[Comm] popsneaker & spamassassin

[Comm] popsneaker & spamassassin

[Oleg Dolgov]

Здравствуйте.

Накопал тут в Синаптике :-) пакет popsneaker.
Вроде интересная для меня штука, только
вот правила для него добавлять руками
для всей нежелательной почты - мама дорогая...

Его как-нить возможно объединить со
spamassassin? Т.е. не закачивать почту, которую тот считает спамом.

Мне надо именно не закачивать, а не сортировать/удалять локально.

Или как автоматизировать добавление
правил для popsneaker на примере "плохих" писем?

Заранее благодарен.

-- 
С наилучшими,
Олег Долгов
<dov AT media-link DOT info>
Registered Linux user #315454

[Comm] Re: popsneaker & spamassassin

[Michael Shigorin]

On Wed, Oct 26, 2005 at 09:22:54AM +0300, Oleg Dolgov wrote:
> Его как-нить возможно объединить со spamassassin? Т.е. не
> закачивать почту, которую тот считает спамом.

Для анализа информации требуется её получить.
Как минимум заголовки.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: popsneaker & spamassassin

[Oleg Dolgov]

В письме Wed, 26 Oct 2005 10:05:38 +0300, Michael Shigorin
написал:
> Для анализа информации требуется её
> получить. Как минимум заголовки.

Это понятно, что заголовки. Не целиком-же письмо.
Я имел ввиду автоматизацию обновления
правил для игнорирования нежелательной
почты. У spamassassin есть команда --add-to-black-list и
подсовываешь ему каталог со спамом,
который насобирал за много месяцев. Вот
как бы знания spamassassina подсунуть popsneaker?

Не устраивает фильтрация/удаление уже
скачанных писем, хотелось бы рубить
гадов еще у провайдера, как это делает
фильтр нежелательной почты в TheBat.

Или можно как-то подружить fetchmail со
spamassassin на предмет "неполучения спама"?
Может popsneaker и не понабобится.

-- 
С наилучшими,
Олег Долгов
<dov AT media-link DOT info>
Registered Linux user #315454

[Comm] Re: popsneaker & spamassassin

[Oleg Dolgov]

В письме Wed, 26 Oct 2005 10:05:38 +0300, Michael Shigorin
написал:
> Для анализа информации требуется её
> получить. Как минимум заголовки.

Не совсем понял, как его прикрутить к fetchmail.
Достаточно прописать в ~/.fetchmailrc опцию
preconnect /usr/bin/popsneaker ?

-- 
С наилучшими,
Олег Долгов
<dov AT media-link DOT info>
Registered Linux user #315454

[Comm] Re: popsneaker & spamassassin

[Oleg Dolgov]

В письме Thu, 27 Oct 2005 12:01:49 +0300, Oleg Dolgov
написал:
> Не совсем понял, как его прикрутить к
> fetchmail. Достаточно прописать в ~/.fetchmailrc
> опцию preconnect /usr/bin/popsneaker ?

Что-то не срабатывает.
В ~/.popsneakerrc записано
deny "^From:.*info@sancom.kiev.ua\>"

В ~/.fetchmailrc
set postmaster "postmaster"
set bouncemail
set no spambounce
set properties ""
preconnect /usr/bin/popsneaker -v
poll pop3.media-link.info with proto POP3
       user '***' there with password '***' is '***' here options fetchall

Только что получил письмо, которое
запретил. И в логах не видно, чтобы popsneaker запускался.

-- 
С наилучшими,
Олег Долгов
<dov AT media-link DOT info>
Registered Linux user #315454

[Comm] Re: popsneaker & spamassassin

[Oleg Dolgov]

В письме Fri, 28 Oct 2005 12:06:22 +0300, Oleg Dolgov
написал:
> poll pop3.media-link.info with proto POP3
>        user '***' there with password '***' is '***' here options fetchall
дописал в конце preconnect /usr/bin/popsneaker

$ featchmail
fetchmail: pre-connection command failed with status 256
fetchmail: Query status=5 (SYNTAX)

Что опять не так. Направьте ламера, плз. на путь истинный.

Заранее благодарен.

