[Comm] Опыт работы со спамассасином...

[Comm] Опыт работы со спамассасином...

[Alexander]

Поработал он сутки - и клиенты меня чуть не убили :)
Суть дела: сабж отсеивает письма большого размера. В частности я 
пробовал отсылать мп3 и прочее. Как ему можно задать размер пропускаемых 
файлов? Иначе мало от него пользы...

Re: [Comm] Опыт работы со спамассасином...

[Dmitry Lebkov]

Alexander wrote:
> Поработал он сутки - и клиенты меня чуть не убили :)
> Суть дела: сабж отсеивает письма большого размера. В частности я 
> пробовал отсылать мп3 и прочее. Как ему можно задать размер пропускаемых 
> файлов? Иначе мало от него пользы...

Так ты НЕ ФИЛЬТРУЙ письма, а просто МАРКИРУЙ их. И объясни пользователям
принципы маркировки. А там уже они пускай сами решают, что делать с тем
или иным сообщением.

--
WBR, Dmitry Lebkov

Re: [Comm] Опыт работы со спамассасином...

[Alexander]

Dmitry Lebkov wrote:

> Alexander wrote:
>
>> Поработал он сутки - и клиенты меня чуть не убили :)
>> Суть дела: сабж отсеивает письма большого размера. В частности я 
>> пробовал отсылать мп3 и прочее. Как ему можно задать размер 
>> пропускаемых файлов? Иначе мало от него пользы...
>
>
> Так ты НЕ ФИЛЬТРУЙ письма, а просто МАРКИРУЙ их. И объясни пользователям
> принципы маркировки. А там уже они пускай сами решают, что делать с тем
> или иным сообщением.
>
> -- 

Да дело в том, что суть вопроса в следующем - часть пользователей - 
диал-ап, часть - локалка с оплатой по трафику - то бишь они ругаются на 
спам в плане лишнего времени и трафика - и маркировка писем тут не 
поможет, поэтому приходится их дропать совсем.

Re: [Comm] Опыт работы со спамассасином...

[Mike Lykov]

В сообщении от Вторник 25 Январь 2005 17:25 Alexander написал:
> Да дело в том, что суть вопроса в следующем - часть пользователей -
> диал-ап, часть - локалка с оплатой по трафику - то бишь они ругаются на
> спам в плане лишнего времени и трафика - и маркировка писем тут не
> поможет, поэтому приходится их дропать совсем.

дропать не надо. если ты свеженастроенный спамассасин поставил впервые и тут 
же взялся письма дропать - неудивительно, что чуть не убили.
маркируй и откладывай в отдельный ящик на своем сервере, будешь его 
просматривать и попутно SA настраивать.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Опыт работы со спамассасином...

[Alexey Morsov]

Alexander wrote:

> Dmitry Lebkov wrote:
>
>> Alexander wrote:
>>
>>> Поработал он сутки - и клиенты меня чуть не убили :)
>>> Суть дела: сабж отсеивает письма большого размера. В частности я 
>>> пробовал отсылать мп3 и прочее. Как ему можно задать размер 
>>> пропускаемых файлов? Иначе мало от него пользы...
>>
>>
>>
>> Так ты НЕ ФИЛЬТРУЙ письма, а просто МАРКИРУЙ их. И объясни пользователям
>> принципы маркировки. А там уже они пускай сами решают, что делать с тем
>> или иным сообщением.
>>
>> -- 
>
>
> Да дело в том, что суть вопроса в следующем - часть пользователей - 
> диал-ап, часть - локалка с оплатой по трафику - то бишь они ругаются 
> на спам в плане лишнего времени и трафика - и маркировка писем тут не 
> поможет, поэтому приходится их дропать совсем.

Ээ... а напрячь на это дело procmail ? :) Объяснить ему что если СПАМ и 
размер БОЛЬШЕ того-то не удаляй :D
Сам то спам обычно мелкий :D

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru 

Re: [Comm] Опыт работы со спамассасином...

