Amavis + Spamassasin + maidrop : quarantaine !

[Mike91]

BOnjour à tous,

J'ai installer Postfix et amavis, tout semble fonctionner correctement. J'utilise une webmail (roundcube) en IMAP et j'aimerai que mes SPAM arrivent dans le dossier Junk ... Malheureusement le mail va en quarantaine (via Amavis ... et spamassassin je crois) mais, il n'arrive jamais dans ma ma boite mail (dans aucun dossier). Je précise quand même que lorsque j'envoi un mail standard je le reçoit très bien.

Je m'envoi le mail avec le contenu suivant pour tester le SPAM :
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

J'ai donc ce message de log qui confirme la détection du SPAM ...
http://ks352777.kimsufi.com/~thommas/log.txt

Avec ces lignes :

Code :

1
2
amavis[3301]: (03301-01) SPAM, <kernings@gmail.com> -> <thommas@conseil-juridique.net>, Yes, score=1001.32 tag=2 tag2=6.31 kill=6.31 tests=[AWL=0.176, GTUBE=1000, HTML_MESSAGE=0.001, MPART_ALT_DIFF=1.143], autolearn=no, quarantine Ai0yTn6pFaAe (spam-quarantine)
Nov 21 14:37:06 ks352777 amavis[3301]: (03301-01) Blocked SPAM, [64.233.182.187] <kernings@gmail.com> -> <thommas@conseil-juridique.net>, quarantine: spam-A

Le SPAM est donc bien détecté. Mais je n'ai rien dans ma boite mail. J'ai utilisé maildrop pour le faire voici mes fichiers de config :
http://ks352777.kimsufi.com/~thommas/amavisd.conf (/etc/amavisd.conf)
http://ks352777.kimsufi.com/~thommas/maildroprc (/etc/maildroprc)
http://ks352777.kimsufi.com/~thommas/main.cf (/etc/postfix/main.cf)
http://ks352777.kimsufi.com/~thommas/local.cf (/etc/spamassassin/local.cf)
http://ks352777.kimsufi.com/~thommas/master.cf (/etc/postfix/master.cf)

[mrtonio]

il faut dire a amavisd de laisser passer le spam et de la tagguer:

ajoute/modifie le amavisd.conf comme ceci:

Code :

1
2
3
4
5
6
$sa_tag_level_deflt  = -9999.9;  level
$sa_tag2_level_deflt = 4.3;
$sa_kill_level_deflt = 9999.9; 
$sa_spam_subject_tag = '***SPAM_SCORE_*** ';
$sa_spam_report_header = 1;
$final_spam_destiny       = D_PASS;

[Mike91]

C'est bon j'arrive à recevoir les mails ... par contre avec ta config ... les courriers spammé ne le sont plus ... il faut mettre quoi dans les params de amavis pour une bonne optimisation ?

J'ai l'impression en tout cas que le FLAG SPAM n'est pas transmit, en tout cas en faisant ça sur /etc/maildroprc :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
 
if      (/^X-Spam-Flag: YES/)
{
   # exception {
   #     to $DEFAULT/.Junk/
   # }
 log "COURRIER SPAMME !!!"
}
else
{
  log "COURRIER NON SPAMME"
}

JE passe toujours dans NON SPAMME, même si mes log me signe que le message est un SPAM ... lorsque je change ton parametre $sa_tag_level_deflt

[mrtonio]

il faut voir les headers d'un spam pour savoir

[Mike91]