-- 
С наилучшими,
Олег Долгов
<dov AT media-link DOT info>
Registered Linux user #315454

Re: [Comm] Re: popsneaker & spamassassin

[antilopa_gnu]

Oleg Dolgov пишет:

> > Не совсем понял, как его прикрутить к
> > fetchmail. Достаточно прописать в ~/.fetchmailrc
> > опцию preconnect /usr/bin/popsneaker ?
> 
> Что-то не срабатывает.
> В ~/.popsneakerrc записано
> deny "^From:.*info@sancom.kiev.ua\>"
> 
> В ~/.fetchmailrc
> set postmaster "postmaster"
> set bouncemail
> set no spambounce
> set properties ""
> preconnect /usr/bin/popsneaker -v

Может быть, "preconnect /usr/bin/popsneaker -v", т.е.
командную строку с опциями писать в кавычках...



> poll pop3.media-link.info with proto POP3
>        user '***' there with password '***' is '***' here options fetchall
> 
> Только что получил письмо, которое
> запретил. И в логах не видно, чтобы popsneaker запускался.

[Comm] Re: Re: popsneaker & spamassassin

[Oleg Dolgov]

В письме Fri, 28 Oct 2005 18:56:14 +0800, antilopa_gnu-cmBhpYW9OiY
написал:
> Может быть, "preconnect /usr/bin/popsneaker -v", т.е.
> командную строку с опциями писать в
> кавычках...

set postmaster "postmaster"
set bouncemail
set no spambounce
set properties ""
poll pop3.media-link.info with proto POP3 preconnect "popsneaker"
       user 'dov' there with password 'jltccf' is 'into' here options fetchall expunge 10

$ fetchmail
fetchmail:/home/into/.fetchmailrc:7: syntax error at user

Если без кавычек, причем не важно после
POP3 или в конце строки (в разрезе options)

$ fetchmail
fetchmail: pre-connection command failed with status 256
fetchmail: Query status=5 (SYNTAX)

Если запустить popsneaker сам по себе
$ popsneaker -u *** pop3.media-link.info

В ответ тишина. Даже опция -v не помогает.

PS. Что такое "failed with status 256"?

-- 
С наилучшими,
Олег Долгов
<dov AT media-link DOT info>
Registered Linux user #315454

Re: [Comm] Re: Re: popsneaker & spamassassin

[antilopa_gnu]

Oleg Dolgov пишет:

> > Может быть, "preconnect /usr/bin/popsneaker -v", т.е.
> > командную строку с опциями писать в
> > кавычках...

Прошу прощения, тут опечатка. Имелось в виду не 
"preconnect /usr/bin/popsneaker -v"
а
preconnect "/usr/bin/popsneaker -v"

Впрочем, боюсь, этот совет всё равно не по делу, раз
у Вас что-то не так с popsneaker'ом самим по себе. 

(popsneaker'ом не пользуюсь, так что о нём ничего 
сказать не могу)

> Если запустить popsneaker сам по себе
> $ popsneaker -u *** pop3.media-link.info
> 
> В ответ тишина. Даже опция -v не помогает.

[Comm] Re: popsneaker & spamassassin

[Oleg Dolgov]

В письме Wed, 26 Oct 2005 10:05:38 +0300, Michael Shigorin
написал:
>> spamassassin? Т.е. не закачивать почту,
>> которую тот считает спамом.
> 
> Для анализа информации требуется её
> получить. Как минимум заголовки.

Так все-таки чем можно бороться со
спамом на сервере провайдера? Загружая
только заголовки и удалять не закачивая
спам? Желательно в связке с fetchmail.

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

Re: [Comm] Re: popsneaker & spamassassin

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 414 bytes --]

On Tue, Nov 01, 2005 at 08:43:06AM +0200, Oleg Dolgov wrote:
> Так все-таки чем можно бороться со
> спамом на сервере провайдера? Загружая
> только заголовки и удалять не закачивая
> спам? Желательно в связке с fetchmail.
popsneaker?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Я не делаю бессмысленных вещей.
Спорных - возможно, но смысл есть всегда.
		-- ldv in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Re: popsneaker & spamassassin

[Oleg Dolgov]

В письме Tue, 01 Nov 2005 15:17:20 +0500, Andrey Rahmatullin
написал:
> Желательно в связке с
>> fetchmail.
> popsneaker?
:-)

А если тред перечитать? Трабла в том, что
нехатит он запускаться с fetchmail ввиду
моего полного незнания, как его
правильно прописать в /etc/fetchmailrc.

fetchmail работает в режиме демона. Куда в
этом случае ложить popsneakerrc и как
правильно заносить туда правила?