[Alexander]

Alexey Morsov wrote:

>
> Alexander wrote:
>
>> Dmitry Lebkov wrote:
>>
>>> Alexander wrote:
>>>
>>>> Поработал он сутки - и клиенты меня чуть не убили :)
>>>> Суть дела: сабж отсеивает письма большого размера. В частности я 
>>>> пробовал отсылать мп3 и прочее. Как ему можно задать размер 
>>>> пропускаемых файлов? Иначе мало от него пользы...
>>>
>>>
>>>
>>>
>>> Так ты НЕ ФИЛЬТРУЙ письма, а просто МАРКИРУЙ их. И объясни 
>>> пользователям
>>> принципы маркировки. А там уже они пускай сами решают, что делать с тем
>>> или иным сообщением.
>>>
>>> -- 
>>
>>
>>
>> Да дело в том, что суть вопроса в следующем - часть пользователей - 
>> диал-ап, часть - локалка с оплатой по трафику - то бишь они ругаются 
>> на спам в плане лишнего времени и трафика - и маркировка писем тут не 
>> поможет, поэтому приходится их дропать совсем.
>
>
> Ээ... а напрячь на это дело procmail ? :) Объяснить ему что если СПАМ 
> и размер БОЛЬШЕ того-то не удаляй :D
> Сам то спам обычно мелкий :D
>
Система на данном этапе такая: есть фильтр сканирующий письма с помощью 
SpamAssassin и Clamav. Если в результирующем письме найдено мое 
маркировочное сообщение - то фильтр его дропает. Раньше я делал так: 
фильтр писал ответ отправителю - мол вы спамер. Но так как спам в 
основном шел с левых адресов, то за одну ночь очередь сообщений была под 
200 мегабать и сколько то там тысяч сообщений.

+ В другом ответе в эту тему было про необученный спамассасин. Привожу 
ниже текст моего конфига - если кто решит, что я где-то не прав - 
поправьте плз:
# How many hits before a message is considered spam.
required_hits           5.0

# Whether to change the subject of suspected spam
rewrite_subject         1

# Text to prepend to subject if rewrite_subject is used
subject_tag             *****SPAM*****

# Encapsulate spam in an attachment
report_safe             0
use_auto_whitelist 1

# Use terse version of the spam report
use_terse_report        0

# Enable the Bayes system
use_bayes               1

# Enable Bayes auto-learning
auto_learn              1

# Enable or disable network checks
skip_rbl_checks         0
use_razor2              1
use_dcc                 1
use_pyzor               1

# Mail using languages used in these country codes will not be marked
# as being possibly spam in a foreign language.
# - english russian
ok_languages            en ru

# Mail using locales used in these country codes will not be marked
# as being possibly spam in a foreign language.
ok_locales              en ru
use_bayes_rules         1
bayes_auto_learn        1

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

В сообщении от 25 Январь 2005 17:05 Alexander написал(a):
> Alexey Morsov wrote:
...
> ok_locales              en ru
> use_bayes_rules         1
> bayes_auto_learn        1
Я испугаля.. У меня и раньше SA стоял, но недавно поставил М2.4  с нуля  и SA 
тоже  и вот как пару дней скидываю spam-у . Только drweb фильтрует. Рослал 
вот прочитав мп3шку  руту и вот, как дурак ее тяну из дома :) Все же 
фильтрация по размеру дело видимо не ассасина а фильтра..

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

Здравствуйте!
У меня и раньше так было и сейчас, что сначала spamc сделал свое дело потом 
deweb .. Но drweb сначала фильтрует, потом на вирусы проверяет. Есть 
неудобство, что вирусы, как спам идут пользователю spam, так как рассылка 
вирусов тоже на спам похожа. Ну и mailgraph не  проавильно отражает 
соотношение спама и вирусов..Так хотелось бы все же отделить одно от другого. 
А вот как?

Re: [Comm] Опыт работы со спамассасином...

[Mike Lykov]

В сообщении от Среда 26 Январь 2005 13:47 Anatoliy Lisjutin написал:

>  Но drweb сначала фильтрует, потом на вирусы проверяет. 

зачем drweb что-то фильтровать? пусть только на вирусы проверяет.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

В сообщении от 26 Январь 2005 13:23 Mike Lykov написал(a):
> В сообщении от Среда 26 Январь 2005 13:47 Anatoliy Lisjutin написал:
> >  Но drweb сначала фильтрует, потом на вирусы проверяет.
>
> зачем drweb что-то фильтровать? пусть только на вирусы проверяет.
Так в /etc/posfix/master.cf надо ж и spamassassin и drweb  почту скармливать.. 
Заодно уж и фильтр..Но вот есть трабла небольша из-за этого.. и как сделать? 
А кем фильтровать тогда ? procmail-ом?

