+ Responder ao Tópico



  1. #1

    Padrão Spam?!

    E ae pessoal...to com um probleminha que vem me enchendo a paciência a algum tempo...tenho um servidor Debian com postfix, clamav e spamassassin instalados mas não sei se estão funcionando bem, pois os usuários estão recebendo muitos spams...alguém tem alguma idéia do que posso fazer pra filtrar os spams!? Por onde começo a verificar??

  2. #2

    Padrão Spam?!

    Primeiramente voce tem que ver se o spamassassin esta detectando/marcando as mensagens de spam corretamente, de acordo com sua configuracao. Da uma olhada nos cabecalhos das mensagens.

    Se estiver tudo OK, e voce quiser que as mensagens sejam excluidas voce deve dar um procurada por algumas regras para excluir as mensagens.

    Tem um script, nao sei se é o que voce usa, chama-se clama-filter.sh que trabalha com o postfix + clamav e tambem spamassassin.

    Dá um olhadinha nesse post https://under-linux.org/modules.php?...&view=previous



  3. #3

    Padrão Spam?!

    cara..não sei se é isso que tu se referiu...mas esse deve ser o cabeçalho completo de uma mensagem de spam que chegou...o primeiro usei o openwebmail pra exibir o cabeçalho e o segundo usei o mutt no terminal...

    From [email protected] Mon Aug 1 10:01:05 2005
    Return-Path: <[email protected]>
    X-Original-To: [email protected]
    Delivered-To: [email protected]
    Received: from localhost (localhost.localdomain [127.0.0.1])
    by meuserver (Postfix) with ESMTP id 2C20B456B2;
    Mon, 1 Aug 2005 10:01:05 +0000 (UTC)
    Received: from xxx.xxx.xxx.xxx (unknown [218.71.66.46])
    by meuserver (Postfix) with SMTP id 1BAF7456AC;
    Mon, 1 Aug 2005 10:00:48 +0000 (UTC)
    Received: from . ...es ([166.219.120.172] helo=.mail.desty.org)
    by smtp4.desty.org with esmtp
    id 7A579j-0611FN-00; Mon, 01 Aug 2005 20:02:24 +0600
    Message-Id: <[email protected]>
    Sender: [email protected]
    Date: Mon, 01 Aug 2005 09:03:24 -0500
    In-Reply-To: Your message of "Mon, 01 Aug 2005 19:58:24 +0600."
    <[email protected]>
    From: "Rita Mosley" <[email protected]>
    To: [email protected]
    Subject: Don't Buy Vi-gra LE
    X-Virus-Scanned: by AMaViS 0.3.12
    Status: R
    Cabeçalho Simples

    "Ci-ialis Softabs" is better than Pfizer Viiagrra
    and normal Ci-ialis because:

    - Guaaraantees 36 hours lasting
    - Safe to take, no side effects at all
    - Boost and increase se-xual performance
    - Haarder e-rectiions and quick recharge
    - Proven and certified by experts and doctors
    - only $3.99 per tabs

    Cllick heree:
    http://commodious.net/cs/?ronn

    o-ut of mai-lling lisst:
    http://commodious.net/rm.php?ronn

    R9n

    ...

    ...SEGUNDO...
    X-Original-To: [email protected]
    From: Rita Mosley <[email protected]>
    To: [email protected]
    Subject: Don't Buy Vi-gra LE
    X-Virus-Scanned: by AMaViS 0.3.12


    "Ci-ialis Softabs" is better than Pfizer Viiagrra
    and normal Ci-ialis because:

    - Guaaraantees 36 hours lasting
    - Safe to take, no side effects at all
    - Boost and increase se-xual performance
    - Haarder e-rectiions and quick recharge
    - Proven and certified by experts and doctors
    - only $3.99 per tabs

    Cllick heree:
    http://commodious.net/cs/?ronn

    o-ut of mai-lling lisst:
    http://commodious.net/rm.php?ronn

    R9n

    ... tá aí....dá uma olhadinha e vê o que tu acha?! Não achei marcação do spamassassin...

  4. #4
    Visitante

    Padrão Spam?!

    need more help!!!!



  5. #5

    Padrão Spam?!

    alguém poderia dar mais algumas idéias!? To meio perdido nisso! Valew!!

  6. #6
    Nyberg
    Visitante

    Padrão Spam

    Bom amigão estava com o mesmo problema que o seu, coloquei algumas regra no meu main.cf e resolveu meu problem 95 %e claro que um o outro sempre vem, ne !!!! Isso ajudou a tirar o meu servidor de algumas Black List,precisando tamos ai


    :toim: Segue alguns links que usei:

    http://www.linuxrapido.org/modules.p...&t=563&start=0

    http://www.linuxman.pro.br/postfix/

    http://www.yrex.com/spam/spamconfig.php (serve para configurar um arquivo do spamassassin)

    http://200.96.158.74/postfix_tutorial.htm

    http://www.rau-tu.unicamp.br/linux/s...key=relay+open (este me ajudou muito ok)