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

Re: [Comm] Re: popsneaker & spamassassin

[antilopa_gnu]

Oleg Dolgov пишет:

> В письме Wed, 26 Oct 2005 10:05:38 +0300, Michael Shigorin
> написал:
> >> spamassassin? Т.е. не закачивать почту,
> >> которую тот считает спамом.
> > 
> > Для анализа информации требуется её
> > получить. Как минимум заголовки.
> 
> Так все-таки чем можно бороться со
> спамом на сервере провайдера? Загружая
> только заголовки и удалять не закачивая
> спам? Желательно в связке с fetchmail.
> 

Есть ещё mailfilter (http://mailfilter.sourceforge.net )
Без проблем собирается в Мастере 2.4 и работает у
меня как раз в связке с fetchmail.

Re: [Comm] Re: Re: popsneaker & spamassassin

[Vasily Kolomeets]

Oleg Dolgov пишет:
> А если тред перечитать? Трабла в том, что
> нехатит он запускаться с fetchmail ввиду
> моего полного незнания, как его
> правильно прописать в /etc/fetchmailrc.

http://www.opennet.ru/base/net/popsneak.txt.html

-- 
One man's constant is another man's variable.

[Comm] Re: popsneaker & spamassassin

[Michael Shigorin]

On Wed, Nov 02, 2005 at 03:55:55AM +0700, antilopa_gnu@list.ru wrote:
> Есть ещё mailfilter (http://mailfilter.sourceforge.net )
> Без проблем собирается в Мастере 2.4 и работает у
> меня как раз в связке с fetchmail.

А слабо в backports? ;-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: Re: popsneaker & spamassassin

[Oleg Dolgov]

В письме Wed, 02 Nov 2005 03:55:55 +0700, antilopa_gnu-cmBhpYW9OiY
написал:
> Без проблем собирается в Мастере 2.4 и
> работает у меня как раз в связке с fetchmail.

Опакечен? Если не сложно, киньте спек в личку.

Заранее благодарен.

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

[Comm] Re: Re: popsneaker & spamassassin

[Oleg Dolgov]

В письме Wed, 02 Nov 2005 03:55:55 +0700, antilopa_gnu-cmBhpYW9OiY
написал:
> у меня как раз в связке с fetchmail

Если не сложно, киньте строку, как
правильно прописать mailfilter в fetchmailrc. У
меня постоянно ругается на синтаксис
preconnect.

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

[Comm] Re: Re: popsneaker & spamassassin

[Oleg Dolgov]

В письме Wed, 02 Nov 2005 15:02:14 +0200, Oleg Dolgov
написал:
> как правильно прописать mailfilter в fetchmailrc?

У меня сейчас:

poll my.provider with proto POP3
    user '***' there with password '***' is '***' here options
    fetchall preconnect '/usr/bin/mailfilter -M /etc/mailfilterrc'

При этом fetchmail выдает в лог:

 starting fetchmail 6.2.5 daemon  
 pre-connection command failed with status 65280 
 Query status=5 (SYNTAX)

Что ему надо и как прописать глобально
preconnect, т.е. чтобы исполнялся один раз на
проверку, т.к. он сам опрашивает все мои
адреса за один раз. Пробовал писать preconnect перед poll, не помогает.

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

Re: [Comm] Re: Re: popsneaker & spamassassin

[antilopa_gnu]

Oleg Dolgov пишет:

> > Без проблем собирается в Мастере 2.4 и
> > работает у меня как раз в связке с fetchmail.
> 
> Опакечен? Если не сложно, киньте спек в личку.
> 

Пакет собирался с тем спеком, который был в лежащем
на mailfilter.sourceforge.net архиве с исходными 
текстами mailfilter'а.
Так что спек, вероятно, у Вас уже есть.

Re: [Comm] Re: popsneaker & spamassassin

[antilopa_gnu]

Michael Shigorin пишет:

> On Wed, Nov 02, 2005 at 03:55:55AM +0700, antilopa_gnu@list.ru wrote:
> > Есть ещё mailfilter (http://mailfilter.sourceforge.net )
> > Без проблем собирается в Мастере 2.4 и работает у
> > меня как раз в связке с fetchmail.
> 
> А слабо в backports? ;-)

Боюсь, что да, слабо (мне вступать в team). 
А собрать mailfilter для backports (хоть к Мастеру 2.4, хоть 2.2, хоть 
2.0) смог бы, наверное, любой член team, у кого до этого дошли бы руки
и кому было бы не лень... Для Сизифа, наверное, тоже.