Re: [Comm] Опыт работы со спамассасином...

[Alexandr R. Ogurtzoff]

On Wednesday 26 January 2005 12:34, Anatoliy Lisjutin wrote:
> В сообщении от 26 Январь 2005 13:23 Mike Lykov написал(a):
> > В сообщении от Среда 26 Январь 2005 13:47 Anatoliy Lisjutin написал:
> > >  Но drweb сначала фильтрует, потом на вирусы проверяет.
> >
> > зачем drweb что-то фильтровать? пусть только на вирусы проверяет.
>
> Так в /etc/posfix/master.cf надо ж и spamassassin и drweb  почту
> скармливать.. Заодно уж и фильтр..Но вот есть трабла небольша из-за этого..
> и как сделать? А кем фильтровать тогда ? procmail-ом?
В /etc/postfix/main.cf
message_size_limit = bla-bla-bla
Не спасёт от фильтрации по размеру писем?
-- 
Best regards
Alexandr R. Ogurtzoff
{
UNIX is user friendly, it's just picky about who its friends are
}

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

В сообщении от 26 Январь 2005 14:11 Alexandr R. Ogurtzoff написал(a):
> В /etc/postfix/main.cf
> message_size_limit = bla-bla-bla
> Не спасёт от фильтрации по размеру писем?
А мне разве оно надо ? Тут шла речь о том , что идет фильтрация по размеру и 
подозревали в этом деле sa , а он не виноват :)

Re: [Comm] Опыт работы со спамассасином...

[Alexandr R. Ogurtzoff]

On Wednesday 26 January 2005 13:16, Anatoliy Lisjutin wrote:
> В сообщении от 26 Январь 2005 14:11 Alexandr R. Ogurtzoff написал(a):
> > В /etc/postfix/main.cf
> > message_size_limit = bla-bla-bla
> > Не спасёт от фильтрации по размеру писем?
>
> А мне разве оно надо ? Тут шла речь о том , что идет фильтрация по размеру
> и подозревали в этом деле sa , а он не виноват :)
 Всё равно его не брошу, потому что он хАроший ;-) 
пардон читал по диагонали.
-- 
Best regards
Alexandr R. Ogurtzoff
{
UNIX is user friendly, it's just picky about who its friends are
}

Re: [Comm] Опыт работы со спамассасином...

[Mike Lykov]

В сообщении от Среда 26 Январь 2005 14:34 Anatoliy Lisjutin написал:

> > зачем drweb что-то фильтровать? пусть только на вирусы проверяет.
> Так в /etc/posfix/master.cf надо ж и spamassassin и drweb  почту
> скармливать.. Заодно уж и фильтр..Но вот есть трабла небольша из-за этого..
> и как сделать? А кем фильтровать тогда ? procmail-ом?

не совсем понял течение мысли, но у меня проблем нет с этим ;)

в mater.cf в качестве фильтра задается shell-скрипт, в котором последовательно 
описываются программы, которые вы хотите использовать для фильтрации.
передают друг другу контент через временные файлы.
последним стоит dr.web, который принимает профильтрованное со вставленными 
заголовками, не обращает на них внимания, фильтрует вирусы и запускает 
доставку в локальный ящик.
тут выступает procmail и фильтрует заголовки.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Опыт работы со спамассасином...

[Glyadelov Vladimir]

On Wed, 26 Jan 2005 17:51:51 +0400
Mike Lykov wrote:


> 
> не совсем понял течение мысли, но у меня проблем нет с этим ;)
> 
> в mater.cf в качестве фильтра задается shell-скрипт, в котором
> последовательно описываются программы, которые вы хотите использовать
> для фильтрации.

а можно на такой скриптик взглянуть?
-- 

WBR, Glyadelov Vladimir

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

В сообщении от 26 Январь 2005 17:25 Glyadelov Vladimir написал(a):
> On Wed, 26 Jan 2005 17:51:51 +0400
>
> Mike Lykov wrote:
> > не совсем понял течение мысли, но у меня проблем нет с этим ;)
> >
> > в mater.cf в качестве фильтра задается shell-скрипт, в котором
> > последовательно описываются программы, которые вы хотите использовать
> > для фильтрации.
>
> а можно на такой скриптик взглянуть?
Дык.. чего там сложного то..

cat /usr/local/sbin/postfix_filter.sh
#!/bin/sh
/usr/bin/spamc -u spam -s 1024000 | /opt/drweb/drweb-postfix $@ <&0

Кстати, здесь и размер обрезаемый вылез spamc :)  Вот оно где зарылось  :P
Ну на 10 мегов у меня пока никто не жаловался.. 
       -s max_size
           Set the maximum message size which will be sent to spamd -- any
           bigger than this threshold and the message will be returned unpro-
           cessed (default: 250k).  If spamc gets handed a message bigger than
           this, it won't be passed to spamd.

