Re: не срабатывает правило на проверку спама

От: Roman Prokhorov <CGatePro_at_mx_ru>
Дата: Tue 11 Dec 2007 - 17:06:12 MSK

Hello,
  virt on 11.12.2007 11:59 wrote:

> Здравствуйте,
>
> Есть связка:
> Communigate 4.3.12 + spamassassin 3.2.3
>
> В качестве хелпера используется cgpsa. Смена хелпера на cgpav проблему не решило.
>
> Связка в целом работает и все проверяется.
> Проблема следующая:
> Часть определенных писем вообще не проходит через спамовский фильтр. По какой причине не известно. По логах CGP письмо даже не обрабатывается правилом.
Т.е. если поставить уровень логов Enqueuer на полную, об этом правиле что-нибудь там упоминается?

> (
> 10,
> clamav,
> (
> ("Message Size", "greater than", 500),

Тут скобочки не хватает. Там точно нет других условий?

> ((ExternalFilter, Clamav))
>
>
> При этом письмо по размеру 100% попадает под действие этого правила.
> Проблема явно в CGP. Вручную скормленное spamassassin'у подобное письмо определяется как спам.
>
> Все эти письма имеют характерную особенность, а именно поле FROM у них написано в виде: "\"Василий\""e58e5f8b59@rambler.ru
>
> Вот полные заголовки подобного письма.
>
> Return-Path: <akstcsellingsedonamnsdgs@sellingsedona.com>
> Received: from pop.provider.ru (account postmaster@company.ru)
> by company.ru (CommuniGate Pro RPOP 4.3.12)
> with RPOP id 24686249; Wed, 05 Dec 2007 11:08:17 +0300
> Received: from [xx.xx.xx.xx] (HELO mx2.provider.ru)
> by provider.ru (CommuniGate Pro SMTP 4.3.10)
> with ESMTP id 58429570 for postmaster@company.ru; Wed, 05 Dec 2007 11:07:18 +0300
> Received: from mx2.providerr.ru (localhost.provider.ru [127.0.0.1])
> by mx2.provider.ru (Postfix) with ESMTP id 655C1175C18
> for <postmaster@company.ru>; Wed, 5 Dec 2007 11:07:17 +0300 (MSK)
> Received: from oxk8jtui7aiy952 (unknown [125.208.216.135])
> by mx2.provider.ru (Postfix) with ESMTP id E27A0175D8B
> for <postmaster@company.ru>; Wed, 5 Dec 2007 11:07:09 +0300 (MSK)
> Received: from [125.208.216.135] by postoffice.advintsol.com; Wed, 5 Dec 2007 17:11:56 +0900
> Date: Wed, 5 Dec 2007 17:11:56 +0900
> From: =?koi8-r?B?IvfB08nMycoi?= e58e5f8b59@rambler.ru
> X-Mailer: The Bat! (v3.0.0.15) Home
> Reply-To: akstcsellingsedonamnsdgs@sellingsedona.com
> X-Priority: 3 (Normal)
> Message-ID: <649211627.19478283927391@sellingsedona.com>
> To: postmaster@provider.ru
> Subject: =?koi8-r?B?9dPM2dvB1NggzsEgMTAwIM3F1NLP1z8g7MXHy88h?=
> MIME-Version: 1.0
> Content-Type: text/html;
> charset=koi8-r
> X-Virus-Scanned: Ok
> Content-Transfer-Encoding: quoted-printable
>
>
> С уважением, Александр
>
>
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
> <CGatePro@mx.ru>.
>
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
> Архив списка: http://mx.demos.su/lists/cgp-russian/
>
>
>

-- 
Roman
Получено Tue Dec 11 14:06:18 2007

Этот архив был сгенерирован hypermail 2.1.8 : Tue 11 Dec 2007 - 20:13:56 MSK