[Comm] Re: popsneaker & spamassassin

[Michael Shigorin]

On Wed, Nov 02, 2005 at 08:49:40PM +0700, antilopa_gnu@list.ru wrote:
> Пакет собирался с тем спеком, который был в лежащем на
> mailfilter.sourceforge.net архиве с исходными текстами
> mailfilter'а.

А, ну тогда ленивее... :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: Re: Re: popsneaker & spamassassin

[Oleg Dolgov]

В письме Wed, 02 Nov 2005 20:49:40 +0700, antilopa_gnu-cmBhpYW9OiY
написал:
> Пакет собирался с тем спеком, который
> был в лежащем на mailfilter.sourceforge.net архиве с
> исходными текстами mailfilter'а.

Да, спасибо, собрался. Единственное
пришлось добавить

BuildRequires: gcc-c++ flex

Сам по себе работает, инспектирует
учетные записи из /etc/mailfilterrc, а вот с fetchmail
никак не подружу :-(

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

Re: [Comm] Re: Re: Re: popsneaker & spamassassin

[antilopa_gnu]

Oleg Dolgov пишет:

> > Пакет собирался с тем спеком, который
> > был в лежащем на mailfilter.sourceforge.net архиве с
> > исходными текстами mailfilter'а.
> 
> Да, спасибо, собрался. Единственное
> пришлось добавить
> 
> BuildRequires: gcc-c++ flex
> 
> Сам по себе работает, инспектирует
> учетные записи из /etc/mailfilterrc, а вот с fetchmail
> никак не подружу :-(
> 

Может быть, есть смысл проделать эксперимент --
создать в домашнем каталоге минимальный вариант 
.fetchmailrc вроде такого:

poll pop.Ваш.провайдер
proto pop3
port 110
auth password
user Ваш_логин_там to Ваш_логин_у_себя here
password Ваш_пароль
preconnect "/usr/bin/mailfilter -M /etc/mailfilterrc"

и запустить fetchmail от пользователя.

Re: [Comm] Re: Re: Re: popsneaker & spamassassin

[Vasily Kolomeets]

Oleg Dolgov пишет:
> Сам по себе работает, инспектирует
> учетные записи из /etc/mailfilterrc, а вот с fetchmail
> никак не подружу :-(

http://gazette.linux.ru.net/lg67/articles/rus-arndt.html

-- 
One man's constant is another man's variable.

[Comm] mailfilter (was. popsneaker & spamassassin)

[Oleg Dolgov]

В письме Wed, 02 Nov 2005 23:51:07 +0700, antilopa_gnu-cmBhpYW9OiY
написал:
> Может быть, есть смысл проделать
> эксперимент -- создать в домашнем
> каталоге минимальный вариант .fetchmailrc

Все, подружил, работет. Спасибо.

Теперь не могу разобраться с фильтрами.
По аналогии с popsneaker написал самое первое
правило вида:

DENY<>^Message-ID:.*@.+\..*\>

Ну типа убивать письма с "неправильным"
Message-ID. Так это правило рубит _всю_ почту
:-\ (слава богу хватило сообразительности
поставить TEST=on :-)

Или я опять чего не так понял в документации?

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

[Comm] Re: mailfilter (was. popsneaker & spamassassin)

[Oleg Dolgov]

В письме Fri, 04 Nov 2005 12:37:07 +0200, Oleg Dolgov
написал:
> DENY<>^Message-ID:.*@.+\..*\>
> 
> Ну типа убивать письма с "неправильным"
> Message-ID. Так это правило рубит _всю_ почту

К примеру сегодня в логе увидел:

Deleted "Не важно от кого" [Applied filter: '<>^Message-ID:.*@.+\..*\>']

Хотя Message-ID этого письма содержит "что-то@компания.zp.ua"
Почему оно (правило) сработало на удаление?

