogofilter.txt Veja neste documento, mensagens da Dicas-l sobre ASSP, ele é um anti-spam que roda em multiplataforma, Linux, windows e etc.. ******************************************************** GERADOR DE CONFIGURAÇÃO DO Spamassassim. http://www.yrex.com/spam/spamconfig.php SpamAssassin Configuration Generator Neste site voce seleciona as opções e ele gera a configuração pro seu Spamassassim. ******************************************************** Tecnicas Anti-SPAM com o Postfix http://www.linuxnews.com.br/artigosmail/mail11.php ******************************************************** Evulution, cliente de e-mail, na versão 2.4 que vem no SUSE 10, e OPENSUSE 10.1, já vem com spanassasim instalado e configurado, só precisa treinar, selecionar a mensagem e dar um clique em "Indesejadas" ******************************************************** SPAMASSASSIN http://www.spamassassin.org http://www.spamassassin.org/doc.html http://www.mirror.ac.uk/sites/spamassassin.taint.org/spamassassin.org/index.html http://www.lafraia.com.br/spambr/ SpamBR Rules for SpamAssassin by Daniel Lafraia O que é isso? O SpamAssassin é um excelente programa para detectar spams, porém, a maioria das regras (praticamente todas) são voltadas para identificar mensagens em inglês. Sendo assim, estâo disponíveis aqui algumas regras para identificar spam em português. Os releases de novas versões sao feitos a cada 15 dias. ******************************************************** http://linuxgazette.net/105/youngman.html Ajuste fino do Spamassassim - em ingles - Fine-tuning SpamAssassin ******************************************************** ******************************************************** ******************************************************** De: Jorge Godoy Para: Ademar de Souza Reis Jr. Cc: Renato A. Q. Salles , Andreas Hasenack , Diego Almeida , linux-br@bazar.conectiva.com.br Assunto: Re: (linux-br) Fetchmail + Procmail + Spamassassin = lerdeza ao receber... Data: 07 Jul 2002 11:13:40 -0300 "Ademar de Souza Reis Jr." writes: > Existe um overhead (e grande) na entrega das mensagens, mas é o preço que se > paga (com filtro anti-spam, anti-virus, etc). Nessa hora valem recomendações > como a do Andreas de limitar o tamanho das mensagens a serem checadas, por > exemplo, mas não tem jeito... o overhead vai existir. Numa empresa, também, as 4000 mensagens não chegam simultaneamente. Há um intervalo entre uma e outra, o que garante que o sistema não vai ter problemas. > O spamassassin tem uma opção para ser carregado como um "daemon", o que > evita que ele seja executado uma vez para cada mail que chegue. Nunca > testei, mas sei que existe. Dê uma olhada se estiver interessado e envie o > resultado pra lista :) Funciona perfeitamente. É o que uso aqui. No CL, basta usar o "service spamd start" e configurar o procmail de acordo: :0fw | spamc Pronto! SpamAssassin funcionando. Entretanto, recomendo que você *NÃO* use o pacote do CL e instale o SpamAssassin sem usar o Razor. Ele é culpado pela maior demora. O pacote do CL exige que você use o Razor (a não ser que queiras ter dependências quebradas...). Podes baixar o .src.rpm do CL e retirar as dependências para o razor e checar se há alguma opção de compilação que o ativa. Lembre-se de remover os pacotes do Razor antes de gerar o seu RPM personalizado. > Fora isso, lembre-se do fato de que em um servidor de e-mail, você não > recebe 500 mensagens de uma vez só (como é comum em um desktop de usuário). > Um delay de 5 ou 10 segundos por mensagem parece ser aceitável. Sem o razor o delay é MUITO menor. Com o razor depende da origem da mensagem e da banda que a empresa possui. Há empresas que recebem muito mais que 4000 mensagens por dia usando SpamAssassin. -- Godoy. ******************************************************** De: Roberto Teixeira Para: francisco@netmulti.com.br, linuxisp-br@bazar.conectiva.com.br Cc: linux-br@bazar.conectiva.com.br Assunto: Re: (linux-br) spamassassin Data: 15 Jul 2002 22:22:53 -0300 On Monday 15 July 2002 16:10, francisco@netmulti.com.br wrote: > Ola a todos, > > eu consegui fazer o VPOPMAIL usar o PROCMAIL e em seguida usar o > SPAMASSASSIN (esta funcionando que e uma beleza), no entanto agora.... > sinto que o mesmo fica muito lento pra fazer os testes de SPAM.... algume > sabe de alguma forma para aumentar estes testes.... ??? > > procurei na documentacao mas nao consegui nada > Use o daemon do spamassassin e use spamc em vez de 'spamassasin -C' no procmail. Isso acelera bastante as coisas. Roberto. ******************************************************** De: Rodrigo Para: Linux , linux-br@bazar.conectiva.com.br Assunto: Re: (linux-br) Perl - SpamAssassin Data: 18 Dec 2002 15:26:24 -0200 Cara, é um saquinho de configurar, até por que eu não tenho muita experiência ainda, mas pelo menos funcionou! eh eh! Um bom site para se olhar é http://spamassassin.org, lá tem tudo! Não conheço nenhum site em português que trate sobre isso! E o resto eu catei por um monte de sites que nem me lembro mais, achei tudo no google! Pra começar, baixe os seguintes rpms: spamassassin-2.43-2.i386.rpm perl-mail-spanassassin-2.43-2.i386.rpm Você precisa instalar outros pacotes Perl também, só não me lembro quais!! Tem tudo aqui: http://www.dragonsdawn.net/apt/redhat/7.3/en/i386/RPMS.dragonsdawn/ Provavelmente vai dar erro de dependências quando você instalar o perl-mail, mas aí você vai corrigindo! Que distro você usa? Rodrigo de Lima Silva Sampaio Ferro e Aço Ltda. Divisão de Informática Linux User #289388 > Ola rodrigo, estou sofrendo com spam aqui em meu provedor, gostaria de saber > se voce tem algum tutorial ou algo esplicando de como funciona o > spamassassin e de como instala-lo , uso redhat 8 com postfix e amavis, > aguardo qualquer ajuda e agradeco desde ja ******************************************************** De: Jorge Godoy Para: Listas Inter.Net Cc: linux-br@bazar.conectiva.com.br Assunto: Re: (linux-br) Spamassasin + Postfix Data: 17 Jan 2003 09:45:30 -0200 "Listas Inter.Net" writes: > Alguém aqui na lista conseguiu instalar o spamassasin > com o postfix que vem no cl 8+ ? > Tentei seguir essa receita : > http://www.revistadolinux.com.br/ed/035/assinantes/capa.php3 Este artigo, além de usar a nomenclatura errada para a palavra spam (ou Spam), ainda apresenta um dos métodos mais