Greylist und Spam
- Ersteller des Themas bernie
- Erstellungsdatum
bernie
Member
Es scheint doch zu testen, aber dieses Mail z. Bsp. ist eindeutig Spam, aber der X-Spam-Score zeigt - 1.899. Kannst Du Dir das erklären?
Code:
Return-Path: <bertha@sspu.edu.ua>
X-Original-To: xx@xxxx.com
Delivered-To: xx@xxxx.com
Received: from localhost (localhost.localdomain [127.0.0.1])
by xxxx.info (Postfix) with ESMTP id 7C3C04EC3CBA
for <xx@xxxx.com>; Fri, 21 Oct 2016 05:39:40 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at xxxx.info
X-Spam-Flag: NO
X-Spam-Score: -1.899
X-Spam-Level:
X-Spam-Status: No, score=-1.899 tagged_above=-999 required=3.3
tests=[BAYES_00=-1.9, HTML_MESSAGE=0.001, SPF_HELO_PASS=-0.001,
URIBL_BLOCKED=0.001] autolearn=ham autolearn_force=no
Received: from xxxxx.info ([127.0.0.1])
by localhost (xxxx.info [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id 8TO4LZWl0jCd for <xx@xxxxx.com>;
Fri, 21 Oct 2016 05:39:39 +0200 (CEST)
X-Greylist: delayed 488 seconds by postgrey-1.35 at xxxx.info; Fri, 21 Oct 2016 05:39:39 CEST
Received: from sspu.sumy.ua (mail.sspu.sumy.ua [194.146.180.237])
by xxxx.info (Postfix) with ESMTP id 791A84EC1DBB
for <xx@xxxx.com>; Fri, 21 Oct 2016 05:39:39 +0200 (CEST)
Received: from www.sspu.sumy.ua (www.core.local [10.19.0.45])
by mail.sspu.sumy.ua (Postfix) with ESMTP id 7CC641A25164
for <xx@xxxx.com>; Fri, 21 Oct 2016 06:31:25 +0300 (EEST)
Received: (from www@localhost)
by www.sspu.sumy.ua (8.14.9/8.14.5/Submit) id u9L3VPTN055755;
Fri, 21 Oct 2016 06:31:25 +0300 (EEST)
(envelope-from bertha@sspu.edu.ua)
X-Authentication-Warning: www.sspu.sumy.ua: www set sender to bertha@sspu.edu.ua using -f
To: xx@xxxx.com
Subject: One Insta One Night Stand Alert
X-PHP-Script: sspu.edu.ua/ for 127.0.0.1
X-PHP-Originating-Script: 1002:css.php(1949) : eval()'d code
Date: Fri, 21 Oct 2016 06:31:25 +0300
From: Bertha <bertha@sspu.edu.ua>
Message-ID: <4430210ba370f4ec581a62b81166a99c@sspu.edu.ua>
X-Priority: 3
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_4430210ba370f4ec581a62b81166a99c"
Content-Transfer-Encoding: 8bit
--b1_4430210ba370f4ec581a62b81166a99c
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
I’m gonna explode, if nobody f@cks me tonight
A horny MILF need some college boys to get laid
Giving a pleasure is the purpose of my life
[ http://grupopronoeo.com/dir.php?x=127&3G=9k92BmAYgGSg&12i=kx&7Cv1C=4 ] The butt on a picture wants to be spanked
--b1_4430210ba370f4ec581a62b81166a99c
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 8bit
<html>
<body>
<br><br>
I’m gonna explode, if nobody f@cks me tonight
<br>
A horny MILF need some college boys to get laid
Giving a pleasure is the purpose of my life
<br><br>
<a href="http://grupopronoeo.com/dir.php?x=127&3G=9k92BmAYgGSg&12i=kx&7Cv1C=4">The butt on a picture wants to be spanked</a>
<br><br>
</body>
</html>
--b1_4430210ba370f4ec581a62b81166a99c--Das ist die Sicht des Menschen dass es eindeutig spam ist und nicht der Software (in dem fall spamassassin). Wie spamassassin die mail sieht siehst Du ja hier im Header:
X-Spam-Status: No, score=-1.899 tagged_above=-999 required=3.3
tests=[BAYES_00=-1.9, HTML_MESSAGE=0.001, SPF_HELO_PASS=-0.001,
URIBL_BLOCKED=0.001] autolearn=ham autolearn_force=no
Der selbstlernende Filter sagt eindeutig kein spam. Wenn Du solch ein Ergevnis bei allen spam maily hast dass bayes im negativen bereich ist, dann hat der filter was falsches gelernt und muss zurückgesetzt werden.
X-Spam-Status: No, score=-1.899 tagged_above=-999 required=3.3
tests=[BAYES_00=-1.9, HTML_MESSAGE=0.001, SPF_HELO_PASS=-0.001,
URIBL_BLOCKED=0.001] autolearn=ham autolearn_force=no
Der selbstlernende Filter sagt eindeutig kein spam. Wenn Du solch ein Ergevnis bei allen spam maily hast dass bayes im negativen bereich ist, dann hat der filter was falsches gelernt und muss zurückgesetzt werden.