En los logs veo que si analiza cuando son mensajes inferiores 140kb y si 
lo pone en cuarentena el mailscanner, cuando los archivos son mas 
grandes pasa como pueden ver en este log (maillog), cabe indicar que en 
las reglas del antispam he puesto que todo lo que sea publicidad (o sus 
variantes en mayusculas, con tildes etc, sea puesto en cuarentena):

# cat /var/log/maillog | grep 1T9rOU-000Byf-DQ
Sep  7 00:46:31 fw MailScanner[43650]: Filename Checks: Allowing 
1T9rOU-000Byf-DQ msg-43650-2.txt
Sep  7 00:46:31 fw MailScanner[43650]: Filename Checks: Allowing 
1T9rOU-000Byf-DQ tecz.jpg
Sep  7 00:46:31 fw MailScanner[43650]: Filename Checks: Allowing 
1T9rOU-000Byf-DQ msg-43650-3.html (no rule matched)
Sep  7 00:46:31 fw MailScanner[43650]: Filename Checks: Allowing 
1T9rOU-000Byf-DQ tech.JPG
Sep  7 00:46:31 fw MailScanner[43650]: Filetype Checks: Allowing 
1T9rOU-000Byf-DQ msg-43650-2.txt (no match found)
Sep  7 00:46:31 fw MailScanner[43650]: Filetype Checks: Allowing 
1T9rOU-000Byf-DQ tech.JPG (no match found)
Sep  7 00:46:31 fw MailScanner[43650]: Filetype Checks: Allowing 
1T9rOU-000Byf-DQ tecz.jpg (no match found)
Sep  7 00:46:31 fw MailScanner[43650]: Filetype Checks: Allowing 
1T9rOU-000Byf-DQ msg-43650-3.html
Sep  7 00:46:31 fw MailScanner[43650]: HTML Img tag found in message 
1T9rOU-000Byf-DQ from [email protected]
Sep  7 00:46:31 fw MailScanner[43650]: Message 1T9rOU-000Byf-DQ from 
198.15.97.130 ([email protected]) to [email protected] is too 
big for spam checks (332079 > 150000 bytes)
Sep  7 00:46:31 fw MailScanner[43650]: Delivery of nonspam: message 
1T9rOU-000Byf-DQ from [email protected] to [email protected] 
with subject  FOTOCHECKS Y  ACCESORIOS - Publicidad -
Sep  7 00:46:31 fw MailScanner[43650]: Logging message 1T9rOU-000Byf-DQ 
to SQL




On 09/07/2012 11:48 AM, Alfonso de la Guarda wrote:
> Hola,
>
> Qué dice el log?
> Has revisado los archivos de configuración?, suena como que no haz
> enlazado el smtp con spamassasin y entonces no hace su trabajo.
>
> Saludos,
>
> --------------------------------
> Alfonso de la Guarda
> Twitter: @alfonsodg
> Redes sociales: alfonsodg
>     Telef. 991935157
> 1024D/B23B24A4
> 5469 ED92 75A3 BBDB FD6B  58A5 54A1 851D B23B 24A4
>
>
> 2012/9/7 Ethan Guerrero <[email protected]>:
>> Saludos, veo que a nadie le ha pasado lo que a mi... alguno que pueda
>> ayudarme?
>> Por alguna razon spamassassin esta dejando pasar sin analizar el spam
>> que supera los 140kb
>>
>>
>>
>> On 09/06/2012 01:42 PM, Ethan Guerrero wrote:
>>> Colegas una consulta (y por cierto ya busque en google y no encontre
>>> nada sobre el tema).
>>> He configurado en centos 6.3, Mailscanner con clamav y spamassassin
>>> como un antispam mailrelay, todo funciona bien salvo que me esta
>>> dejando pasar spam... mis reglas funcionana siempre que los mensajes
>>> entrantes no sean superior a 100kb... lo que llega mas grande que ello
>>> pasa sin ser analizado... lo curioso es que mis configuraciones
>>> siempre funcionaban bien al menos has ta centos 5.8..
>>>
>>> A alguien le sucede lo mismo?
>>>
>>> Gracias por su ayuda
>>>
>>> Ethan G.
>> _______________________________________________
>> Lista de correo Linux-plug
>> Temática: Discusión general sobre Linux
>> Peruvian Linux User Group (http://www.linux.org.pe)
>>
>> Participa suscribiéndote y escribiendo a:  [email protected]
>> Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
>> http://voip2.voip.net.pe/mailman/listinfo/linux-plug
>>
>> IMPORTANTE: Reglas y recomendaciones
>> http://www.linux.org.pe/listas/reglas.php
>> http://www.linux.org.pe/listas/comportamiento.php
>> http://www.linux.org.pe/listas/recomendaciones.php
>>
>> Alojamiento de listas cortesia de http://cipher.pe
> _______________________________________________
> Lista de correo Linux-plug
> Temática: Discusión general sobre Linux
> Peruvian Linux User Group (http://www.linux.org.pe)
>
> Participa suscribiéndote y escribiendo a:  [email protected]
> Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
> http://voip2.voip.net.pe/mailman/listinfo/linux-plug
>
> IMPORTANTE: Reglas y recomendaciones
> http://www.linux.org.pe/listas/reglas.php
> http://www.linux.org.pe/listas/comportamiento.php
> http://www.linux.org.pe/listas/recomendaciones.php
>
> Alojamiento de listas cortesia de http://cipher.pe

_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)

Participa suscribiéndote y escribiendo a:  [email protected]
Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
http://voip2.voip.net.pe/mailman/listinfo/linux-plug

IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php

Alojamiento de listas cortesia de http://cipher.pe

Responder a