ineficientes na checagem. Se você recebe muitas mensagens ou se vai implementar isso em um servidor, não use esta receita. Siga a documentação e implemente via spamd e spamc. > Mas não dar certo e o perl não instala o módulo Razor. O Razor não é necessário para o SpamAssassin. Na verdade, o autor do mesmo recomenda que não se use o Razor devido ao atraso que ele adiciona na entrega de mensagens. Sds, -- Godoy. ******************************************************** De: Arnaldo Carvalho de Melo Para: New World Informatica Ltda Cc: linux-br@bazar.conectiva.com.br Assunto: Re: (linux-br) Email desagradavel Data: 11 Aug 2002 11:23:45 -0300 Em Sun, Aug 11, 2002 at 10:17:59AM -0300, New World Informatica Ltda escreveu: > Gostaria de saber se tem como barrar os emails que recebemos de pessoas que > nao conhecemos, tipo mala direta, propaganda, etc...? http://spamassassin.org/ Tenho isto em meu .procmailrc: :0 fw * < 10000000 | spamassassin -P -a que marca as mensagens com o que parece ser spam com alguns headers, que depois são capturados com esta regra, também no .procmailrc: :0 * ^X-Spam-Status: Yes spam Então é só dar uma olhada rápida no folder spam para ver se ele pegou alguma mensagem legítima como spam, em meu caso muito raramente isto acontece, como quando alguém envia mensagems com muitas exclamações, algo como: 'kra, isto eh fantástico!!!!!!!!!!!' Como muitos spams usam exclamações em excesso para exaltar as benesses da proposta... E eu não gosto mesmo de mensagens com muitas exclamações ;) Ainda faltam regras para os spams brazucas, mas é algo fácil que não fiz ainda por preguiça, mas o número de spams em português que tenho recebido tem aumentado, então acho que estou começando a obter motivação ;) E é algo simples, veja algumas regras para espanhol: /usr/share/spamassassin/25_body_tests_es.cf lang es body ES_MOTIVACION /Motivación y Coaching RESERVE SU PLAZA/ describe ES_MOTIVACION Vicente Piqueras nos propone aumentar nuestra autestima body REMOVE_ES_01 /Si no (?:desea(?:s|) |quer(?:é|e)s )(?:seguir |)recibi(?:r|endo) (?:m(?:á|a)s |estos |)(?:correo(?:s|)|mensaje(?:s|)|publicidad|informaci(?:ó|o)n|ofertas)/ describe REMOVE_ES_01 Claims you can be removed in Spanish Expressões regulares e uma descrição da regra, depois você associa pontos para cada uma das regras no arquivo /usr/share/spamassassin/50_scores.cf, vejam as linhas relativas às duas regras acima: score REMOVE_ES_01 1.0 oops o ES_MOTIVACION não está, então o usuário deve adicionar em seu arquivo local: ~/.spamassassin/user_prefs score ES_MOTIVACION 2.0 E depois dizer quantos pontos acumulados configuram spam para você: # How many hits before a mail is considered spam. required_hits 5 Então resumindo: ele vem com um quilo de regras e você pode criar mais, modificar pontuação (eu por exemplo considero 'mensagem desagradável' mensagens que tem muitas exclamações ;) ). Notem que estamos pensando em colocar o spamassassin na entrada da linux-br... Ele é o responsável por eu ter perl instalado em minha máquina, mas quem sabe alguma alma caridosa remove esta necessidade e eu possa voltar a ter uma máquina "100% Perl FREE!"(tm) 8) > Tambem gostaria de saber se tem como evitar tambem aqueles banners que se > abrem em alguns sites, quando nos acessamos alguns sites eh uma infinidades > de banner que se abrem com promocoes ou coisa do tipo, gostaria de saber se > tem alguma forma de barrar isso. privoxy, junkbuster Por enquanto estes dois ainda não estão no Conectiva Linux Snapshot, mas o spamassassin está (e creio também no CL 8 ). Procure por eles no freshmeat.net. Usuários do Conectiva Linux Snapshot: apt-get install spamassassin 8) - Arnaldo ******************************************************** De: Quinzinho Responder-a: Quinzinho Para: Jorge Godoy Cc: linux-br@bazar.conectiva.com.br Assunto: Re[2]: (linux-br) Duvida com regras padrao no spamassassin Data: 05 Jun 2003 01:55:51 -0300 Hello Jorge, Tuesday, June 3, 2003, 12:16:20 PM, you wrote: JG> Quinzinho writes: >> O que eu gostaria de saber é como devo utiliza-las corretamente... >> Eu devo copiar o conteudo das regras que quero utilizar e colar >> dentro do meu /etc/mail/spamassassin/local.cf ou devo de alguma >> forma chama-las/referencia-las com alguma especie de "include" dentro do >> /etc/mail/spamassassin/local.cf? JG> Você não deve fazer nada disto. JG> Leia a documentação do SpamAssassin. Ela explicará a maneira correta JG> de utilizá-lo. Desculpe, mas realmente nao acho essa explicacao. A unica coisa que encontrei foi isso: Spamassassin will read *.cf in these directories, in alphanumeric order within each directory (similar to SysV-style startup scripts). In other words, it will read 10_misc.cf before 50_scores.cf and 20_body_tests.cf before 20_head_test.cf. Options in later files will override earlier files. Mas nem assim ficou claro se ele *sempre* vai ler as regras que ele guarda em /usr/local/share/spamassassin ou se tenho que dizer a ele pra fazer isso (colocando algo dentro do arquivo de configuracoes) JG> A configuração é, geralmente, por usuário, mas pode ser JG> centralizada. No caso de centralização, seja SUPER conservador. Nao, minha duvida nao é essa. Meu servidor de correio e o spamassassin ja estao instalados e rodando em modo server-side (um arquivo unico de configuracao). Ja ate consegui escrever minhas proprias regras tipo: header PALAVRA_SUBJECT_MACONARIA Subject =~ /\bmaçonaria\b/i describe PALAVRA_SUBJECT_MACONARIA palavra(s): maçonaria, no título Minha unica duvida mesmo é como usar (ou o que fazer) aqueles arquivos de regras que ficam dentro de /usr/local/share/spamassassin quero entender de que forma o SpamAssassin os utiliza (sozinho por default, ou tenho que fazer algo)... ******************************************************** De:  Aurelio R. Costa Para:  linux-br@bazar.conectiva.com.br Assunto:  Re: (linux-br)Bloqueio de SPAM no MTA Data:  Wed, 13 Aug 2003 03:33:52 -0300    Usa o MailScanner pra analisar as mensagens e o spamassassin pra filtrar os "ham" dos "spam". MailScanner http://www.sng.ecs.soton.ac.uk/mailscanner SpamAssassin www.spamassassin.org sss wrote: Olá Pessoal > > Hoje em dia minhas regras de bloqueio de SPAM são pelo procmail. > Uso Sendmail e gostaria de bloquear SPAM pelo MTA. > Tenho muitas dúvidas; preciso instalar algum outro software ou o sendmail dá > conta do recado. > Algumas dicas, algumas regras e/ou tutoriais/ documentação/ HowTOs ******************************************************** De:  Jorge Godoy Para:  alfrare@terra.com.br Cc:  linux-br@bazar2.conectiva.com.br Assunto:  Re: (linux-br)Spamassassin - Sendmail - CL9 Data:  Wed, 01 Oct 2003 11:22:58 -0300 "Adriano Frare" writes: > Não achei documentação sobre como configurar o spamassassin. perldoc SpamAssassin  ou Mail::SpamAssassin. A informação também está na página do projeto. Sds, -- Godoy.     ******************************************************** De:  Thiago Macieira Para:  linux-br@bazar2.conectiva.com.br Assunto:  Re: (linux-br) Anti-Spam... qual é assim? Data:  Sat, 24 Jan 2004 02:23:03 -0200 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Wyvern wrote: >Eu precisa de um Filtro, não sei como eh o funcionamento do > SpamAssassin, que seja +- assim: > >- Mensagem chega ao servidor >- Passa pelo filto >- Se estiver OK é "remetida" a Caixa do Usuário >- Se não estiver OK é "remetida" para uma Caixa de Liberação >- Na Caixa de Liberação, poderei liberar emails que possam ter sido >filtrados como SPAM, mas que não. > >Tem alguma ferramenta similar??? Posso estar enganado, mas é assim que o SpamAssassin e os outros funcionam. A diferença é que eles não movem a mensagem para lugar nenhum: eles apenas colocam marcadores na mensagem que você pode usar como filtros no seu programa de e-mail ou procmail. - --   Thiago Macieira  -  Registered Linux user #65028    thiagom (AT) mail (dot) com     ICQ UIN: 1967141   PGP/GPG: 0x6EF45358; fingerprint:     E067 918B B660 DBD1 105C  966C 33F5 F005 6EF4 5358 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) ******************************************************** De:  Augusto Campos Para:  Wyvern Cc:  linux-br@bazar2.conectiva.com.br Assunto:  Re: (linux-br) Anti-Spam... qual é assim? Kmail) Data:  26 Jan 2004 13:32:52 -0200 Em Sex, 2004-01-23 às 21:54, Wyvern escreveu: > Preciso de um pouco de vossa sabedoria... eu to recebendo muito spam, uns > 60% do total de msgs que recebo diariamente, diga-se de passagem q isso eh > um incomodo gigantesco. > Eu precisa de um Filtro, não sei como eh o funcionamento do SpamAssassin, > que seja +- assim: > (...) > Tem alguma ferramenta similar??? Jean: Existem várias ferramentas similares - o spamassassin é uma delas, e pode ser configurado para fazer o que você descreveu. Se você quiser configurá-lo no seu servidor, a documentação que acompanha o pacote explica direitinho (e é relativamente fácil). Mas também é possível configurar o spamassassin no próprio cliente de e-mail: eu escrevi um tutorial sobre como fazer isso no Evolution, está em http://br-linux.org/tutoriais/000665.html#000665 (inclui também um adendo escrito pelo Paulino Michelazzo sobre como fazer a mesma coisa no kmail). Se você for usar o spamassassin, não deixe de adicionar as regras extras contra spam brasileiro escritas pelo Daniel Lafraia! Link em http://br-linux.org/noticias/000977.html Boa sorte Augusto Campos -- Augusto Campos TRE-SC ******************************************************** De:  Luciano França Rocha Para:  linux-br@bazar2.conectiva.com.br Assunto:  Re: (linux-br)SpamAssassin Data:  Mon, 26 Jan 2004 20:52:48 -0200 Eu sei que nao é todo mundo que usa mas, esse link é interessante: http://www.davidkrider.com/suse_8.2.php da pra tirar umas ideias e dicas como fazer a mesma coisa em outras distros... claro que para quem usa o suse sao so alguns cliques de mouse :) ******************************************************** De:  sss Para:  linux-br@bazar2.conectiva. Assunto:  (linux-br) spamassassin não aprende Data:  Fri, 6 Feb 2004 12:46:54 -0300 Instalei spamassassin (via CPAN) em casa e no servidor da empresa Na Empresa a primeira versão instalada foi V 2.61 e, a poucos dias atualizei para 2.63. Na versão 2.61 eu já tinha o problema que ele não aprendia. Todos meus e-mails tem no header autolearn=no. Com a versão 2.63 o problema continua. Em casa funciona direito, ou seja, e-mails com pontuação muito baixa ele aprende como ham (autolearn=ham) e, e-mails com pontuação alta - autolearn=spam. Na empresa tudo é autolearn=no meu /etc/mail/spamassassin/local.cf ----------------------------------- # How many hits before a message is considered spam. required_hits           5.0 # Whether to change the subject of suspected spam rewrite_subject         1 # Text to prepend to subject if rewrite_subject is used subject_tag             ***SPAM*** # Encapsulate spam in an attachment report_safe             1 # Use terse version of the spam report use_terse_report        0 # Enable the Bayes system use_bayes               1 # Enable Bayes auto-learning auto_learn              1 # learning system automatically, to train the Bayesian scanner. bayes_auto_learn_threshold_nonspam      0.1 ##bayes_auto_learn_threshold_spam               12.0 bayes_auto_learn_threshold_spam         15.0 # Enable or disable network checks skip_rbl_checks         0 use_razor2              0 use_dcc                 0 use_pyzor               0 --------------------------------------------------------------------------- Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br ******************************************************** De:  Dicas-L-Owner@unicamp.br Assunto:  [Dicas-L] Ferramentas para combater Spam Data:  Mon, 9 Feb 2004 02:52:21 -0200 -------------------------------------------------------------------- Endereço: http://www.Dicas-l.com.br/dicas-l/20040209.shtml -------------------------------------------------------------------- Fidelidade Recuperada http://www.idph.net/artigos/nossacomunidade/fidelidade_recuperada.php ---------------------------------------------------------------------------------------   Ferramentas para combater Spam   ============================== Colaboração: Janio Sarmento Com relação ao spam: eu tenho pavor deles. Há muitos produtos bons por aí, mas o que melhor atendeu a minha necessidade foi o ASSP (assp.sf.net), um proxy de SMTP multiplataforma (é feito em Perl) com filtros de aprendizagem. Só para dar uma idéia, venho usando o ASSP por mais de 120 dias (após a fase de "treinamento" do bichinho), e nesse tempo todo ele bloqueou um único e-mail que não seria spam (quando fiz o pedido de uma nova linha telefônica, o e-mail de confirmação da GVT causou confusão), e deixou passar também um único e-mail que era spam. Ou seja, dois errinhos em milhares de mensagens. Eu poderia ter optado pelo ainda mais popular SpamAssassin, mas a facilidade de configurar o ASSP em qualquer sistema operacional (tenho um servidor Windows ainda) foi um ponto extremamente positivo para ele. -----------------------------------------------------------         Software Livre nas Corporações         ============================== Colaboração: Caio Souza Mendes - Modelo de desenvolvimento de sistemas baseados em software livre - Implicações legais das licenças para o uso de sw livre no desenvolvimento de projetos - O uso do software livre para o desenvolvimento de sistemas de alta demanda - Estudos de caso de sistemas em produção Download: http://brlinux.linuxsecurity.com.br/tutoriais/palestra_softlivre.pdf -------------------------------------------------------------------- TCP/IP - Guia de Consulta Rápida http://novateceditora.com.br/guias/tcpip/ -------------------------------------------------------------------- As mensagens da lista Dicas-L são veiculadas diariamente para 23896 assinantes.        Todas as mensagens da Dicas-L ficam armazenadas em                http://www.Dicas-l.com.br. A redistribuição desta e outras mensagens da lista Dicas-L pode ser feita livremente, deste que o conteúdo, inclusive esta nota, não sejam modificados. --------------------------------------------------------------- ******************************************************** De:  Daniel Banak Para:  Linux-BR Assunto:  (linux-br)SpamAssassin Data:  Fri, 13 Feb 2004 14:21:30 -0300 Boa tarde, instalei o SpamAssassin-2.63+MailScanner-4.23+ClamAV-0.65 e está funcionando muito bem. Só tenho uma dúvida sobre o como fazer para o SpamAssassin reconhecer caracteres acentuados no campo "subject", pois ele está marcando as mensagens como spam. Obrigado.  ºvº /(_)\   Registered Linux User Number 167011  ^ ^ ******************************************************** De:  Loghan Para:  Linux - Lista Assunto:  (linux-br) Spamassassin + Postfix = não está enviando e-mails Data:  Wed, 18 Feb 2004 09:01:25 -0300 Bom dia a todos. Preciso de ajuda para configurar o postfix + spamassassin - achei um site na internet interessante que me passou otimos passos para configura-lo, porém o usuário "spam" criando não esta conseguindo enviar os e-mails, todos retornam para ela acho que o problema está na forma como o script o envia: O script: #!/bin/sh # spamfilter.sh by SecuritySage (http://www.securitysage.com) INSPECT_DIR=/var/spam SENDMAIL=/usr/sbin/sendmail        # o sendmail é apenas um link para o MTA que no meu caso é o postfix. SPAMASSASSIN=/usr/bin/spamc EX_TEMPFAIL=75 EX_UNAVAILABLE=69 cd $INSPECT_DIR || { echo $INSPECT_DIR does not exist; exit $EX_TEMPFAIL; } trap "rm -f in.$$; rm -f out.$$" 0 1 2 3 15 cat | $SPAMASSASSIN -f > out.$$ #|| # { echo Message content rejected; exit $EX_UNAVAILABLE; } $SENDMAIL "$@" < out.$$ exit $? # fim SENDMAIL=/usr/sbin/sendmail veja os links: sendmail -> /etc/alterantives/mta mta -> /usr/sbin/sendmail.postfix A hp que usei para fazer a configuração do spamassassin foi: http://www.yrex.com/spam/spamconfig.php eDevo lembra-lo http://spamassassin.rediris.es/doc/Mail_SpamAssassin_Conf.html A hp que usei para configurar o postfix para funcionar com o spamassassin foi: http://www.securitysage.com/guides/postfix_uce_sa.html Deve lembrar que o postfix funciona perfeitamente sem o spamassassin, ele envia e recebe e-mails normalmente, e esta configurado corretamente. Alguém tem alguma solução, ou como devo fazer para que funcione? Seria alguma configuração no postfix para que ele funcione, pois não mexi na configuração do postfix, pois ele funciona sem o spamassassin. Obrigado. Loghan ******************************************************** De:  Rodrigo Fortes Para:  linux-br@bazar.conectiva.com.br Assunto:  (linux-br)spamassassin Data:  Tue, 2 Mar 2004 08:48:20 -0300 Prezados colegas, Tenho um qmail-1.03 + LDAP + qmailscanner + spammassassin funcionando quase redondinho... o que ta pegando é só o spamassassin que não tá bloquando nada... o processo está rodando como vcs podem ver abaixo, qmailr   17545  0.0  0.1  1468  464 ?        S    14:25   0:00 qmail-remote hiawa.com ralbina@tubosapolo.com.br books@hiawa.co root     17547 51.0  7.5 21908 19372 ?       S    14:25   0:01 /usr/bin/perl -T -w /usr/bin/spamd -x -L qmaild   17548  0.0  0.1  1468  300 ?        S    14:25   0:00 /var/qmail/bin/qmail-smtpd qmailq   17550 12.0  1.7  7668 4492 ?        S    14:25   0:00 /usr/bin/suidperl -T /dev/fd/3//var/qmail/bin/qmail-scanner-queue e o meu local.cf é o seguinte: 10_misc.cf          20_meta_tests.cf  25_body_tests_es.cf  30_text_fr.cf local.cf 20_anti_ratware.cf  20_phrases.cf     25_body_tests_pl.cf  30_text_it.cf qmail-scanner-1.16-domainscan.diff 20_body_tests.cf    20_porn.cf        25_head_tests_es.cf  30_text_pl.cf triplets.txt 20_compensate.cf    20_ratware.cf     25_head_tests_pl.cf  50_scores.cf user_prefs.template 20_head_tests.cf    20_uri_tests.cf   30_text_de.cf 60_whitelist.cf 20_html_tests.cf    23_bayes.cf       30_text_es.cf        languages [root@karpov spamassassin]# cat local.cf # SpamAssassin config file for version 2.5x # generated by http://www.yrex.com/spam/spamconfig.php (version 1.01) # How many hits before a message is considered spam. required_hits           10.0 # Whether to change the subject of suspected spam rewrite_subject         1 # Text to prepend to subject if rewrite_subject is used subject_tag             *****SPAM***** # Encapsulate spam in an attachment report_safe             1 # Use terse version of the spam report use_terse_report        0 # Enable the Bayes system use_bayes               1 # Enable Bayes auto-learning auto_learn              1 # Enable or disable network checks skip_rbl_checks         0 use_razor2              1 use_dcc                 1 use_pyzor               1 # Mail using languages used in these country codes will not be marked # as being possibly spam in a foreign language. # - afrikaans albanian amharic arabic armenian basque bosnian bulgarian byelorussian catalan chinese croatian czech danish dutch english esperanto estonian finnish french frisian georgian german greek hebrew hindi hungarian icelandic indonesian irish_gaelic italian japanese korean latin latvian lithuanian malay marathi nepali norwegian persian polish portuguese quechua rhaeto-romance romanian russian sanskrit scots scottish_gaelic serbian slovak slovenian spanish swahili swedish tagalog tamil thai turkish ukrainian vietnamese welsh yiddish ok_languages            af sq am ar hy eu bs bg be ca zh hr cs da nl en eo et fi fr fy ka de el he hi hu is id ga it ja ko la lv lt ms mr ne no fa pl pt qu rm ro ru sa sco gd sr sk sl es sw sv tl ta th tr uk vi cy yi # Mail using locales used in these country codes will not be marked # as being possibly spam in a foreign language. ok_locales              en ja ko ru th zh alguém tem alguma idéia do que possa estar havendo... onde foi que eu errei? Grato Rodrigo Fortes Núcleo de Segurança da Informação - Grupo Peixoto de Castro ******************************************************** De:  Rodrigo Fortes Para:  linux-br@bazar.conectiva.com.br Assunto:  (linux-br)spamassassin Data:  Wed, 10 Mar 2004 13:17:51 -0300 Prezados colegas, Tenho qmail+ldap+spamassassin+qmail-scanner funcionando aparentemente direito. O spamassassin marca o header das msgs, o qmail-scanner as joga em quarentena se marcadas no header com o flag " X-Spam-Status: Yes ", porém ele só consegue fazer isso em pouquíssimas msgs de Spam, acredito que 99% dos spam`s estejam passando. Ele só está marcando mesmo as que tem mais de 4.0 hits, conforme eu configurei no local.cf. Alguém tem alguma dica? ******************************************************** De:  Luciano França Rocha Para:  linux-br@bazar2.conectiva.com.br Assunto:  Re: (linux-br)postfix vs procmail Data:  Sat, 13 Mar 2004 10:15:04 -0300 > Qual vantagem, desvantagem do uso do procmail com postfix, uma vez que o > mesmo tb tem seu mda... ? > > Todas sugestões serão bem vindas. eu nao sei examente mas por exemplo, para voce usar o spamassassin voce tem ter o procmail como mda :) ******************************************************** De:  CyberData Sistemas Para:  linux-br@bazar2.conectiva.com.br Assunto:  (linux-br)[SPAMASSASSIN] Treinando o SpamAssassin Data:  Mon, 19 Apr 2004 09:56:59 +0000 Olá lista, Estou utilizando o spamassassin aqui na empresa e estou gostando. O unico problema é com os "falso positívo". Para evita-lo estou utilizando a seguinte tecnica: Quando um usuário receber um spam que passou batido pelo spamassassin, ele salva uma copia do e-mail em uma pasta no servidor chamada SPAM. O cron está configurado para executar o comando # sa-learn --spam --dir /publico/spam fazendo com que o spamassassin aprenda que aqueles e-mails são spam e não os receba mais. porem algo está errado e ainda estou recebendo alguns spams que ja eram para ser barrados. Alguma dica para resolver o problema do falso positivo!!!??? fui... moa. ******************************************************** De:  Anderson Lizardo Para:  linux-br@bazar2.conectiva.com.br Assunto:  Re: (linux-br)[SPAMASSASSIN] Treinando o SpamAssassin Data:  Mon, 19 Apr 2004 18:02:45 -0400 On Monday 19 April 2004 05:56, CyberData Sistemas wrote: > Estou utilizando o spamassassin aqui na empresa e estou gostando. O unico > problema é com os "falso positívo". Para evita-lo estou utilizando a > seguinte tecnica: Quando um usuário receber um spam que passou batido pelo > spamassassin, ele salva uma copia do e-mail em uma pasta no servidor > chamada SPAM. O cron está configurado para executar o comando > > # sa-learn --spam --dir /publico/spam > > fazendo com que o spamassassin aprenda que aqueles e-mails são spam e não > os receba mais. > > porem algo está errado e ainda estou recebendo alguns spams que ja eram > para ser barrados. > > Alguma dica para resolver o problema do falso positivo!!!??? spams não detectados são, pelo que sei, "falso negativos". Já e-mails genuínos detectados como spam são "falso positivos". O SpamAssassin utiliza Bayes (um algoritmo estatístico) para "aprender" o que é spam e o que não é. Para que isso aconteça, você precisa treiná-lo tanto com spams (usando a opção --spam) quanto com e-mails genuínos (opção --ham). Veja http://wiki.apache.org/spamassassin/BayesInSpamAssassin. -- Anderson Lizardo ******************************************************** De:  Adriano Frare Responder-a:  alfrare@e-alinux.com Para:  Wasley Almeida Cc:  linux-br@bazar2.conectiva.com.br Assunto:  Re: (linux-br)SpamAssassin Data:  Fri, 13 Aug 2004 14:13:10 -0300 Caro Colega, Espero que estes sites ajudem. http://www.yrex.com/spam/spamconfig.php http://www.lafraia.com.br/spambr/ Abraços. Adriano Frare ******************************************************** De:  Thiago Macieira Para:  linux-br@bazar2.conectiva.com.br Assunto:  Re: (linux-br)spamassassin Data:  Wed, 8 Sep 2004 11:20:48 -0300 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Wasley Almeida wrote: >Bom dia pessoal, > >Configurei o spamassassin e esta funcionando legal! mais alguns emails que > são spam estão passando e chegando na minha caixa de correio! como faço > para que esses spams nao caen na minha caixa de correio?? Isso depende. Os emails estão sendo marcados como Spam (X-Spam-Status: Yes)? Se sim, crie uma regra de filtragem no seu procmailrc ou no seu programa de emails. Se não, então você ainda não treinou o filtro bayesiano do Spamassassin. - --   Thiago Macieira  -  Registered Linux user #65028    thiago (AT) macieira (DOT) info     ICQ UIN: 1967141   PGP/GPG: 0x6EF45358; fingerprint: ******************************************************** De:  Thiago Macieira Para:  linux-br@bazar2.conectiva.com.br Assunto:  Re: (linux-br) Spamassassin não filtrando spam Data:  Wed, 20 Oct 2004 22:23:02 -0300 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Aguiar Magalhaes wrote: >Alguém saberia me dar uma dica por que o spamassassin >está atribuindo hits muito baixos (1.66  0.99  etc) >para os spams ? > >Com isto, está deixando passar muitos spams Você já treinou o filtro bayesiano do SpamAssassin? A maior parte dos spams são pegos por esse filtro. Só alguns poucos spams são pegos pelo resto dos testes. - --   Thiago Macieira  -  Registered Linux user #65028    thiago (AT) macieira (DOT) info ******************************************************** De:  Thiago Macieira Para:  linux-br@bazar2.conectiva.com.br Assunto:  Re: (linux-br) Spamassassin não filtrando spam Data:  Thu, 21 Oct 2004 11:56:05 -0300 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Delima