Problem mit Spamassassin

[HorstV]

Guten Morgen,

Folgendes Problem in meiner init.d steht der spamassassin drin, d.h. eigentlich sollte beim booten oder beim manuellen aufrufen als root doch der spamd gestartet werden oder nicht?
ps -ax | grep spamd erzählt mir jedoch das er nicht gestartet worden ist !?
Jemand eine Idee woran das liegen könnte, bzw. wie ich rausfinden kann woran das liegt (Wo kann / sollte ich weiteres logfiles anschalten)

Gruß Horst

[blackm]

Was passiert, wenn du

Code: Alles auswählen

/etc/init.d/spamassassin start

machst? Gibt es die entsprechenden sym. links in /etc/rcN.d?

by, Martin

[HorstV]

Wie sie sehen, sehen sie nichts nach dem Aufruf von /etc/init.d/spamassassin start

Code: Alles auswählen

I8200:/etc# ls -al rc* | grep spamassassin
lrwxr-xr-x    1 root     root           22 Nov  1 07:59 K19spamassassin -> ../init.d/spamassassin
lrwxr-xr-x    1 root     root           22 Nov  1 07:59 K19spamassassin -> ../init.d/spamassassin
lrwxr-xr-x    1 root     root           22 Nov  1 07:59 S19spamassassin -> ../init.d/spamassassin
lrwxr-xr-x    1 root     root           22 Nov  1 07:59 S19spamassassin -> ../init.d/spamassassin
lrwxr-xr-x    1 root     root           22 Nov  1 07:59 S19spamassassin -> ../init.d/spamassassin
lrwxr-xr-x    1 root     root           22 Nov  1 07:59 S19spamassassin -> ../init.d/spamassassin
lrwxr-xr-x    1 root     root           22 Nov  1 07:59 K19spamassassin -> ../init.d/spamassassin
I8200:/etc# /etc/init.d/spamassassin start

[blackm]

Wie sie sehen, sehen sie nichts nach dem Aufruf von /etc/init.d/spamassassin start

Dann schau mal in /etc/default/spamassassin und setz dort ENABLE=1

by, Martin

[HorstV]

THX
PS: Auf welchen Grenzwert sollte man Spamassassin einstellen? Hab das Problem das ich über hotmail eine Mailinglliste abnoniert habe und die header nach abruf mit gotmail nach SA-Meinung sehr nach Spam aussehen?

edit
googlen hat geholfen:
in /etc/spamassassin/local.cf eine Zeile mit folgendem Inhalt einfügen:
required_hits 7.5

Im übrigen gibt es aus http://www.spamassassin.org ein nettes Webtool mit dem man sich die local.cf an eigene Bedürfnisse anpassen kann.

[thermoman]

Tja mit dem Grenzwert ist das so eine Sache. Ist halt Geschmackssache. Ich poste einfach mal meine Config, vielleicht ist das ja ein Anhaltspunkt für Dich.

Code: Alles auswählen

###########################################################################
# Default prefs values: users can override these in their
# ~/.spamassassin/user_prefs files.

# How many hits before a mail is considered spam.
required_hits           6


###########################################################################
# blacklist

blacklist_from *@yahoo.de
blacklist_from *@yahoo.com
blacklist_from *@hotmail.com
blacklist_from *@find-me.tv
blacklist_from *@trafficmagnet.com
blacklist_from *@weserverlag.de
blacklist_from *@adressmarketing.net
blacklist_from *@microsoft
blacklist_from *@macromedia.com
blacklist_from *@seventwentyfour.com
blacklist_from big@boss.com

###########################################################################
# whitelist

whitelist_from [yahoo Adresse]

###########################################################################
# my own rules

header MY_FROM_PORNO            From =~ /(porno|hackerteam|kontaktmarkt|sex|freeteen)/i
describe MY_FROM_PORNO          From: contains pornographic words

header MY_FROM_MS               From =~ /microsoft/i
describe MY_FROM_MS             From: contains Microsoft

header MY_MID                   Message-ID =~ /(hotmail|yahoo)/i
describe MY_MID                 Message-ID: contains Hotmail or Yahoo

header MY_AUDIO                 Content-Type =~ /audio\/x-(wav|midi)/i
describe MY_AUDIO               Content-Type specifies audio

body MY_IFRAME                  /<iframe  src=[3D"]*cid/i
describe MY_IFRAME              IFRAME with suspicious link

body MY_NETMAILS                /www\.netmails\.com/i
describe MY_NETMAILS            mention www.netmails.com

body MY_0190                    /0190/i
describe MY_0190                mention an expensive 0190 telephone number

body MY_CHAT_ZEIT               /chat.{1,30}(keine zeit|verloren)/i
describe MY_CHAT_ZEIT           claims u've no time to chat

body MY_KONTAKTMARKT            /Kontakt.{0,20}markt/i
describe MY_KONTAKTMARKT        Kontaktmarkt

body MY_CHATEINLADUNG           /Chat.{0,20}einladung/i
describe MY_CHATEINLADUNG       Chateinladung

###########################################################################
# my own scores

score MY_FROM_PORNO             4.00
score MY_FROM_MS                100.00
score MY_MID                    3.00
score MY_AUDIO                  3.00
score MY_IFRAME                 3.00
score MY_NETMAILS               4.00
score MY_0190                   1.50
score MY_CHAT_ZEIT              4.00
score MY_KONTAKTMARKT           100.00
score MY_CHATEINLADUNG          100.00

score BASE64_ENC_TEXT           4.00
score CHARSET_FARAWAY_HEADERS   4.00
score DATE_MISSING              3.00
score CTYPE_JUST_HTML           4.00
score INVALID_MSGID             3.00
score INVALID_DATE              4.00
score CLICK_BELOW               3.00
score CLICK_HERE_LINK           3.00
score SUBJ_HAS_SPACES           4.00
score NO_REAL_NAME              2.50
score MICROSOFT_EXECUTABLE      100.00

score RCVD_IN_NJABL             4.50
score RCVD_IN_RFCI              4.50
score RCVD_IN_RELAYS_ORDB_ORG   9.00
score RCVD_IN_SBL               9.00
score RCVD_IN_ORBS              9.00
score RCVD_IN_BL_SPAMCOP_NET    4.50
score RCVD_IN_RBL               9.00
score X_NJABL_OPEN_PROXY        4.50


# http://news.spamassassin.org/modules.php?op=modload&name=News&file=article&sid=44&mode=thread&order=0&thold=0
score RCVD_IN_OSIRUSOFT_COM     0
score X_OSIRU_DUL               0
score X_OSIRU_DUL_FH            0
score X_OSIRU_OPEN_RELAY        0
score X_OSIRU_SPAM_SRC          0
score X_OSIRU_SPAMWARE_SITE     0

[blackm]

Horst, bei mir ist der Grenzwert bei 5. Wegen der Mailingliste kanst du SA ja sagen, alle Mails die von der Liste kommen / an die Liste gehen -3 Punkte bekommen sollen. Da sollten sie nicht mehr als Spam identifiziert werden.

by, Martin

[thermoman]

Oder einfach mit whitelist_from als "kein spam" klassifizieren

mfg,
thermoman