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

Re: [Comm] mailfilter (was. popsneaker & spamassassin)

[Yuri Horoshkov]

В сообщении от 4 ноября 2005 12:37 Oleg Dolgov написал(a):
> В письме Wed, 02 Nov 2005 23:51:07 +0700, antilopa_gnu-cmBhpYW9OiY
>
> написал:
> > Может быть, есть смысл проделать
> > эксперимент -- создать в домашнем
> > каталоге минимальный вариант .fetchmailrc
>
> Все, подружил, работет. Спасибо.
>
> Теперь не могу разобраться с фильтрами.
> По аналогии с popsneaker написал самое первое
> правило вида:
>
> DENY<>^Message-ID:.*@.+\..*\>
>
> Ну типа убивать письма с "неправильным"
> Message-ID. Так это правило рубит _всю_ почту
>
> :-\ (слава богу хватило сообразительности
>
> поставить TEST=on :-)
>
> Или я опять чего не так понял в документации?

Так дали же ссылку по настройке mailfilter
> http://gazette.linux.ru.net/lg67/articles/rus-arndt.html
-- 
С уважением,
Юрий.

UIN: 311786925
JID:  yuri_horoshkov@jabber.kiev.ua

-- 
С уважением,
Юрий.

UIN: 311786925
JID:  yuri_horoshkov@jabber.kiev.ua

[Comm] Re: mailfilter (was. popsneaker & spamassassin)

[Oleg Dolgov]

В письме Fri, 04 Nov 2005 13:06:52 +0200, Yuri Horoshkov
написал:
> Так дали же ссылку по настройке mailfilter
>> http://gazette.linux.ru.net/lg67/articles/rus-arndt.html

Дык очень скудная информация. По крайней
мере DENY<> взята из доки к mailfilter, но почему
срабатывает не правильно? Или надо
DENY<>=правило?

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

[Comm] Re: mailfilter (was. popsneaker & spamassassin)

[Oleg Dolgov]

В письме Fri, 04 Nov 2005 12:58:12 +0200, Oleg Dolgov
написал:
> Deleted "Не важно от кого" [Applied filter:
> '<>^Message-ID:.*@.+\..*\>']
> 
> Хотя Message-ID этого письма содержит
> "что-то@компания.zp.ua"

Ох, чуствую что надо popsneaker добивать. Там
опций больше. Хотя будет обидно, если
подобное правило и там будет себя вести
неадекватно :-\

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

[Comm] Re: mailfilter (was. popsneaker & spamassassin)

[Oleg Dolgov]

В письме Fri, 04 Nov 2005 13:25:43 +0200, Oleg Dolgov
написал:
> Или надо DENY<>=правило?

Не помогло...

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

Re: [Comm] Re: mailfilter (was. popsneaker & spamassassin)

[Yuri Horoshkov]

В сообщении от 4 ноября 2005 13:25 Oleg Dolgov написал(a):
> В письме Fri, 04 Nov 2005 13:06:52 +0200, Yuri Horoshkov
>
> написал:
> > Так дали же ссылку по настройке mailfilter
> >
> >> http://gazette.linux.ru.net/lg67/articles/rus-arndt.html
>
> Дык очень скудная информация. По крайней
> мере DENY<> взята из доки к mailfilter, но почему
> срабатывает не правильно? Или надо
> DENY<>=правило?

Вот отрывок из моего .mailfilterrc:
DENY=From:.*bobr@nbc-ua.com
DENY=From:.*info@2k.com.ua
DENY=From:.*list_admin@lockergnome.com
DENY=From:.*ed@gt.com.ua
Прекрасно режет :-) .
-- 
С уважением,
Юрий.

UIN: 311786925
JID:  yuri_horoshkov@jabber.kiev.ua

[Comm] Re: Re: mailfilter (was. popsneaker & spamassassin)

[Oleg Dolgov]

В письме Fri, 04 Nov 2005 14:02:13 +0200, Yuri Horoshkov
написал:
> Прекрасно режет :-)

Спаммеров, к сожалению, очень много и
отлавливать каждого по From - "олавливалка"
поломается :-) Одно, замеченное мной,
стабильное отличие всех (точнее
большинства) писем несанкционированных
рассылок - Message-ID, не содержащее
даменного имени, а именно отсутствие "."
как разделителя после @. Вот и хотелось
бы "рубить" все такие письма. В статье по
настройке popsneaker (ссылку давали в этом
треде) прям в качестве примера приведено
такое правило, правда для правила assume,
которого в mailfilter похоже нет.

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

[Comm] Re: Re: mailfilter (was. popsneaker & spamassassin)

[Oleg Dolgov]

В письме Fri, 04 Nov 2005 14:02:13 +0200, Yuri Horoshkov
написал:
> Прекрасно режет :-) .