wrote: >Olá tiago ? Vc tem algum exemplo de seu conf do spam com filtro basesiano > ? Eu dei uma lida nos confs do spamassassin mas nao sei ao certo c o meu > estah ok ... > >Outro detalhe: vc usa o auto-learn no seu conf ? Aí vai a configuração que estou usando: # rewrite_subject 0 report_safe 0 use_bayes 1 use_razor2 0 auto_learn 1 add_header spam Flag _YESNOCAPS_ add_header all Status _YESNO_, hits=_HITS_ required=_REQD_ tests=_TESTS_ autolearn=_AUTOLEARN_ version=_VERSION_ add_header all Level _STARS(*)_ add_header all Checker-Version SpamAssassin _VERSION_ (_SUBVERSION_) on _HOSTNAME_ - --   Thiago Macieira  -  Registered Linux user #65028    thiago (AT) macieira (DOT) info ******************************************************** De:  Thiago Macieira Para:  Aguiar Magalhaes Cc:  linux-br@bazar2.conectiva.com.br Assunto:  Re: (linux-br) Spamassassin não filtrando spam Data:  Thu, 21 Oct 2004 21:09:29 -0300 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Aguiar Magalhaes wrote: >Thiago, > >como posso treinar os filtros bayesianos do >spamassassin ? > >Você está se referindo a whitelists ? Não. Use o comando sa-learn numa amostra (> 250) de emails que são spams e noutra amostra de hams. Quanto mais, melhor. - --   Thiago Macieira  -  Registered Linux user #65028    thiago (AT) macieira (DOT) info ******************************************************** De:  Marcelo Vivan Borro Para:  linux-br@bazar2.conectiva.com.br Assunto:  Re: (linux-br)spamassassin pode aprender ? Data:  Fri, 29 Oct 2004 17:53:22 -0300 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Em Sex 29 Out 2004 15:06, adilson escreveu: > eu li alguma coisa sobre "auto-learn" no spam assassin. > Tem alguma forma de fazer ele "aprender" o que é um > determinado spam que tenho recebido periodicamente e ele > não detecta como spam ?? Sim existe.  O comando sa-learn.  Ele vai treinar o filtro bayseano. Todos os parâmetros e opções estão no man. man sa-learn Para treiná-lo é necessário que tenhas um diretório de e-mails com mais de 200 spams e outro com mais de 200 mensagens boas (ham). O auto-learn apenas adiciona automaticamente mensagens classificadas como ham ou spam ao filtro. - -- Marcelo Vivan Borro Linux User # 277064 ******************************************************** De:  Marcelo Vivan Borro Para:  linux-br@bazar2.conectiva.com.br Assunto:  Re: (linux-br)Spam Assassin autolearn! Data:  Mon, 1 Nov 2004 19:27:38 -0300 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Em Seg 01 Nov 2004 00:49, Ricardo Castanho de Oliveira Freitas escreveu: > Como faço a alteração no  =>autolearn-no<= abaixo para => autolearn=yes? Edite os arquivos de configuração do spamassassin /etc/mail/spamassassin/local.cf Mais infos na documentação. - -- Marcelo Vivan Borro Linux User # 277064 ******************************************************** De:  Marcelo Vivan Borro Para:  linux-br@bazar2.conectiva.com.br Assunto:  Re: (linux-br)Spamassassin Data:  Wed, 3 Nov 2004 11:15:12 -0300 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Em Qua 03 Nov 2004 10:19, Sergio A. Gutheil - Ferrabraz escreveu: > Ola, como configuro o spamassassin no cl10 tenho ele funcionando e barrando > muitos e-mails, estou utilizando o postfix+amavis+clamav+spamassassin, mas > não achei onde posso mexer no spamassassin. [marcelo@dolphin marcelo]$ rpm -ql spamassassin | grep /etc /etc/mail/spamassassin /etc/mail/spamassassin/br_rules.cf /etc/mail/spamassassin/local.cf /etc/rc.d/init.d/spamd /etc/sysconfig/spamassassin Cheque o /etc/mail/spamassassin/local.cf e /etc/sysconfig/spamassassin Detalhes na documentação. - -- Marcelo Vivan Borro Linux User # 277064 ******************************************************** De:  Thiago Macieira Para:  linux-br@bazar2.conectiva.com.br, alfrare@e-alinux.com Assunto:  Re: (linux-br)Trocar a mensagem SpamAssassin - CL9 Data:  Sat, 4 Dec 2004 16:11:07 -0200 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Adriano Frare wrote: >Caros Colegas, > >Estou usando o QMAIL+SpamAssasin no Conectiva 9 e estou recebendo a >mensagem do SpamAssassim com algus erros de português (vide mensagem >exemplo abaixo). > >Como faço para modificar a mensagem ? Simplesmente desative o envio de mensagem para o remetente por completo. Descarte a mensagem que veio com vírus e não informe ninguém. Ou, no máximo, você pode entregar a mensagem para o *destinatário* tendo limpado o vírus. É o melhor que você pode fazer. Mas, por favor, não mande de volta nada para o remetente. Nenhum dos vírus atuais manda com o email real do remetente. Você só causa mais tráfego desnecessário e incerteza para quem receber o aviso. Quantas mensagens eu não recebo dizendo "você enviou vírus", quando eu tenho certeza de que não fiz nada assim... - --   Thiago Macieira  -  Registered Linux user #65028    thiago (AT) macieira (DOT) info ******************************************************** De: Fabio Jr. Beneditto Para: Rafael Ferigollo Cc: linux-br@bazar2.conectiva.com.br Assunto: Re: (linux-br)Duvidas SpamAssassin ? Data: Sat, 12 Feb 2005 14:42:02 -0200 Boa tarde! Em Qua, 2005-02-09 às 09:04 -0200, Rafael Ferigollo escreveu: > Olá Pessoas ! Oi pessoa :) Bem, vamos por partes... > Estou com algumas duvidas no SpamAssassin, instalei ele juntamente com o > mailscanner e clamav com sendmail, Eu instalei: * Postfix 2.1.5 * AmavisD-New 2.2.1 * BitDefender (bdc) - AV primario * ClamAV - AV secundario * SpamAssassin 3.0.2 * RuleDuJour (conjunto de regras para o SpamAssassin, que são atualizaveis) As regras são baixadas periodicamente de http://www.rulesemporium.org > ele está scanneando as mensagens, só que muitos spans ainda estão entrando, Pontuação muito alta para dar "kill" nas mensagens. > ja li e reli os tutotias e não consigo solucionar esse problema, Veja isso, no seu /etc/mail/spamassassin/local.cf (ou, onde estiver o seu): # How many hits before a message is considered spam. required_hits 7.5 Se esse valor estiver muito alto, vai passar muita coisa *mesmo* > possuo varios arquivos *.cf no /etc/mail/spamassassin/*.cf, Ajuda, mas... > mas ainda entra muitos spans, Você tem treinado a sua base de dados? # sa-learn --spam mensagem_de_spam.eml Ou ainda não? > gostaria de saber quantos arquivos desses voces usam em média, e se tem alguma atualização desses arquivos para fazer ? > e