У кого там spamc резал ? Но он говорит, что  просто не будет проверять а не 
маркировать как спам. 

Re: [Comm] Опыт работы со спамассасином...

[Mike Lykov]

В сообщении от Среда 26 Январь 2005 18:25 Glyadelov Vladimir написал:

> > в mater.cf в качестве фильтра задается shell-скрипт, в котором
> > последовательно описываются программы, которые вы хотите использовать
> > для фильтрации.
> а можно на такой скриптик взглянуть?

хороший пример есть в поставке bogofilter (я оттуда начинал ;). 

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

В сообщении от 26 Январь 2005 16:51 Mike Lykov написал(a):
> доставку в локальный ящик.
> тут выступает procmail и фильтрует заголовки.
Согласен. Это лучше и правильнее! Web-у вебово, procamail-у процмайлово :) 
Надо у себя переделать.

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

Здравстуйте!
Что-то опыт с фильтрацией чере procmail был не удачен, вот ищу причину. 
у меня в procmail вызывается как и по умолчанию в main.cf прописано:  
mailbox_command = /usr/bin/procmail -a $DOMAIN -d $LOGNAME
В логах это примерно так:
Jan 23 04:06:25 main postfix/local[10527]: 368D51833E6: 
to=<silver_fox@rusarchives.ru>, orig_to=<root>, relay=local, delay=0, 
status=sent ("|/usr/bin/procmail -a $DOMAIN -d $LOGNAME")
 Так что же, при таком вызове пямой доставки то что в /etc/procmailrc 
фильтрация прописана и в случае присутсвия в заголовках X-Spam-Status: Yes 
или   X-Spam-Flag: YES (и это писал), перенаправления другому пользователю не 
будет ? 
 Если так , то как надо вызывать , что бы была и фильтрация и доставка  ?

Re: [Comm] Опыт работы со спамассасином...

[Mike Lykov]

В сообщении от Пятница 28 Январь 2005 00:09 Anatoliy Lisjutin написал:

>  Так что же, при таком вызове пямой доставки то что в /etc/procmailrc
> фильтрация прописана и в случае присутсвия в заголовках X-Spam-Status: Yes
> или   X-Spam-Flag: YES (и это писал), перенаправления другому пользователю
> не будет ?

будет

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Опыт работы со спамассасином...

[sfox]

В сообщении от Среда 26 Январь 2005 16:51 Mike Lykov написал(a):

> тут выступает procmail и фильтрует заголовки.

И если я в /etc/procmailrc
положу: 

:0:
* ^X-Spam-Status: Yes
! spam

Этого хватит что бы отправить это юзеру spam в ящик?

Re: [Comm] Опыт работы со спамассасином...

[Mike Lykov]

В сообщении от Четверг 27 Январь 2005 17:05 sfox написал:

> положу:
> :0:
>
> * ^X-Spam-Status: Yes
> ! spam
>
> Этого хватит что бы отправить это юзеру spam в ящик?

:0H                                                                             
* ^X-Bogosity: Yes                                                              
spam 

у меня


-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

В сообщении от Четверг 27 Январь 2005 16:39 Mike Lykov написал(a):
> > Этого хватит что бы отправить это юзеру spam в ящик?
> >
> :0H
>
Не едут лыжи... Все падает к юзерам :( 
Пока к доктору завернул опять..  Чего то до меня не доходит этот процмайл.. 

Re: [Comm] Опыт работы со спамассасином...

[Mike Lykov]

В сообщении от Четверг 27 Январь 2005 19:27 Anatoliy Lisjutin написал:

> Не едут лыжи... Все падает к юзерам :(

значит, письмо не попадает под правило
вы уверены, что:
1. в письме был заголовок
2. он совпадал с вашим правилом?

