----- Original Message ----- From: "ozgur uncuoglu" <[EMAIL PROTECTED]>
To: <[email protected]>
Sent: Monday, August 01, 2005 4:30 AM
Subject: Re: [qmail] Re: qsheff+spamassasin rapor mail sorunu


öncelikle ilginiz için teşekkürler.sorunun sebebini henüz buldum.qsheff.wblistte ACCEPT diye başlayan satırlara makina üzerindeki domainlerin bazılarını eklemiştim.Bu domainlere subjecti SPAMMSG olarak işaretlenmiş mailler kesinlikle ulaşıyordu.Bu domainleri listeden çıkarınca sorun düzeldi.

bu sorun sanırım yanlış bilgimden kaynaklanıyor.wblistteki accept satırlarında geçen domainleri gönderen domainler olarak düşünmüştüm.Makinada host edilen domainlere ait kullanıcıların birbirlerine attıkları mailler bile bazen spam olarak algılanılıyor.Bunun sebebi keyword veya 5,10 kullanıcıya birden mail atma gibi sebeblerden kaynaklanıyor olabilir.Sonuç olarak ,sunucumda çalışan herhangi bir domain içinde dolaşan mailleri spam olarak algılatmama gibi bişeyler yapmam lazım.virüslü mailler dışında tabi.




Baris Simsek wrote:

sorununuzu ikiye ayiralim...
1. spamass sizin kullanicilariniza mail atiyor.
2. qsheff yakalamiyor.
ilk sorununuza birsey diyemem. spamass hakkinda bilgim yok.
ikinci soruna gelince qsheff.conf'u acin. save_all degerini = 1 yapin.Sonra spaminizi atin. tail /var/log/qsheff log ile queue_id sini alin.
# cd /var/spool/qsheffq/${queue_id}
bu dizinde mesg diye bir dosya olacak. Onu acip bakin. Gercekten spamass subjecti SPAMMSG diye isaretlemis mi? Eger isaretlememis ise spamass ile ilgili bir sorun. yada kurulumu yanlis yaptiniz. Eger isaretlemis ise qsheff'de sorun. Sorunu bulmak icin yolumuza devam edelim.
qsheff source una gidin.
# ./configure --enable-debug
# make
# ./qsheff < /var/spool/qsheffq/${queue_id}/mesg
bu sekilde calistirip qsheff'in parse ettigi bilgilere bakin...
isiniz bitince save_all degerini 0 yapmayi unutmayin.
qsheff.rules dosyasina SPAMMSG kelimesini nasil yazdiginiza dikkat edin.
s:(SPAMMSG) seklinde olmali. b yazarsaniz subjectte taranmaz.
selamlar...
özgür uncuoğlu writes:

report safe i 0 yaptım.demek istediğim şu.spamassasin spammsg die işaretliyor
rewrite_header subject SPAMMSG
bu qsheff.rules dosyasında da var.dolasıyla.spammsg yazan maili qsheffin bloklaması gerekiyor.
şu şekilde.
s:(SPAMMSG)
e bu durumda bi karışıklık yokmu sizce??
Afsin Taskiran wrote:

On Wed, 2005-07-27 at 01:09 +0300, özgür uncuoğlu wrote:
 iyi geceler;

report safe 1 di ama önünde # vardı.default böyle ayarlıymış
demekki.boşuna zaman kaybettim



report_safe 1 in onunde # varsa bu on tanimli degerdir zaten. Diyezi
kaldiririp 0 yapmayi dener misiniz.

daha önceki mailimde bahsettiğim [safe] konusuyla ilgili örnek
olabilecek bir mail kaydı buldum.
27/07/05 01:00:29: [qsheff], SAFE, queue=q-1122415224-960-11365,
recvfrom=85.136.10.219, [EMAIL PROTECTED],
[EMAIL PROTECTED], subj=`SPAMMSG Hey! tell your
friends to hit me up'



report_safe parametresi tek basina kullanilmiyor aslinda. Bir de
rewrite_header eklenecek_kelime seklinde bir parametre daha var. Sizin
eklenecek kelimeniz de SPAMMSG kelimesi.


buradaki durum nedir pek anlayamadım.spammsg demiş ama bi yandan da
safe yazıyor?


SPAMMSG kelimesi spamass in ekledigi bir tag, SAFE ise qsheff in msg in
iletildigine dair kayit mesaji.

Selamlar
Afşin Taşkıran


Afsin Taskiran wrote:
On Tue, 2005-07-26 at 22:03 +0300, özgür uncuoğlu wrote:

selam.


Selam;

spamassasin vs konusunu incelemeden tuttum enderunixdeki dökümana göre qsheff+spamassasin kurdum.gayet güzel çalışıyor çalışmasına da ara ara sistem kullanıcılara rapor tipinde bir takım mailler atıyor.spam olan mesajları da bu maile attach ediyor.ayrıca bu spam olarak attach ettiği mailler de [safe] olarak geçiyor kullanıcı mailboxlarına. işin kaynağını bi türlü bulamadım.bu mailleri kesmem lazım.ayrıca [safe] olarak işaretlidiği mailleri de normalde bloklaması gerekiyor.ne yapabilirim.


Sorununuz spamassasin in yapilandirilmasindan kaynaklaniyor.local.cf
dosyasinda asagidaki gibi satirlar olacaktir:
report_safe 1
buradaki report_safe secenegini 0 yaparsaniz sorununuz muhtemelen
cozumlenecektir.
Selamlar
Afşin Taşkıran

qmail kitabı çıktı!
http://www.acikakademi.com/catalog/qmail/ 
---------------------------------------------------------------------
Arsiv:     http://news.gmane.org/gmane.mail.qmail.user.turkish
    http://www.mail-archive.com/[email protected]
Uyelikten cikmak icin, e-mail: [EMAIL PROTECTED]


--
Özgür Uncuoğlu




qmail kitabı çıktı!
http://www.acikakademi.com/catalog/qmail/ 
---------------------------------------------------------------------
Arsiv:     http://news.gmane.org/gmane.mail.qmail.user.turkish
    http://www.mail-archive.com/[email protected]
Uyelikten cikmak icin, e-mail: [EMAIL PROTECTED]



--
Özgür Uncuoğlu




Baris Simsek
http://www.enderunix.org/simsek
qmail kitabi: http://www.acikakademi.com/catalog/qmail/
cvs commit
:wq!

qmail kitabı çıktı!
http://www.acikakademi.com/catalog/qmail/ 
---------------------------------------------------------------------
Arsiv:     http://news.gmane.org/gmane.mail.qmail.user.turkish
    http://www.mail-archive.com/[email protected]
Uyelikten cikmak icin, e-mail: [EMAIL PROTECTED]




qmail kitabı çıktı!
http://www.acikakademi.com/catalog/qmail/ 
---------------------------------------------------------------------
Arsiv: http://news.gmane.org/gmane.mail.qmail.user.turkish
http://www.mail-archive.com/[email protected]
Uyelikten cikmak icin, e-mail: [EMAIL PROTECTED]



qmail kitabı çıktı!
http://www.acikakademi.com/catalog/qmail/
---------------------------------------------------------------------
Arsiv:  http://news.gmane.org/gmane.mail.qmail.user.turkish
        http://www.mail-archive.com/[email protected]
Uyelikten cikmak icin, e-mail: [EMAIL PROTECTED]

Répondre à