PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Spamassassin: von 5.5 auf 0.4?



delmonico
12.12.04, 23:53
Servus, hab nen ganz komisches Problem mit SA... Er berechnet mir bei ner testmail zwar korrekt 5.5 Punkte, aber weiter unten steht dann plötzlich nurnoch en Score von 0.3.. Naja hier ma Header:


X-HE-Spam-Level: +++++
X-HE-Spam-Score: 5.5
X-HE-Spam-Report: Content analysis details: (5.5 points)
pts rule name description
---- ---------------------- --------------------------------------------------
0.1 FORGED_RCVD_HELO Received: contains a forged HELO
0.5 INFO_TLD URI: Contains an URL in the INFO top-level domain
0.1 RCVD_IN_SORBS_DUL RBL: SORBS: sent directly from dynamic IP address
[62.226.164.82 listed in dnsbl.sorbs.net]
1.7 RCVD_IN_NJABL_DUL RBL: NJABL: dialup sender did non-local SMTP
[62.226.164.82 listed in combined.njabl.org]
0.6 URIBL_SBL Contains an URL listed in the SBL blocklist
[URIs: shakenlunatic.info]
0.5 URIBL_WS_SURBL Contains an URL listed in the WS SURBL blocklist
[URIs: shakenlunatic.info]
2.0 URIBL_OB_SURBL Contains an URL listed in the OB SURBL blocklist
[URIs: shakenlunatic.info]
Envelope-to: spam@delmonico.de
X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.6
X-Spam-Checker-Version: SpamAssassin 3.0.0 (2004-09-13) on tanja.delmonico.de
X-Spam-Level:
X-Spam-Status: No, score=0.4 required=5.0 tests=AWL,FORGED_RCVD_HELO,INFO_TLD
autolearn=no version=3.0.0

jemand ne idee woran das liegt?

MfG, del

Roger Wilco
13.12.04, 00:15
jemand ne idee woran das liegt?
Es sieht so aus, als würde die Mail von 2 Instanzen von SpamAssassin getestet werden, dabei benutzt der 1. SA (X-HE-Spam-*) offenbar einige RBLs (Realtime Block/Black-List), die die Punkte nach oben treiben. Du mußt nur mal die vorgenommenen bzw. erfolgreichen Tests vergleichen. Beim 1. sind das mehr als beim 2. Durchlauf, wobei beim 1. Durchlauf 4.9 Punkte auf Grund von RBLs vergeben werden...

delmonico
13.12.04, 00:25
Hmm hab aber nur einen aufruf zum spamc in der procmailrc... Für deine Theorie spricht allerdings die tatsache, dass der bogosity-header zwischen den beiden SA-Einträgen ist... edit: na looogisch der erste eintrag ist von host europe...

Jetz muss nurnoch mein SA gescheite Werte liefern weil net alle meine mails kommen über HE da kannsch net einfach auf denen ihren scanner vertraun.... :/