Spam?!

[askaskey]

E ae pessoal...to com um probleminha que vem me enchendo a paciência a algum tempo...tenho um servidor Debian com postfix, clamav e spamassassin instalados mas não sei se estão funcionando bem, pois os usuários estão recebendo muitos spams...alguém tem alguma idéia do que posso fazer pra filtrar os spams!? Por onde começo a verificar??

[nod3vic3]

Primeiramente voce tem que ver se o spamassassin esta detectando/marcando as mensagens de spam corretamente, de acordo com sua configuracao. Da uma olhada nos cabecalhos das mensagens.

Se estiver tudo OK, e voce quiser que as mensagens sejam excluidas voce deve dar um procurada por algumas regras para excluir as mensagens.

Tem um script, nao sei se é o que voce usa, chama-se clama-filter.sh que trabalha com o postfix + clamav e tambem spamassassin.

Dá um olhadinha nesse post https://under-linux.org/modules.php?...&view=previous

[askaskey]

cara..não sei se é isso que tu se referiu...mas esse deve ser o cabeçalho completo de uma mensagem de spam que chegou...o primeiro usei o openwebmail pra exibir o cabeçalho e o segundo usei o mutt no terminal...

From [email protected] Mon Aug 1 10:01:05 2005
Return-Path: <[email protected]>
X-Original-To: [email protected]
Delivered-To: [email protected]
Received: from localhost (localhost.localdomain [127.0.0.1])
by meuserver (Postfix) with ESMTP id 2C20B456B2;
Mon, 1 Aug 2005 10:01:05 +0000 (UTC)
Received: from xxx.xxx.xxx.xxx (unknown [218.71.66.46])
by meuserver (Postfix) with SMTP id 1BAF7456AC;
Mon, 1 Aug 2005 10:00:48 +0000 (UTC)
Received: from . ...es ([166.219.120.172] helo=.mail.desty.org)
by smtp4.desty.org with esmtp
id 7A579j-0611FN-00; Mon, 01 Aug 2005 20:02:24 +0600
Message-Id: <[email protected]>
Sender: [email protected]
Date: Mon, 01 Aug 2005 09:03:24 -0500
In-Reply-To: Your message of "Mon, 01 Aug 2005 19:58:24 +0600."
<[email protected]>
From: "Rita Mosley" <[email protected]>
To: [email protected]
Subject: Don't Buy Vi-gra LE
X-Virus-Scanned: by AMaViS 0.3.12
Status: R
Cabeçalho Simples

"Ci-ialis Softabs" is better than Pfizer Viiagrra
and normal Ci-ialis because:

- Guaaraantees 36 hours lasting
- Safe to take, no side effects at all
- Boost and increase se-xual performance
- Haarder e-rectiions and quick recharge
- Proven and certified by experts and doctors
- only $3.99 per tabs

Cllick heree:
http://commodious.net/cs/?ronn

o-ut of mai-lling lisst:
http://commodious.net/rm.php?ronn

R9n

...

...SEGUNDO...
X-Original-To: [email protected]
From: Rita Mosley <[email protected]>
To: [email protected]
Subject: Don't Buy Vi-gra LE
X-Virus-Scanned: by AMaViS 0.3.12


"Ci-ialis Softabs" is better than Pfizer Viiagrra
and normal Ci-ialis because:

- Guaaraantees 36 hours lasting
- Safe to take, no side effects at all
- Boost and increase se-xual performance
- Haarder e-rectiions and quick recharge
- Proven and certified by experts and doctors
- only $3.99 per tabs

Cllick heree:
http://commodious.net/cs/?ronn

o-ut of mai-lling lisst:
http://commodious.net/rm.php?ronn

R9n

... tá aí....dá uma olhadinha e vê o que tu acha?! Não achei marcação do spamassassin...

need more help!!!!

[askaskey]

alguém poderia dar mais algumas idéias!? To meio perdido nisso! Valew!!

[Nyberg]

Bom amigão estava com o mesmo problema que o seu, coloquei algumas regra no meu main.cf e resolveu meu problem 95 %e claro que um o outro sempre vem, ne !!!! Isso ajudou a tirar o meu servidor de algumas Black List,precisando tamos ai


:toim: Segue alguns links que usei:

http://www.linuxrapido.org/modules.p...&t=563&start=0

http://www.linuxman.pro.br/postfix/

http://www.yrex.com/spam/spamconfig.php (serve para configurar um arquivo do spamassassin)

http://200.96.158.74/postfix_tutorial.htm

http://www.rau-tu.unicamp.br/linux/s...key=relay+open (este me ajudou muito ok)