> Пока к доктору завернул опять..  Чего то до меня не доходит этот процмайл..

http://freeunix.unicor.ru/content.php?page=%CF%EE%F7%F2%E0&id=29

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

В сообщении от 28 Январь 2005 08:20 Mike Lykov написал(a):
> значит, письмо не попадает под правило
> вы уверены, что:
> 1. в письме был заголовок
на 100% и не в одном, разослал спаму не только себе :) По логам следил о 
появлении . По IMAP смотрел , упадет ли в spam . А падало мне в ящик :)
> 2. он совпадал с вашим правилом?
Да.. Я его прямо с заголовка скопировал.
Но у меня там кроме этого злополучного правила ничего и не было. Может чего то 
важное еще надо прописать. Переменные окружения например ? 
>
> > Пока к доктору завернул опять..  Чего то до меня не доходит этот
> > процмайл..
>
> http://freeunix.unicor.ru/content.php?page=%CF%EE%F7%F2%E0&id=29
Спасибо. Но тут опять все больше про $HOME/.procmailrc 

Re: [Comm] Опыт работы со спамассасином...

[Mike Lykov]

В сообщении от Пятница 28 Январь 2005 11:14 Anatoliy Lisjutin написал:

> > http://freeunix.unicor.ru/content.php?page=%CF%EE%F7%F2%E0&id=29
> Спасибо. Но тут опять все больше про $HOME/.procmailrc

это неважно. я прочитав там сделал все в /etc/procmailrc

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

В сообщении от Пятница 28 Январь 2005 10:36 Mike Lykov написал(a):
> В сообщении от Пятница 28 Январь 2005 11:14 Anatoliy Lisjutin написал:
> > > http://freeunix.unicor.ru/content.php?page=%CF%EE%F7%F2%E0&id=29
> >
> > Спасибо. Но тут опять все больше про $HOME/.procmailrc
>
> это неважно. я прочитав там сделал все в /etc/procmailrc
Ну вот все что у меня сейчас там в /etc/procmailrc:
MAILDIR=/var/spool/mail
LOGFILE=/var/log/mail/procmail.log
SENDMAIL=/usr/sbin/sendmail
FORMAIL=/usr/bin/formail
:0:
* ^X-Spam-Flag: YES
spam

Вот пример заголовков:
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.0.0-pre3 (2004-07-22) on main.rgantd.ru
X-Spam-Level: **************
X-Spam-Status: Yes, score=14.7 required=5.5 tests=BAYES_99, 
        DATE_IN_FUTURE_96_XX,FORGED_RCVD_HELO,MISSING_MIMEOLE, 
        MSGID_FROM_MTA_ID,NO_REAL_NAME,PRIORITY_NO_NAME,SUB_HELLO, 
        X_MSMAIL_PRIORITY_HIGH,X_PRIORITY_HIGH autolearn=no version=3.0.0-pre3

Сейчас и доктор фильтрует и в procmail прописано.. Должен бы loop пойти , но 
нет..
Я делаю вывод что не работает этот фильтр на процмайл..
В /var/log/mail/procmail.log например пишется:
From DrWEB-DAEMON@rusarchives.ru  Fri Jan 28 12:36:47 2005
 Subject: Delivery (support@rusarchives.ru)
  Folder: spam
Тоесть как раз он от доктора спаму отправляет письмо с заголовками спамовыми  
лупа нет, то есть правило значит не работает..
правда еще пишет:
procmail: Lock failure on "spam.lock"
Может надо что-то поопределеннее прописать послевторого двоеточия в правиле? 

-- 
With my best regards to you !!
http://rusarchives.ru http://rgantd.ru http://victory.rusarchives.ru
SilverFox@rgantd.ru

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

В сообщении от Пятница 28 Январь 2005 13:00 Anatoliy Lisjutin написал(a):

> Может надо что-то поопределеннее прописать послевторого двоеточия в
> правиле?
Да убрал пока второе двоеточие.. Ошибки теперь в логе нет:
From DrWEB-DAEMON@rusarchives.ru  Fri Jan 28 13:08:44 2005
 Subject: =?GB2312?B?tPq/qreixrE=?=
  Folder: spam
Еще попробовать убрать abkmnh доктора?
-- 
With my best regards to you !!
http://rusarchives.ru http://rgantd.ru http://victory.rusarchives.ru
SilverFox@rgantd.ru

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

В сообщении от Пятница 28 Январь 2005 13:19 Anatoliy Lisjutin написал(a):
> В сообщении от Пятница 28 Январь 2005 13:00 Anatoliy Lisjutin написал(a):
> > Может надо что-то поопределеннее прописать послевторого двоеточия в
> > правиле?
>
> Да убрал пока второе двоеточие.. Ошибки теперь в логе нет:
> From DrWEB-DAEMON@rusarchives.ru  Fri Jan 28 13:08:44 2005
>  Subject: =?GB2312?B?tPq/qreixrE=?=
>   Folder: spam
> Еще попробовать убрать abkmnh доктора?