também gostaria de saber se existe configurações para mim fazer ? Veja se isso ajuda. > Por favor me ajudem preciso solucionar logo esse problema, ja perdi tempo de mais com isso. Eu perdi mais tempo fazendo o Postfix reconhecer vários domínios _sem_ MySQL e usar a autenticação SASL... > Bel. Rafael S. Ferigollo > Gerente de Redes > SpeedRS Provedor Internet > rferigollo@speedrs.com.br :wq! Fabio Junior Beneditto [a.k.a. KamiKazeNH] Linux User: 165.457 - UIN 62537421 - Y! kamikazenh - Tel: (51)8144-8513 Novo Hamburgo - RS De cara nova! http://kamikazenh.pag1.com.br Gentoo Linux User - Micro$oftZ Free - http://www.gentoo.org -=-=-=-=-=-=-=-=-=-=-=[ /dev/random me disse... ]=-=-=-=-=-=-=-=-=-=-=- Predestination was doomed from the start. ******************************************************** De: Thiago Macieira Para: linux-br@bazar2.conectiva.com.br Cc: Ferlinux Assunto: Re: (linux-br)treinar e mudar mensagens do spamassassim Data: Wed, 23 Mar 2005 20:49:58 -0300 Ferlinux wrote: >Gostaria de treinar o spamassassin para algumas mensagens que passam >batidas, mas que na realidade são spam, usei o comando de treinameto >sa-learn --showdots --spam /diretorio, salvei uma copia das mensagens > que passam batido, porem ele não consegue treinar. "/diretório" contém as mensagens no formato maildir? O que o sa-learn diz? Já tentou rodá-lo com -D1? -- Thiago Macieira - thiago (AT) macieira (DOT) info ******************************************************** De: Wlademy Damasceno Responder A: Wlademy Damasceno Para: linux Assunto: Re: (linux-br)procmailrc - spamassassin Data: Fri, 8 Apr 2005 13:52:16 -0300 > Alguem poderia me passar o que eu tenho que por no > arquivo /etc/procmailrc para o spamassassin No meu procmailrc eu tenho as seguintes linhas: INCLUDERC=/etc/mail/spamassassin/spamassassin-rc :0: * ^X-Spam-Status: Yes $HOME/possivel_spam Se a mensagem for classificada como SPAM ele vai jogar dentro de um arquivo chamado possivel_spam criado dentro do diretório home do usuário. O conteúdo do arquivo /etc/mail/spamassassin/spamassassin-rc é: :0fw | /usr/bin/spamc -u spamd Espero ter ajudado. Atenciosamente, Wlademy Damasceno wlademy@gmail.com ******************************************************** De: Wlademy Damasceno Responder A: Wlademy Damasceno Para: linux Assunto: Re: (linux-br)alterar assunto no e-mail com spamassassin. Data: Fri, 15 Apr 2005 08:34:47 -0300 > O meu local.cf esta desta forma e nao muda o subject > dos e-mails detectados como spam... : Esse é o conteúdo do meu local.cf : required_hits 4.9 rewrite_subject 0 subject_tag ***SPAN*** report_header 0 Não tenho certeza, mas acho que as tabulações que vc está usando podem ser a chave do erro. Tente configurar usando barra de espaço ao invés da tecla tab. Boa Sorte! -- Wlademy Damasceno wlademy@gmail.com ******************************************************** De: Anderson Lizardo Responder A: Anderson Lizardo Para: Marcelo da Silva Cc: linux-br@bazar2.conectiva.com.br Assunto: Re: (linux-br)Amavisd-new SpamAssassin Data: Sun, 17 Apr 2005 19:40:42 -0400 On 4/16/05, Marcelo da Silva wrote: > Migrei meu sendmail+mysql+mailscanner+spamassassin > para postfix+mysql+"amavisd-new"+spamassassin > > so que agora parece que o spamassassin nao funciona > os spam que era bloqueado no outro server agora passa tudu... e nao adciona > nenhuma informacao no cabecalho do email Olá, Teste adicionar a seguinte linha ao amavisd.conf (comente a possivel linha existente): @local_domains_acl = qw( . ); O que está sendo feito: os cabeçalhos de SPAM só são adicionados se os destinatários das mensagens passadas ao amavis são de domínios locais. A linha acima torna todos os dominios locais, portanto os cabeçalhos são sempre adicionados. > $final_virus_destiny = D_BOUNCE; > $final_banned_destiny = D_BOUNCE; Você deve considerar mudar estes valores para D_DISCARD (ou D_PASS e deixar que o cliente de e-mail do usuário trate da filtragem pelos cabeçalhos), ou então seu servidor de e-mail estará contribuindo para os muitos que "respodem" aos endereços forjados por virus. -- Anderson Lizardo ******************************************************** De: Thiago Macieira Para: linux-br@bazar2.conectiva.com.br, Cpd da Aesc Assunto: Re: (linux-br)Spamassassin mandar e-mail do que bloqueou Data: Thu, 5 May 2005 23:48:05 -0300 Cpd da Aesc wrote: >Como é que eu faço para o Spamassassin enviar tudo o que ele bloquear > para "cpd@dominio.com.br" tudo o que ele bloquear. Spamassassin não bloqueia. Ele apenas adiciona um cabeçalho dando uma nota. É algum outro programa que bloqueia. Aqui eu uso o procmail, com uma regra no /etc/procmailrc. Basta alterar lá. -- Thiago Macieira - thiago (AT) macieira (DOT) info PGP/GPG: 0x6EF45358; fingerprint: ******************************************************** De: Jorge Godoy Para: Cpd da Aesc Cc: linux-br@bazar2.conectiva.com.br Assunto: Re: (linux-br) Spamassasin+procmail+postfix redirecionar e-mails bloqueados Data: 09 May 2005 14:03:49 -0300 "Cpd da Aesc" writes: > EX: o e-mail é para joao@dominio.com.br foi considerado ****SPAM**** pelo > spamassassin, preciso que ele seja entregue para spam@dominio.com.br, o > joao@dominio.com.br neste caso não ira saber de nada, nem mesmo que recebeu um > e-mail de spam. man procmailex Copie um dos exemplos que lidam com o cabeçalho "Assunto" (Subject é o nome que você deve usar) da mensagem. Obviamente isso só vai funcionar se você modifica o assunto da mensagem adicionando a indicação de spam. Recomendo, entretanto, que o usuário seja notificado e possa verificar a mensagem de alguma maneira para você evitar problemas com falsos-positivos. -- Jorge Godoy ******************************************************** De: Wlademy Damasceno Responder A: Wlademy Damasceno Para: linux Assunto: (linux-br)Regra no Procmail / Spamassassim Data: Tue, 24 May 2005 14:23:51 -0300 Caros, Gostaria de uma ajuda. Primeiramente vou descrever a situação. Tenho um servidor de e-mail com Sendmail + Spamassasim. O procmail entra na jogada forçando todas as mensagens a serem escaneadas pelo Spamassassin, conforme descrito na regra abaixo, gravada no meu procmailrc: INCLUDERC=/etc/mail/spamassassin/spamassassin-rc :0: * ^X-Spam-Status: Yes $HOME/possivel_spam Quando o spamassassin classifica a mensagem como SPAM ele armazena a mensagem dentro de um arquivo no /home