Re: [SAde] Problem nach Update!

Jörn Albinger schrieb:

> Hallo,

Hi Jörn,

> MEINE DIE REGEL IDENTIFIZIERT ZU HABEN, JEDOCH
> finde ich leider nicht die entsprechende Zeile um die Werte zu senken....
> 

Du hast ja Dein lokales File für Regeln in /etc/mail/spamassassin, etwa 
/etc/mail/spamassassin/joergs_regeln.cf (Rechte beachten! "filter" 
o.dgl. muss Leserechte haben!). Da schreibst Du Deine persönlichen 
Scores rein und lässt v.a. die scores in 
/usr/share/spamassassin/50_scores.cf in Ruhe. Also in (D)ein lokales 
Konfigurationsfile reinschreiben:

score MSGID_FROM_MTA_SHORT 0.0
score BUGGY_CGI 0.0

Ich habe auf die Tour die Werte für z.B. Pyzor, Razor2 und DCC massiv 
erhöht. Die Logik dahinter ist wie folgt: Spamassassin liest Regeln in 
alphabetischer Reihenfolge aus /usr/share/spamassassin, dann aus 
/etc/mail/spamassassin. Wenn es Regeln mit gleichem Namen gibt, gilt die 
aus /etc/mail/spamassassin, und darin wieder die in der Datei mit der 
höchsten alphabetischen Sortierung. "Spätere" Werte überschreiben also 
"frühere".

Eine klügere Methode wäre eventuell, eine eigene Regel für CGI-Mails 
"von Euch" zu machen, und der negative Punkte zu geben. Haben die Mails 
alle den gleichen Absender oder eine gleiche letzte "Received:"-Zeile? 
Dann mach darauf ne Regel und sag score MY_OWN_BUGGY_CGI -5.9, zum 
Ausgleich der Punkte. Das hat den Vorteil, dass die Regeln Spam immer 
noch normal erwischen.

WICHTIG WICHTIG WICHTIG WICHTIG WICHTIG WICHTIG WICHTIG WICHTIG

Repariert aber auch das Problem an der Basis: Macht Eure CGI-Forms 
heile, und stellt auf jeden Fall sicher, dass man die nicht zum 
Versenden von Spam einsetzen kann, sonst könntest Du Dich ganz schnell 
in einem schwarzen Loch wieder finden. Das ist der Grund, warum es in SA 
solche Regeln gibt!

Alles klar?
Wolfram




-------------------------------------------------------
This SF.net email is sponsored by: SF.net Giveback Program.
Does SourceForge.net help you be more productive?  Does it
help you create better code?  SHARE THE LOVE, and help us help
YOU!  Click Here: http://sourceforge.net/donate/