En effet, le mail n'a pas l'air d'être marqué en tant que SPAM :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
Return-Path: <kernings@gmail.com>
Delivered-To: thommas@conseil-juridique.net
Received: from localhost (unknown [127.0.0.1])
	by ks352777.kimsufi.com (Postfix) with ESMTP id 8B721E7A7
	for <thommas@conseil-juridique.net>; Thu, 22 Nov 2007 07:26:16 +0000 (UTC)
Received: from ks352777.kimsufi.com ([127.0.0.1])
	by localhost (ks352777.kimsufi.com [127.0.0.1]) (amavisd-new, port 10024)
	with ESMTP id rJRmVsqM8PsH for <thommas@conseil-juridique.net>;
	Thu, 22 Nov 2007 08:26:14 +0100 (CET)
Received: from rv-out-0910.google.com (rv-out-0910.google.com [209.85.198.184])
	by ks352777.kimsufi.com (Postfix) with ESMTP id C8C30E757
	for <thommas@conseil-juridique.net>; Thu, 22 Nov 2007 08:26:13 +0100 (CET)
Received: by rv-out-0910.google.com with SMTP id c24so2127055rvf
        for <thommas@conseil-juridique.net>; Thu, 22 Nov 2007 00:26:41 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=beta;
        h=domainkey-signature:received:received:message-id:date:from:to:subject:mime-version:content-type;
        bh=GsFd0JHoJ8xDk78hAOp1+Q0PBlwoi0/K2wUnLz0IMrI=;
        b=i2p2BcniPC77Uj9jQpl06gApTNqdkfDk84JHF56rUF8dayHCiBl9eUvynybQB0i0TjWrrCaqn119V1ePyVSOtgAS3qujtlYaNEAdZQEjNnenLoOZcwnsoENjHwZ7Il9rgXOKpjP36CNxMwEd1Zrk4KLYhq17+qHhhtjozSw8/Ds=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=beta;
        h=received:message-id:date:from:to:subject:mime-version:content-type;
        b=Eo5yYuR0AelLENgqrlpDL6Z78bv3myQwsEWx9Yso3C5BPHvnWn6HOCJObAyiLl20Z6Xkr4/aN+658D/A29U6fLa2xKui/LI3Q1VUUdlzP2EXdnf6LUpK7BkQSStzD95FUknfd8ckROl0ABj+YxnODHprCZ79ZjsZi7toguSYNyQ=
Received: by 10.140.82.40 with SMTP id f40mr3439942rvb.1195720001563;
        Thu, 22 Nov 2007 00:26:41 -0800 (PST)
Received: by 10.141.40.3 with HTTP; Thu, 22 Nov 2007 00:26:41 -0800 (PST)
Message-ID: <dfeb90180711220026s59398e8cya3796f1f42eb298a@mail.gmail.com>
Date: Thu, 22 Nov 2007 09:26:41 +0100
From: "Dju Dju" <kernings@gmail.com>
To: thommas@conseil-juridique.net
Subject: Test envoi de SPAMM
MIME-Version: 1.0
Content-Type: multipart/alternative; 
	boundary="----=_Part_11721_15657033.1195720001563"
 
------=_Part_11721_15657033.1195720001563
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Content-Disposition: inline
 
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
 
------=_Part_11721_15657033.1195720001563
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Content-Disposition: inline
 
<pre>XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X</pre>
 
------=_Part_11721_15657033.1195720001563--

D'ailleurs aucune trace de spamassassin aussi ... tu pourrai m'envoyer ton fichier de config de Amavis et le man.cf de Postfix ... et éventuellement d'un email taggé SPAM !! que je vois à quoi ça ressemble .

Pour les logs de ce message :
http://ks352777.kimsufi.com/~thommas/log.txt

Merci encore !!

[mrtonio]

fais voir les logs de receptino de ce mail

[Mike91]

Désoler, j'ai modifié mon dernier message, jme suis dit que ct important aussi lol :
http://ks352777.kimsufi.com/~thommas/log.txt

D'ailleurs voici les log de maildrop :

Code :

1
2
3
4
5
6
Repertoire default: conseil-juridique.net/thommas@conseil-juridique.net/
COURRIER NON SPAMME
Date: Thu Nov 22 08:26:16 2007
From: "Dju Dju" <kernings@gmail.com>
Subj: Test envoi de SPAMM
File: conseil-juridique.net/thommas@conseil-juridique.net/              (2615)

Et mon /etc/maildroprc en gros ... (la partie intéressante)

Code :

1
2
3
4
5
6
7
8
9
10
11
12
#Drop spam in junk folder
if      (/^X-Spam-Flag: YES/)
{
   # exception {
   #     to $DEFAULT/.Junk/
   # }
 log "COURRIER SPAMME !!!"
}
else
{
  log "COURRIER NON SPAMME"
}

[mrtonio]

il semble bien passer par amavisd et est bien vu comme spam

fait voir ton amavisd.conf, ton master.cf et un postconf -n

[Mike91]

Les voicis :

http://ks352777.kimsufi.com/~thommas/master.cf
http://ks352777.kimsufi.com/~thommas/log_postconf.txt
http://ks352777.kimsufi.com/~thommas/amavisd.txt

[mrtonio]

tu n'as pas correctment reglé ces lignes:

Code :

1
2
3
$sa_tag_level_deflt  = -9999.9; 
$sa_tag2_level_deflt = 4.3;
$sa_kill_level_deflt = 9999.9;

il faut bien mettre les nombres indiqués.
seul 4.3 peut etre modifié pour regler ta limite entre spam et non spam

[Mike91]

OK c'est fait, mais vraisembablement le problème ne vient pas de là ... aucune trace de header dans le mail, et maildrop ne le considère pas comme un SPAM... les log confirme que le mail est un SPAM !! C'est enervant d'être arreter si prêt du but lol

j'ai relancé amavisd et postfix !!

[mrtonio]

fais voir les headers

[Mike91]

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
Return-Path: <kernings@gmail.com>
Delivered-To: thommas@conseil-juridique.net
Received: from localhost (unknown [127.0.0.1])
	by ks352777.kimsufi.com (Postfix) with ESMTP id 360D3E7A7
	for <thommas@conseil-juridique.net>; Thu, 22 Nov 2007 07:53:21 +0000 (UTC)
Received: from ks352777.kimsufi.com ([127.0.0.1])
	by localhost (ks352777.kimsufi.com [127.0.0.1]) (amavisd-new, port 10024)
	with ESMTP id R4fg8wkTnYH0 for <thommas@conseil-juridique.net>;
	Thu, 22 Nov 2007 08:53:20 +0100 (CET)
Received: from rv-out-0910.google.com (rv-out-0910.google.com [209.85.198.187])
	by ks352777.kimsufi.com (Postfix) with ESMTP id 273A9E757
	for <thommas@conseil-juridique.net>; Thu, 22 Nov 2007 08:53:19 +0100 (CET)
Received: by rv-out-0910.google.com with SMTP id c24so2132240rvf
        for <thommas@conseil-juridique.net>; Thu, 22 Nov 2007 00:53:48 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=beta;
        h=domainkey-signature:received:received:message-id:date:from:to:subject:mime-version:content-type;
        bh=KiGpnwsU8dI5UozaE5HNZYudS1MNUpWM28n2Mj6/EAs=;
        b=bnFhVik24IMEA1e9MFFg7GF3b7tgorvzvMZUIYbWZvvq+5mTGddUzzEpL2UgQcb0MulHQZPApLK5dbAWXPEYEoIMm0f49HVyqd4htJhNDDnTK9I6CdLQzBpGY2ShgYNtwrZHq2OAnobtUzanoywh+HZ2T8nidi1yTRO16r3zUXA=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=beta;
        h=received:message-id:date:from:to:subject:mime-version:content-type;
        b=sXViCG5JB/9H6l29kQ+r2QcFahAtwm+2yc+JIzYxgDgfzyYI+37WasHmjEZH/8fUPuy4HzDMT+5OBTg906M7tq7vL9TdteGHjRK6if146v+5qoL+lWzissHMD6lQ4tkK5TaXwspnUbsovK6Z8O6SzaZumtEeMjtfNec7ozlDYdA=
Received: by 10.141.69.1 with SMTP id w1mr3807334rvk.1195721628501;
        Thu, 22 Nov 2007 00:53:48 -0800 (PST)
Received: by 10.141.40.3 with HTTP; Thu, 22 Nov 2007 00:53:48 -0800 (PST)
Message-ID: <dfeb90180711220053o708af013n53d65a2a96fce385@mail.gmail.com>
Date: Thu, 22 Nov 2007 09:53:48 +0100
From: "Dju Dju" <kernings@gmail.com>
To: thommas@conseil-juridique.net
Subject: Nouveau message de test SPAM !!!
MIME-Version: 1.0
Content-Type: multipart/alternative; 
	boundary="----=_Part_11740_2779425.1195721628481"
 
------=_Part_11740_2779425.1195721628481
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Content-Disposition: inline
 
 XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
 
------=_Part_11740_2779425.1195721628481
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Content-Disposition: inline
 
 
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
 
------=_Part_11740_2779425.1195721628481--

D'ailleurs qui de Amavis ou de Spamassassin est sensé marqué le SPAM ? je comprend pas bien ... comment vérifié que Amavis passe par Spamassassin ?

