🚀 go-pugleaf

W dniu 29.04.2020 o 13:50, Piotr Lechowicz pisze:

>>
>> Ten sam zapis przeniesiony do regexa nie działa
>
> Nie pokazałeś reguły z milter-regex.

Była dokładnie taka jak napisałeś tylko z plusem, ale wygląda na to, że 
spamassassin dobierał się wcześniej i znakował jako spam, a wtedy (tak 
myślę) w temacie jest "***SPAM*** Cyfra"

To wygląda tak, jakby, w zalezności od rodzaju reguły w różnych 
momentach sie aktywował, bo jak złapie na regułę z HELO, to jest 
bezsprzecznie pierwszy i daje REJECTA, a w logu nie ma już nawet adresu 
email nadawcy, tematu i całej reszty.

>
> Nie za ostra ta brzytwa?
> Możesz mieć sporo FP - trafiają się "mądrzy inaczej" userzy, którzy
> często walą w temacie samo "111" lub "123".
>

Powiem tak - jeszcze nie spotkałem się, zeby któryś z naszych userów 
wysysłał pocztę, nawet testową, z tematem w postaci jednej cyfry - 
prędzej bez tematu.
Ich umiejetności są na tyle marne, że wysłanie poczty, nie daj Boże, 
ważnej, z załącznikami to cała celebracja
Poza tym jak dostanie DSN 550 5.7.1 to na bank zadzwoni zapytać, 
dlaczego nie może wysłać poczty.

To cholerstwo z cyfrowym Subjectem jest uciążliwe bo spamuje na aliasy
Każdy alias w firmie to jakieś 10 - 20 adresów email. jak Ci zrobi taką 
sesję  kilka razy w ciągu dnia to masz setki maili w spamie, które 
trzeba usunąć

Nie analizowałem dokładniej, bo nie mam po prostu czasu, ale niektóre z 
tych maili, jakby 2 razy przechodziły przez spamassassina
Załaczyłem jedna i drugą.

Podejrzewam, że większości z nich by nie było, gdybym miał aktywowane 
dnsbl zen, ale zostawiłem tak, jak jest, bo poczta dla "roaming users" 
działa bez problemu, a ilośc spamu właściwie nie wzrosła, poza tym 
cholerstwem.
Każdy serwer który da kilkanaście razy w maillogu MAIL/ESPN... wrzucam 
do iptables REJECTA na inpucie i na razie to działa.
Pewnei lepiej byłoby fail2ban odpalić, ale nie mam za bardzo czasu żeby 
się naumieć jego konfiguracji - mam w planie

LFC