[MASOCH-L] qmail-scanner

[Rejaine Monteiro]

aff..

acho que era o $sa_quarantine_over='5' que eu estava interpretando errado..

pra colocar em quarentena tudo o que o SA classifica como 5,  ele tem  
ficar 0  e não 5 também..

isso pq ele faz uma continha para diferenciar um "quase" spam  de um 
"seriously " spam no script do qmail-scanner..

eu achava que o sa_quarantine_over deveria ser justamente o mesmo valor 
do sa_score.. ble...

vamos ver se vai resolver agora.. valeu






Em 14-03-2017 18:58, Rejaine Monteiro escreveu:
>
> Mais alguém aí utiliza qmail + qmail-scanner?
>
> Estou com um problema aqui que está me deixando maluca...
>
> As vezes tenho mensagens que são classificadas pelo  Spamassassin mas 
> que o qmail-scanner ignora e não poe em quarenta...
>
> Segue um exemplo desse log:
>
>
> Tue, 14 Mar 2017 17:40:00 BRT:3511: qmail-scanner: 
> Clear:RC:0(194.67.222.61):SA:1(7.7/5.0): 1.740696 9914 
> tlepolemus at partalli.com user at mydomain.com.br 
> Instantly_erect,_instant_respect 
> <qyr1-q3qRwMXNPUJCgCOwtrdjcUswVS9bDzzxpXOejs.nsuEl60B9RNjQ0A-GTBbeE2CgXdDS2525pG 
> ....
>
> Vejam que está com status  "Clear" ao invés de SPAM:QUARANTINE ... mas 
> o resultado da pesquisa pelo SA deu positivo SA:1 7.7/5.0
>
> O meu  parametro para colocar em quarenta no script do qmail-scanner é 
> o mesmo da pontuação máxima do SA (my $sa_quarantine_over='5';)
>
> Ativei o DEBUG do qmail-scanner e dá para perceber que o SA realmente 
> classificou o e-mail como  spam:
>
> Tue, 14 Mar 2017 17:40:00 BRT:3511: SA: yup, this smells like SPAM 
> (score=7.7 required=5.0)
> Tue, 14 Mar 2017 17:40:00 BRT:3511: spamassassin: finished scan of dir 
> "/var/spool/qscan/tmp/server14895239985893511" in 1.698798 secs
> Tue, 14 Mar 2017 17:40:00 BRT:3511: scanloop: finished scan of 
> "/var/spool/qscan/tmp/server14895239985893511"...
> Tue, 14 Mar 2017 17:40:00 BRT:3511: ini_sc: scanning message took 
> 1.735613 seconds
> Tue, 14 Mar 2017 17:40:00 BRT:3511: q_r: fork off child into 
> /var/qmail/bin/qmail-queue...
> Tue, 14 Mar 2017 17:40:00 BRT:3525: q_r: xstatus=0
> Tue, 14 Mar 2017 17:40:00 BRT:3511: qmail-scanner: 
> Clear:RC:0(194.67.222.61):SA:1(7.7/5.0): 1.740696 9914 
> tlepolemus at partalli.com user at mydomain.com.br 
> Instantly_erect,_instant_respect 
> <qyr1-q3qRwMXNPUJCgCOwtrdjcUswVS9bDzzxpXOejs.nsuEl60B9RNjQ0A-GTBbeE2CgXdDS2525pG 
> 1489523999.3513-0.server:3508 1489523999.3513-1.server:5515
> Tue, 14 Mar 2017 17:40:00 BRT:3511: cleanup: /usr/bin/rm -rf 
> /var/spool/qscan/tmp/server14895239985893511/ 
> /var/spool/qscan/working/new/server14895239985893511
> Tue, 14 Mar 2017 17:40:00 BRT:3511: all finished. Total of 1.783561 secs
>
> Mas não consigo chegar a um parametro comum.. Simplesmente alguams 
> mensagens não vão  para a quarentena e são entregues normalmente.. 
> isso está me dando nos nervos aqui (alguma inclusive com classificação 
> bem alta)
>
> Antes eu usava o qmail-scanner, resolvi testar o  simscan , mas tive o 
> mesmo problema e por isso resolvi voltar para o qmail-scanner, só que 
> agora com usando a ultima versao mais recente.
>
> Alguma ideia??
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l

-- 
Rejaine da Silveira Monteiro
Suporte-TI
Tel: (31) 2102-8854
Jamef Encomendas Urgentes - Matriz - Belo Horizonte/MG
www.jamef.com.br