Похоже начинаю понимать. Из лога mailfilter:

[Applied filter: 'From:.*\<telefonia@ukr\.net\>'] 
[Applied filter: '<>Message-ID:.*@.+\..+']

Как говорится "найдите десять отличий" :-[

Похоже, что DENY<> не воспринимается как
команда из man mailfilterrc, а <> идет как часть
правила.

Странно, в man'е есть описание этой опции,
как негативной, т.е. отбросить, если _не_
соответствует правилу.

Бага?

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

Re: [Comm] Re: Re: mailfilter (was. popsneaker & spamassassin)

[antilopa_gnu]

Oleg Dolgov пишет:

> В письме Fri, 04 Nov 2005 14:02:13 +0200, Yuri Horoshkov
> написал:
> > Прекрасно режет :-) .
> 
> Похоже начинаю понимать. Из лога mailfilter:
> 
> [Applied filter: 'From:.*\<telefonia@ukr\.net\>'] 
> [Applied filter: '<>Message-ID:.*@.+\..+']
> 
> Как говорится "найдите десять отличий" :-[
> 
> Похоже, что DENY<> не воспринимается как
> команда из man mailfilterrc, а <> идет как часть
> правила.
> 
> Странно, в man'е есть описание этой опции,
> как негативной, т.е. отбросить, если _не_
> соответствует правилу.
> 
> Бага?

Вроде бы нет. 
Например, у меня для одного из аккаунтов прописано правило:
DENY<>^(To|Cc):.*antilopa@some_provider\.ru
и mailfilter письма не с неподобающими To или Cc удаляет, 
записывая в логи: 
[Applied filter: '<>^(To|Cc):.*antilopa@some_provider\.ru']

Посмотрите, нет ли ошибки в регулярном выражении, соответствует
ли оно тому, что Вы от него ждёте. На первый взгляд, ошибки не
вижу, но... %-|

Re: [Comm] mailfilter (was. popsneaker & spamassassin)

[antilopa_gnu]

antilopa_gnu пишет:

> Например, у меня для одного из аккаунтов прописано правило:
> DENY<>^(To|Cc):.*antilopa@some_provider\.ru
> и mailfilter письма не с неподобающими To или Cc удаляет, 
            Опечатка^^^^^
Имелось в виду: "письма с с неподобающими To или Cc"

[Comm] Re: mailfilter (was. popsneaker & spamassassin)

[Oleg Dolgov]

В письме Sat, 05 Nov 2005 03:18:12 +0700, antilopa_gnu-cmBhpYW9OiY
написал:
> Имелось в виду: "письма с с неподобающими
> To или Cc"

Это я понял. Мое правило в mailfilter:
DENY<>^Message-ID:.*\<.+\@.+\..+\>
убивает _ВСЮ_ почту.
в popsneaker
assume "^Message-ID:.*\<.+\@.+\..+\>"
работает как положено, т.е. письма в Message-ID: "всякий_бред@что-то"
убиваются, а с "всякий_бред@что-то.еще" проходят.

Единственное еще не понял куда по очереди его (это правило) правильно
записать? До или после всех остальных deny?
Фильтр работает до "первого" сработавшего правила и дальнейшую
проверку не проходит? Т.е. если придет
спам с "правильным" message-id, но попадающий
под дальнейшие deny, он может быть
пропущен assume и на последующие deny не проверен?

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

Re: [Comm] Re: mailfilter (was. popsneaker & spamassassin)

[antilopa_gnu]

Oleg Dolgov пишет:

> Это я понял. Мое правило в mailfilter:
> DENY<>^Message-ID:.*\<.+\@.+\..+\>
> убивает _ВСЮ_ почту.

Единственное объяснение такому поведению я вижу в том,
что mailfiler интерпретирует регулярные выражения как
простые, а не расширенные.
Это -- тип регулярных выражений -- задаётся параметром
REG_TYPE в конфиге mailfiler'а.
По умолчанию REG_TYPE=basic
Поставьте REG_TYPE=extended

[Comm] Re: Re: mailfilter (was. popsneaker & spamassassin)

[Oleg Dolgov]

В письме Sat, 05 Nov 2005 22:50:14 +0700, antilopa_gnu-cmBhpYW9OiY
написал:
> mailfiler
> интерпретирует регулярные выражения
> как простые, а не расширенные.

Похоже, что так. Спасибо, по моему помогло.

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454