Вот что в логе выдал:
procmail: Error while writing to "spam"
Значит правило пытался выполнять..
Что может быть? 
На /var/spool/mail/spam  owner=spam group=mail  запись и чтение для владельца 
и группы.. 
-- 
With my best regards to you !!
http://rusarchives.ru http://rgantd.ru http://victory.rusarchives.ru
SilverFox@rgantd.ru

Re: [Comm] Опыт работы со спамассасином...

[Mike Lykov]

В сообщении от Пятница 28 Январь 2005 14:40 Anatoliy Lisjutin написал:

> procmail: Error while writing to "spam"
> Значит правило пытался выполнять..
> Что может быть?
> На /var/spool/mail/spam  owner=spam group=mail  запись и чтение для
> владельца и группы..

SGID mail на procmail .. я поставил у себя, хотя насколько это кошерно - не 
знаю.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

В сообщении от Пятница 28 Январь 2005 13:48 Mike Lykov написал(a):
> В сообщении от Пятница 28 Январь 2005 14:40 Anatoliy Lisjutin написал:
> > procmail: Error while writing to "spam"
> > Значит правило пытался выполнять..
> > Что может быть?
> > На /var/spool/mail/spam  owner=spam group=mail  запись и чтение для
> > владельца и группы..
>
> SGID mail на procmail .. я поставил у себя, хотя насколько это кошерно - не
> знаю.
А.. Я открыл на запись и чтение для всех /var/spool/mail/spam но procmail 
опять не смог.. Вот запустил через форворд ! spam  , но это лишняя завертка 
для сообщения.. спамассассин завертку делает, дя еще и форворд..

-- 
With my best regards to you !!
http://rusarchives.ru http://rgantd.ru http://victory.rusarchives.ru
SilverFox@rgantd.ru

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

В сообщении от 28 Январь 2005 08:20 Mike Lykov написал(a):
> http://freeunix.unicor.ru/content.php?page=%CF%EE%F7%F2%E0&id=29
Ну все поехало.. :) Все же с разрешениями были траблы.. Я ставлю разрешения на 
spam на запись и чтение для все, пока иду ставлю у доктора на фильтр офф, он 
что-то туда сыпет и меняет права при этом.. Причем и для группы mail убирает 
все ..  Соответственно когда настeпает очередь работы процмайла он уже ничего 
в spam записать не может ;)  Вобщем сделал procmai SGID mail и доктору фильтр 
прибыл , потом проверил проава на spam и все поехало.. Вобщем лыжам 
правильная смазка была нужна :)

Re: [Comm] Опыт работы со спамассасином...

[Anatoliy Lisjutin]

В сообщении от Пятница 28 Январь 2005 18:12 Anatoliy Lisjutin написал(a):

> SGID mail и доктору фильтр прибыл , потом проверил проава на spam и все
> поехало.. Вобщем лыжам правильная смазка была нужна :)

Ой!  Поперло  то что мимо процмайла, которое идет через pipe прямо в ящики.. 
Что делать.. Выглядит так. Там спам сам в оболочке ..несколько сообщений в 
сообщении..
Jan 31 03:01:15 main postfix/smtpd[24610]: 421741833F7: 
client=unknown[4.26.52.1
2]
 Jan 31 03:01:35 main postfix/cleanup[24613]: 421741833F7: 
message-id=<2005013020
4504.77FC51ABE37@round.agava.net>
Jan 31 03:01:43 main postfix/qmgr[8001]: 421741833F7: from=<spam@spamtest.ru>, 
s
ize=44525, nrcpt=7 (queue active)
Jan 31 03:01:44 main postfix/pipe[24614]: 421741833F7: to=<admin@rgantd.ru>, 
rel
ay=filter, delay=29, status=sent (dummy)

-- 
With my best regards to you !!
http://rusarchives.ru http://rgantd.ru http://victory.rusarchives.ru
SilverFox@rgantd.ru