[MASOCH-L] qmail-scanner

[Rejaine Monteiro]

correção..

  o sa_quarantine_over não pode ficar 0 (pq só poe em quarenta se o 
valor se não tiver zero também) ..

então deixei com 0.1


a linha que ele faz o tal teste é esse aqui..

   if ($sa_quarantine_over > 0 && ($sa_score - $sa_required_hits) >= 
$sa_quarantine_over) {
     &debug("SA: seriously spammy - quarantine and don't deliver");


Em 14-03-2017 19:08, Rejaine Monteiro escreveu:
> aff..
>
> acho que era o $sa_quarantine_over='5' que eu estava interpretando 
> errado..
>
> pra colocar em quarentena tudo o que o SA classifica como 5,  ele tem  
> ficar 0  e não 5 também..
>
> isso pq ele faz uma continha para diferenciar um "quase" spam  de um 
> "seriously " spam no script do qmail-scanner..
>
> eu achava que o sa_quarantine_over deveria ser justamente o mesmo 
> valor do sa_score.. ble...
>
> vamos ver se vai resolver agora.. valeu
>
>
>
>
>
>
> Em 14-03-2017 18:58, Rejaine Monteiro escreveu:
>>
>> Mais alguém aí utiliza qmail + qmail-scanner?
>>
>> Estou com um problema aqui que está me deixando maluca...
>>
>> As vezes tenho mensagens que são classificadas pelo Spamassassin mas 
>> que o qmail-scanner ignora e não poe em quarenta...
>>
>> Segue um exemplo desse log:
>>
>>
>> Tue, 14 Mar 2017 17:40:00 BRT:3511: qmail-scanner: 
>> Clear:RC:0(194.67.222.61):SA:1(7.7/5.0): 1.740696 9914 
>> tlepolemus at partalli.com user at mydomain.com.br 
>> Instantly_erect,_instant_respect 
>> <qyr1-q3qRwMXNPUJCgCOwtrdjcUswVS9bDzzxpXOejs.nsuEl60B9RNjQ0A-GTBbeE2CgXdDS2525pG 
>> ....
>>
>> Vejam que está com status  "Clear" ao invés de SPAM:QUARANTINE ... 
>> mas o resultado da pesquisa pelo SA deu positivo SA:1 7.7/5.0
>>
>> O meu  parametro para colocar em quarenta no script do qmail-scanner 
>> é o mesmo da pontuação máxima do SA (my $sa_quarantine_over='5';)
>>
>> Ativei o DEBUG do qmail-scanner e dá para perceber que o SA realmente 
>> classificou o e-mail como  spam:
>>
>> Tue, 14 Mar 2017 17:40:00 BRT:3511: SA: yup, this smells like SPAM 
>> (score=7.7 required=5.0)
>> Tue, 14 Mar 2017 17:40:00 BRT:3511: spamassassin: finished scan of 
>> dir "/var/spool/qscan/tmp/server14895239985893511" in 1.698798 secs
>> Tue, 14 Mar 2017 17:40:00 BRT:3511: scanloop: finished scan of 
>> "/var/spool/qscan/tmp/server14895239985893511"...
>> Tue, 14 Mar 2017 17:40:00 BRT:3511: ini_sc: scanning message took 
>> 1.735613 seconds
>> Tue, 14 Mar 2017 17:40:00 BRT:3511: q_r: fork off child into 
>> /var/qmail/bin/qmail-queue...
>> Tue, 14 Mar 2017 17:40:00 BRT:3525: q_r: xstatus=0
>> Tue, 14 Mar 2017 17:40:00 BRT:3511: qmail-scanner: 
>> Clear:RC:0(194.67.222.61):SA:1(7.7/5.0): 1.740696 9914 
>> tlepolemus at partalli.com user at mydomain.com.br 
>> Instantly_erect,_instant_respect 
>> <qyr1-q3qRwMXNPUJCgCOwtrdjcUswVS9bDzzxpXOejs.nsuEl60B9RNjQ0A-GTBbeE2CgXdDS2525pG 
>> 1489523999.3513-0.server:3508 1489523999.3513-1.server:5515
>> Tue, 14 Mar 2017 17:40:00 BRT:3511: cleanup: /usr/bin/rm -rf 
>> /var/spool/qscan/tmp/server14895239985893511/ 
>> /var/spool/qscan/working/new/server14895239985893511
>> Tue, 14 Mar 2017 17:40:00 BRT:3511: all finished. Total of 1.783561 secs
>>
>> Mas não consigo chegar a um parametro comum.. Simplesmente alguams 
>> mensagens não vão  para a quarentena e são entregues normalmente.. 
>> isso está me dando nos nervos aqui (alguma inclusive com 
>> classificação bem alta)
>>
>> Antes eu usava o qmail-scanner, resolvi testar o  simscan , mas tive 
>> o mesmo problema e por isso resolvi voltar para o qmail-scanner, só 
>> que agora com usando a ultima versao mais recente.
>>
>> Alguma ideia??
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>

-- 
Rejaine da Silveira Monteiro
Suporte-TI
Tel: (31) 2102-8854
Jamef Encomendas Urgentes - Matriz - Belo Horizonte/MG
www.jamef.com.br