do usuário. Até ai tudo bem, está funcionando normalmente, vamos agora ao problema. Tenho um usuário, de grande moral dentro da empresa, que envia mensagens para os demais usuários. Infelizmente esse usuário usa plano de fundo e mais um montão de coisas que fazem com que o spamassassin classifique a mensagem como spam. Se eu aumentar o nível de sensibilidade da ferramenta, os spans externos tomam de conta dos meus e-mails. Gostaria de saber se tem como colocar uma regra no procmailrc, antes da regra do spamassassin, que quando a mensagem for desse usuário ele não encaminhe para o spamassasin e sim continue com o processamento da mesma normalmente. Obrigado pela atenção e espero que alguem me ajude, pois isso já está gerando uma grande dor de cabeça. Atenciosamente, -- Wlademy Damasceno wlademy@gmail.com De: Wlademy Damasceno Responder A: Wlademy Damasceno Para: linux Assunto: Re: (linux-br)Regra no Procmail / Spamassassim Data: Tue, 24 May 2005 17:21:54 -0300 Caros, Procurando pela net acabei encontrando a solução para o meu problema. Estou postando logo abaixo a pequena alteração que fiz no meu arquivo, espero que seja útil para alguem. > INCLUDERC=/etc/mail/spamassassin/spamassassin-rc > :0: > * ^X-Spam-Status: Yes > $HOME/possivel_spam O conteúdo do arquivo /etc/mail/spamassassin/spamassassin-rc era: :0fw | /usr/bin/spamc -u spamd Eu apenas adicionei a linha: * ! ^From: (.*email2@dominio2.com.br*|.*email1@dominio.com.br*) Ficando assim: :0fw * ! ^From: (.*email2@dominio2.com.br*|.*email1@dominio.com.br*) | /usr/bin/spamc -u spamd Ou seja: Todas as mensagens serão escaneadas pelo spamassassin, exceto as mensagens enviadas pelos e-mails: email2@dominio2.com.br e email1@dominio.com.br que passarão livremente, uma espécie de white list. A ajuda foi tirada dos sites abaixo: http://www.gazetadolinux.com/pr/lg/issue73/padala.html http://pm-doc.sourceforge.net/pm-tips.html Obrigado pela atenção. -- Wlademy Damasceno wlademy@gmail.com ******************************************************** De: Cpd da Aesc Responder A: Cpd da Aesc Para: linux-br@bazar2.conectiva.com.br Assunto: (linux-br) Resolvido - Spamassasin+procmail+postfix redirecionar e-mails bloqueados Data: Tue, 31 May 2005 11:43:03 -0300 Pessoal Depois de muito apanhar eu consegui resolver, estou postando a solução, caso alguém precise da mesma solução. O arquivo editado é o /etc/procmailrc #/etc/procmailrc #verifica se a msg é menor que 1024 considera spam. :0fw:spamassassin.lock * < 102400 | spamc -u mail :0fw | /usr/bin/spamc #verifica se o assunto da msg tiver a palavra SPAMxxxxx envia uma cópia para o usuário spam@dominio.com.br :0 * ^Subject:.*SPAMxxxxx { :0 A /var/spool/mail/spam } Abaixo disso tem as configurações padões do procmail onde eu excluo as mensagem que redirecionei para o usuario spam. Fiz isso para poder ter controle das msgs, onde eu verifico todos os spam, caso exista algum e-mail interessante eu reencaminho o mesmo. atenciosamente Fuga ******************************************************** De: Andreas Hasenack Para: linux-br@bazar2.conectiva.com.br Assunto: Re: (linux-br)[SPAMASSASSIN] Quem deve treinar o sa-learn ? Data: Tue, 19 Jul 2005 22:36:00 -0300 Em Terça 19 Julho 2005 14:04, João Paulo Rojas Vidal escreveu: > Oi Pessoal! > > Uso postfix+spamassassin+clamav+amavis instalados num CL10 (pacotes rpm > originais, atualizados). > > Tenho treinado o filtro bayesiano do spamassassin mas, apesar dele criar > os arquivos bayes_sin e bayes_toks ele continua sem "aprender" nada. > > Eu não sei quem deve treinar o filtro (quem deve executar o comando > sa_learn). Meus candidatos são os usuários que rodam os processos, mas O usuário amavis deve executar este comando. O spamassassin, quando chamado pelo amavis, usa a base de dados bayes do diretório /var e não do /etc/mail/ (não lembro o resto dos diretórios de cor agora, lamento). ******************************************************** De: Valcir Borges Para: Linux-BR Assunto: Re: (linux-br)Jogar fora menssagens filtradas pelo Spamassasim Data: Mon, 26 Dec 2005 18:04:17 -0200 > Ola, pessoal > utilizando o Spamassasim, como jogo as menssagens de SPAM fora > sem encaminhar para os usuarios ? > Grao Olá Affonso, Substitua as linhas no arquivo /etc/procmailrc, que apontam para "probably-spam" "almost-certainly-spam", para /dev/null. Abraço ******************************************************** De: Thiago Macieira Para: linux-br@bazar2.conectiva.com.br, affonso@banstur.com.br Assunto: Re: (linux-br)Jogar fora menssagens filtradas pelo Spamassasim Data: Mon, 26 Dec 2005 22:28:51 -0200 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Affonso Sammartino Junior wrote: >Ola, pessoal > > utilizando o Spamassasim, como jogo as menssagens de SPAM fora >sem encaminhar para os usuarios ? Com o procmail, coloque uma regra para gravá-las em /dev/null algo como: : 0 * X-Spam-Status.*yes /dev/null - -- Thiago Macieira - thiago (AT) macieira.info - thiago (AT) kde.org PGP/GPG: 0x6EF45358; fingerprint: E067 918B B660 DBD1 105C 966C 33F5 F005 6EF4 5358 1. On frumscafte, hwonne time_t wæs náht, se scieppend þone circolwyrde wundorcræftlíge cennede and seo eorðe wæs idel and hit wæs gód. ******************************************************** De: Leonardo Pinto Para: Eduardo Lopes Cc: Linux-BR Lista Assunto: Re: (linux-br)SpamAssassin e banco bayesiano Data: Mon, 30 Jan 2006 22:09:06 -0300 On Mon, 30 Jan 2006 20:53:09 -0300, Eduardo Lopes wrote > Ola Leonardo com vc treinou ??? > Pode me ajudar a treinar ??? Como faço isso ??? > meu msn é eduardo@internett.com.br Tente: man sa-learn http://spamassassin.apache.org/full/3.0.x/dist/doc/sa-learn.html Por aqui, apesar de não estar certo de que é a melhor forma, ando executando: /usr/bin/sa-learn --showdots --spam $dir/Spams/* Obs.: Pergunte também para a lista, assim outras pessoas até mesmo com experiências distintas poderão te ajudar. -- Leonardo Pinto listas#openlogic dot com br > > Seria possível replicar um banco (bayes_toks) já treinado de uma certa > > conta de > > e-mail para outras contas?! > > A questão é que treinei Spams que chegavam para um conta, e gostaria de > > reaproveitar esse treino para outras. Isto seria possível, ou a base de > > dados > > bayesiana atrela-se ao destinatário? > > -- > > Leonardo Pinto ********************************************************