Le fichier amavisd avec les modifs :
http://ks352777.kimsufi.com/~thommas/amavisd.txt

[Mike91]

je viens de tester, j'ai désactivé Spassassin sur amavisd.conf, et le mail passe en non spammé ... si je le réactive le mail est considéré comme un spam : DOnc spamassassin semble fonctionner !!

Voici le fichier de config de spamassassin :

http://ks352777.kimsufi.com/~thommas/local.txt

[mrtonio]

c'est amavisd qui marque le spam, car c'est lui qui pilote SA

on voit qu'il passe par SA dans le logs:

amavis[6390]: (06390-01) Passed SPAMMY....


essaie d'envoyer un mail normal
et poste les headers

[Mike91]

Alors, un mail spammé :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
Return-Path: <kernings@gmail.com>
Delivered-To: thommas@conseil-juridique.net
Received: from localhost (unknown [127.0.0.1])
	by ks352777.kimsufi.com (Postfix) with ESMTP id 613D9E7A7
	for <thommas@conseil-juridique.net>; Thu, 22 Nov 2007 08:33:11 +0000 (UTC)
Received: from ks352777.kimsufi.com ([127.0.0.1])
	by localhost (ks352777.kimsufi.com [127.0.0.1]) (amavisd-new, port 10024)
	with ESMTP id KQh3w+EdsJ31 for <thommas@conseil-juridique.net>;
	Thu, 22 Nov 2007 09:33:10 +0100 (CET)
Received: from rv-out-0910.google.com (rv-out-0910.google.com [209.85.198.185])
	by ks352777.kimsufi.com (Postfix) with ESMTP id 2D3DBE757
	for <thommas@conseil-juridique.net>; Thu, 22 Nov 2007 09:33:10 +0100 (CET)
Received: by rv-out-0910.google.com with SMTP id c24so2139592rvf
        for <thommas@conseil-juridique.net>; Thu, 22 Nov 2007 01:33:39 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=beta;
        h=domainkey-signature:received:received:message-id:date:from:to:subject:mime-version:content-type;
        bh=JnKQf++gxmD2VE3XNGDygpes83dLCZLw5o9eRvicSmo=;
        b=KuWdaJ6pkiPMxPtohCGODRAWpGhva5rRucuBZU7Pe0QxS3wSlGFBQjbef1K513jNdw1BnmDRuEQLvsPj0WxFN4/jEI1V0EY4M9iTJMUo4/Uhx5BTCy+eqI/ZuBHKEFTZtz0wNhYFtOUVWofMcQU+0BWCubCyUE/c4i4/95K5v18=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=beta;
        h=received:message-id:date:from:to:subject:mime-version:content-type;
        b=NU1Wa4SUSciziSR3bB+Ww9GtGUuY+rO/P/K7KfRylo4A3pT64X7hzPp7da1scnFGuZEKycol/A3luhkvOQWAZUlLrMWZR1z/3L5r2qC5eB7AqYnajDmSyeiXrh9TER+ZZxKoX20zyRonqmnbivHBwGidTdBurp3aYdg67UQlM0U=
Received: by 10.140.179.25 with SMTP id b25mr940573rvf.1195724019971;
        Thu, 22 Nov 2007 01:33:39 -0800 (PST)
Received: by 10.141.40.3 with HTTP; Thu, 22 Nov 2007 01:33:39 -0800 (PST)
Message-ID: <dfeb90180711220133t3dfef9ap5ca9b7c957a0f1ed@mail.gmail.com>
Date: Thu, 22 Nov 2007 10:33:39 +0100
From: "Dju Dju" <kernings@gmail.com>
To: thommas@conseil-juridique.net
Subject: =?ISO-8859-1?Q?Mail_spamm=E9_2?=
MIME-Version: 1.0
Content-Type: multipart/alternative; 
	boundary="----=_Part_11819_23616881.1195724019966"
 
------=_Part_11819_23616881.1195724019966
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Content-Disposition: inline
 
 XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
 
------=_Part_11819_23616881.1195724019966
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Content-Disposition: inline
 
 
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
 
------=_Part_11819_23616881.1195724019966--

et un mail normal :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
Return-Path: <kernings@gmail.com>
Delivered-To: thommas@conseil-juridique.net
Received: from localhost (unknown [127.0.0.1])
	by ks352777.kimsufi.com (Postfix) with ESMTP id 01007E7A7
	for <thommas@conseil-juridique.net>; Thu, 22 Nov 2007 08:33:20 +0000 (UTC)
Received: from ks352777.kimsufi.com ([127.0.0.1])
	by localhost (ks352777.kimsufi.com [127.0.0.1]) (amavisd-new, port 10024)
	with ESMTP id V89JX-m3aHNN for <thommas@conseil-juridique.net>;
	Thu, 22 Nov 2007 09:33:20 +0100 (CET)
Received: from rv-out-0910.google.com (rv-out-0910.google.com [209.85.198.185])
	by ks352777.kimsufi.com (Postfix) with ESMTP id 516F9E757
	for <thommas@conseil-juridique.net>; Thu, 22 Nov 2007 09:33:20 +0100 (CET)
Received: by rv-out-0910.google.com with SMTP id c24so2139592rvf
        for <thommas@conseil-juridique.net>; Thu, 22 Nov 2007 01:33:50 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=beta;
        h=domainkey-signature:received:received:message-id:date:from:to:subject:mime-version:content-type;
        bh=3hE4BpHadMksBx1id5TpBsrBhBdktLqFdXfS6xKM53o=;
        b=PVrye6+tbNa+R2tD1mTPj4Ayk4ZUtQP6pSlMaJcJlJFWJg2xqUBADHygj861BT+jXB8PRx+igwOrXflXglwddkfFd3xDSjfFiWVojfUtLwJbTV/BHaWzHrYF5FCclogRIBxZAqMzr+BkV8P+/MHqIt0ZSvTyRhs3X6LgdkWVN1Y=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=beta;
        h=received:message-id:date:from:to:subject:mime-version:content-type;
        b=ZzhUSStD3Ff3Jp5d0sZo2J9Uy4t7ZrMQQplGzbNp3mRaZeiPy7LLdSMTKYmK5OfuX9J40nwPopYUP7kAMk3JNh9oCPBGfvgtNtTvc65bIHmsOCp1Gs73M6Dq6x7SUGUml7WVf8CcJjPcP7535ufzzoEd2SMwF4hqzIiRr5AZN8s=
Received: by 10.141.180.5 with SMTP id h5mr1541039rvp.1195724030115;
        Thu, 22 Nov 2007 01:33:50 -0800 (PST)
Received: by 10.141.40.3 with HTTP; Thu, 22 Nov 2007 01:33:50 -0800 (PST)
Message-ID: <dfeb90180711220133l1f7a024an3e8bac33649c211b@mail.gmail.com>
Date: Thu, 22 Nov 2007 10:33:50 +0100
From: "Dju Dju" <kernings@gmail.com>
To: thommas@conseil-juridique.net
Subject: mail normal
MIME-Version: 1.0
Content-Type: multipart/alternative; 
	boundary="----=_Part_11821_14595398.1195724030123"
 
------=_Part_11821_14595398.1195724030123
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Content-Disposition: inline
 
test
 
------=_Part_11821_14595398.1195724030123
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Content-Disposition: inline
 
test
 
------=_Part_11821_14595398.1195724030123--

Pas de différence majeure à premiere vue

[mrtonio]

c'est quoi ta version d'amavisd et de SA ?

[Mike91]

alors amavisd-new-2.4.1, et Spamassassin Server version 3.2.1 . C'est celle par défaut sur le portage gentoo

[mrtonio]

2.41 c'est un peu vieux pour amavisd. (2.5.2 actuellement)

a ta place je mettrais a jour depuis les sources et je reprendrais la conf sur un fichier allégé comme celui fourni par defaut.

[Mike91]

Bon ben après une heure d'installation ... je suis bien avec la nouvelle version mais le même problème ... je désespere !!

Le nouveau fichier /etc/amavisd.conf :
http://ks352777.kimsufi.com/~thommas/amavisd.txt