Здравствуйте.
В системе имеется почтовый сервер с антиспам фильтром amavis-spamassassin.
Bayes ещё на этапе тестирования был хорошо обучен, и, надо сказать, хорошо
работает.
По совету товарища прописал алиас на такие ящики как [EMAIL PROTECTED],
которых на самом деле нет, но алиас нужен как раз таки для того что бы учить
Bayes новым спам-письмам, прошедших через систему фильтрации.
Всё хорошо, только большинство писем поступающих туда СТРАННЫЕ:

во первых тема у них - Undelivered Mail Returned to Sender или что то
подобное;
во вторых в теле письма говорится о том что с ящика [EMAIL PROTECTED](!) было
отправлено письмо на не существующий ящик и вот вам от MAILER-DAEMON ответ;
в третьих самое главное что в конце идёт спам сообщение якобы отправленное с
ящика [EMAIL PROTECTED]

С данного ящика никто ничего отправить не может, т. к. данной учётной записи
не существует, а аутентификация (cyrus-sasl) работает, и исключений (подобно
mynetworks) нет. К тому же кто в моей небольшой сети будет слать спам
который на выходе проходит через систему фильтрации?... кстати говоря в
чистом виде это письмо не проходит. Плюс ко всему домен указанный в
[EMAIL PROTECTED] очень не похож на нормальный домен, а больше
смахивает на спамерский. ИМХО - это спам.
Вопросы:
1. Кто нибудь такое видел?
2. Стоить ли кормить такие письма Bayes? И убдут ли после такой кормёшки
проходит реальные письма от нормальных MAILER-DAEMON?

спасибо.
-- 
С уважением, Андрей Степнов,
администратор сахалинского сегмента корпоративной сети ДВО РАН
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить