[sanesecurity] Re: Fwd: Re: Re: Need help with external Spammer
- From: Florian Piekert <floppy@xxxxxxxxxx>
- To: sanesecurity@xxxxxxxxxxxxx
- Date: Thu, 17 Mar 2011 16:11:34 +0100
Am 17.03.2011 14:23, schrieb Steffen Ille:
Hallo Steffen,
> Nein ich habe den kill bei 20.0 und die spamscore-map siehe anhang.
> hab ich die reihenfolge falsch oder was stimmt da nicht?
Der Kill-Score ist m.E. zu hoch angesiedelt.
> PS: Deine Box nimmt keine mails an?
Doch :-) Sonst wäre diese ja auch nicht angekommen. Ich nutze allerdings ein
intensives anti-Spam-Setup, welches vielleicht den Eindruck erzeugt hat
(z.B. Postgrey).
Hast Du das Problem jetzt in den Griff bekommen können?
>
>
> Am 17.03.2011 14:08, schrieb Florian Piekert:
>> Am 17.03.2011 13:52, schrieb Steffen Ille:
>>
>> Du hast aber auch scheinbar einen sehr hohen Kill Level bei Amavis
>> eingetragen?
>>
>> -Spam-Status: Yes, score=13.097 required=5 tests=[BAYES_99=3.5,
>> RATWARE_MS_HASH=2.148, RATWARE_OUTLOOK_NONAME=2.95,
>> RCVD_IN_DNSWL_NONE=-0.0001, URIBL_AB_SURBL=4.499] autolearn=no
>>
>> Bei mir wird mit einer score > 6.31 gnadenlos gelöscht.
>>
>> Ist der Empfänger bei amavis als spamlover definiert?
>>
>>> Hi Steve.
>>> They've changed something, the Signature doesn't catch it anymore.
>>> 230 Mails in 2 Minutes :-(
>>>
>>> Attached you'll find such a Mail as example.
>>>
>>> Cheers, Steffen
>>>
>>>
>>> Am 17.03.2011 13:49, schrieb Steffen Ille:
>>>> Hi Steve.
>>>>
>>>> The Signature Sanesecurity.Junk.39242.UNOFFICIAL
>>>> sucessfully catched it. I'va added a line to amavis to score it as Virus
>>>> not Spam. Besides: My postfix tells me, bogusmx.rfc-ignorant.org
>>>> also lists those senders now.
>>>>
>>>> Cheers, Steffen
>>>>
>>>>
>>>> Am 17.03.2011 12:35, schrieb Steve Basford:
>>>>>
>>>>>>
>>>>>> How can I get rid of this? It rapidly fills my boxes.
>>>>>>
>>>>> Hi Steffen,
>>>>>
>>>>> Thanks for the sample... just put out an update on the mirrors, hopefully
>>>>> that should help.
>>>>>
>>>>> Cheers,
>>>>>
>>>>> Steve
>>>>> Sanesecurity
>>>>>
>>>>>
>>>>
>>
>>
>
--
**** Change of Address **** Adressaenderung **** New Adress below ****
Florian Piekert, PMP floppy@xxxxxxxxxx
Spargelweg 5 Telephone+Fax: +49-700-00floppy
38179 Schwülper-Walle/Germany +49-179- 3928582
===========================================================================
Note: this message was send by me *only* if the eMail message contains a
correct pgp signature corresponding to my address at floppy@xxxxxxxxxxx Do
you need my PGP public key? Check out http://www.floppy.org or send me an
email with the subject "send pgp public key" to this address of mine.Thx!
Other related posts:
