AW: Spamassasin.

[Mirco Lichtenfeld]

Hallo.

Ich habe jetzt zur ersten Abhilfe auch erst mal Spamhaus Zen  mit eingebunden, Spamaufkommen ist erwartungsgemäß auch stark gesunken.
Allerdings bekomme ich immer noch Mails mit z.B. "meine Freundin is voll die Schlampe" im Betreff!?

Gibt es wirklich niemanden der den Spamassassin lokal zum laufen bekommen hat?
Ist bei euch die spamassassin.log auch leer?

LG

Mirco Lichtenfeld 

BEN HUR GmbH
Hansaring 77
50670 Koeln
Tel.: +49 221 91 23 80 84
Fax.: +49 221 91 23 80 7
mailto:mlichtenfeld at BenHur.de

Geschaeftsfuehrer: Walter Juenkering, Oliver Stiel
Prokurist: Cornelius Bodamer
Amtsgericht Koeln, HRB 33400

-----Ursprüngliche Nachricht-----
Von: Kolab-users-de [mailto:kolab-users-de-bounces at kolab.org] Im Auftrag von Gregor Adamczyk
Gesendet: Donnerstag, 22. November 2012 19:35
An: kolab-users-de at kolab.org
Betreff: Re: Spamassasin.

Hallo, echten Nutzen bringen RBLs wie zen spamhaus usw.

Siehe auch:
https://wiki.kolab.org/Fighting_spam

http://www.spamhaus.org/zen/


Meine Konfiguration in /kolab/etc/kolab/templates/main.cf.template:

## Kolab Policy Server
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated,
        reject_unauth_destination, reject_unlisted_recipient,
        check_policy_service unix:private/kolabpolicy,
        reject_rbl_client zen.spamhaus.org,
        reject_rbl_client ix.dnsbl.manitu.net
#       reject_rbl_client cbl.abuseat.org,
#       reject_rbl_client bl.spamcop.net


Vorsicht nur mit dem DNS Server, der muss die Anfragen auch richtig beantworten.

So muss es aussehen:

dig any 2.0.0.127.zen.spamhaus.org @172.16.178.100

; <<>> DiG 9.8.1-P1 <<>> any 2.0.0.127.zen.spamhaus.org @172.16.178.100 ;; global options: +cmd ;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18726 ;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 0





;; QUESTION SECTION:


;2.0.0.127.zen.spamhaus.org.    IN      ANY





;; ANSWER SECTION:


2.0.0.127.zen.spamhaus.org. 300 IN      A       127.0.0.2


2.0.0.127.zen.spamhaus.org. 300 IN      A       127.0.0.4


2.0.0.127.zen.spamhaus.org. 300 IN      TXT
"http://www.spamhaus.org/sbl/query/SBL233"

2.0.0.127.zen.spamhaus.org. 300 IN      A       127.0.0.10


2.0.0.127.zen.spamhaus.org. 300 IN      TXT
"http://www.spamhaus.org/query/bl?ip=127.0.0.2"




;; Query time: 61 msec


;; SERVER: 172.16.178.100#53(172.16.178.100)


;; WHEN: Thu Nov 22 19:33:33 2012


;; MSG SIZE  rcvd: 203


und so ist schlecht:

dig any 2.0.0.127.zen.spamhaus.org

; <<>> DiG 9.8.1-P1 <<>> any 2.0.0.127.zen.spamhaus.org ;; global options: +cmd ;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 43241 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;2.0.0.127.zen.spamhaus.org.    IN      ANY

;; AUTHORITY SECTION:
zen.spamhaus.org.       103     IN      SOA     need.to.know.only.
hostmaster.spamhaus.org. 1211221830 3600 600 432000 150

;; Query time: 65 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Thu Nov 22 19:34:12 2012
;; MSG SIZE  rcvd: 108




Mit freundlichen Grüßen/With best regards Gregor Adamczyk



Am 22.11.2012 17:47, schrieb Mirco Lichtenfeld:
> Hallo.
> 
>  
> 
> Ich habe echte Spamprobleme mit Kolab.
> 
> Habe soweit alles nach Spamfighting Seite eingerichtet, Skripte laufen 
> auch gut und die Bayes Datenbank füllt sich mit den Spams die von den 
> Usern in den shared.spam Ordner geschoben werden.
> 
> Leider hat das allerdings überhaupt keine Auswirkung auf das Spamaufkommen!?
> 
> Seit Wochen kommen immer wieder die selben Spams die jeden Tag aufs 
> neue gelernt werden.
> 
>  
> 
> Ein "/kolab/bin/openpkg rc spamassassin status" liefert mir ein:
> 
>  
> 
> spamassassin_enable="yes"
> 
> spamassassin_usable="unknown"
> 
> spamassassin_active="no"
> 
>  
> 
> Mir scheint als wenn Spamassassin überhaupt nicht läuft!?
> 
> Wo kann ich diesen aktivieren?
> 
>  
> 
> Danke für Infos.
> 
>  
> 
> LG
> 
>  
> 
>  
> 
> 
> 
> _______________________________________________
> Kolab-users-de mailing list
> Kolab-users-de at kolab.org
> https://lists.wald.intevation.org/cgi-bin/mailman/listinfo/kolab-users
> -de
> 
_______________________________________________
Kolab-users-de mailing list
Kolab-users-de at kolab.org
https://lists.wald.intevation.org/cgi-bin/mailman/listinfo/kolab-users-de