Re: SpamCatcher bug?

От: Roman Prokhorov <CGatePro_at_mx_ru>
Дата: Fri 18 Mar 2005 - 16:12:20 MSK


Hello, on 18.3.05 7:06 AM, Sergei I. Golod at CGatePro@mx.ru wrote:

> Доброе утро.
>
> Обнаружил непонятную особенность работы SpamCatcher:
>
> Заголовки письма со спамом.
> ========================================================================
> ==================
> Return-Path: <kgbgroup@mail.ru>
> X-SpamCatcher-Score: 65 [XX]
> Received: from c-67-167-12-51.client.comcast.net ([67.167.12.51]
> verified)
> by zippo.tob.ru (CommuniGate Pro SMTP 4.2.9)
> with ESMTP id 1667550; Fri, 18 Mar 2005 04:35:19 +0500
> X-Spam: [67.167.12.51] blacklisted(dnsbl.sorbs.net)
> Received-SPF: softfail
> receiver=zippo.tob.ru; client-ip=67.167.12.51;
> envelope-from=kgbgroup@mail.ru
> Received: from dbzmail.com (dbzmail-com.mr.outblaze.com [205.158.62.52])
> by c-67-167-12-51.client.comcast.net (Postfix) with ESMTP id
> J2SCIOLNAL
> for <info@tob.ru>; Thu, 17 Mar 2005 23:39:19 +0000
> Date: Thu, 17 Mar 2005 23:39:19 +0000
> From: KGB Promotional Group <kgbgroup@mail.ru >
> X-Mailer: The Bat! (v3.0.0.9) UNREG / 2LB9FX2WYYPL
> Reply-To: KGB Promotional Group <kgbgroup@mail.ru >
> X-Priority: 3 (Normal)
> Message-ID:
> <9731026231646.12909137253754717@c-67-167-12-51.client.comcast.net>
> To: info@tob.ru
> Subject: =?Windows-1252?q?=CF=F0=E8=E3=EB=E0=F8=E5=ED=E8=E5?=
> MIME-Version: 1.0
> Content-Type: text/plain;
> charset="Windows-1252"
> Content-Transfer-Encoding: quoted-printable
>
> Логи CGP о приеме письма:
> ========================================================================
> ==================
> 04:35:20.10 3 SMTPI-24126(c-67-167-12-51.client.comcast.net) {1667550}
> Blacklisted header(dnsbl.sorbs.net) added
> 04:35:20.91 2 SMTPI-24126(c-67-167-12-51.client.comcast.net) [1667550]
> received, 3371 bytes
> 04:35:20.91 2 QUEUE([1667550]) from <kgbgroup@mail.ru>, 3371 bytes
> (<9731026231646.12909137253754717@c-67-167-12-51.client.comcast.net>)
>
> Логи спамкатчера на данное письмо:
> ========================================================================
> ==================
> Fri Mar 18 04:35:23
> 2005,SUMMARY,65,4,7,d472fc134bd38499,e416eda9f6fd05dd,kgbgroup@mail.ru,,
> RULES_HIT:355:541:543:919:920:960:980:988:989:993:1182:1183:1208:1260:12
> 77:1311:1313:1314:1345:1513:1515:
> 1516:1518:1521:1534:1540:1593:1594:1711:1730:1747:1766:1798:2393:2559:25
> 62,0,
> RBL:67.167.12.51-dnsbl.sorbs.net,67.167.12.51-bl.spamcop.net,67.167.12.5
> 1-sbl-xbl.spamhaus.org,
> 67.167.12.51-list.dsbl.org,67.167.12.51-unconfirmed.dsbl.org,
> CacheIP:none,Bayesian:0.5,1,0.5,Netcheck:65,DomainCache:0,MSF:not bulk
>
> Из конфига спамкатчера:
> ========================================================================
> ==================
> rbl_list=dnsbl.sorbs.net::75,bl.spamcop.net::75,sbl-xbl.spamhaus.org::75
> ,dnsbl.njabl.org::60,list.dsbl.org::60,unconfirmed.dsbl.org::50
> netcheck=yes
> netcheck_threshold=1:99
>
> Вопрос почему сумарная оценка письма - 65 баллов, хотя адреса в
> заголовке
> письма попали в RBL и оценка только по первому правилу в rbl_list
> (dnsbl.sorbs.net) должна была дать не менее 75 (а в сумме всех rbl
> вообще
> уйти выше 200). Или в случае использования netcheck присваивается только
> оценка по netcheck, а остальные оценки игнорируются?

Похоже что так, но попробую уточнить это у Mailshell.

-- 

Roman
Получено Fri Mar 18 13:12:24 2005

Этот архив был сгенерирован hypermail 2.1.8 : Tue 21 Feb 2006 - 03:15:55 MSK