Spamassassin non riconosce evidente spam

[fmortara]

Salve, da alcuni giorni il mio spamassassin non riconosce alcune email di evidente spam:
addirittura per alcune segna dei punteggi negativi.

ecco un header:

Return-path: <byualvgk@acb-md.org>
Envelope-to: USER@SERVER.EXT
Delivery-date: Thu, 13 Oct 2011 10:17:23 +0200
Received: from mail by HOST.SERVER.EXT with spam-scanned (Exim 4.76)
(envelope-from <byualvgk@acb-md.org>)
id 1REGTh-0005NL-9N
for USER@SERVER.EXT; Thu, 13 Oct 2011 10:17:23 +0200
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on HOST.SERVER.EXT
X-Spam-Level:
X-Spam-Status: No, score=-2.2 required=5.0 tests=BAYES_20,HS_INDEX_PARAM,
NO_DNS_FOR_FROM,RCVD_IN_BRBL_LASTEXT,RCVD_IN_DNSWL _HI,RDNS_NONE autolearn=ham
version=3.3.2
Received: from [115.74.156.153] (helo=adsl.viettel.vn)
by HOST.SERVER.EXT with esmtp (Exim 4.76)
(envelope-from <byualvgk@acb-md.org>)
id 1REGTg-0005NG-IS
for USER@SERVER.EXT; Thu, 13 Oct 2011 10:17:21 +0200
Message-ID: <SKoD0tS2MsquWN0lx6BYVw6M8Mkj8b@hqblnetcc>
Date: Thu, 13 Oct 2011 15:17:09 +0700
From: "Taddeo" <byualvgk@acb-md.org>
To: <USER@SERVER.EXT>
Subject: Non dovrai installare alcun software: gioca nella versione flash!
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
X-Brightmail-Tracker: AAAAAhkwhIoZMVfU
X-Brightmail-Tracker: AAAAAA==

Cosa posso fare, SA è aggiornato...

[DonChisciotte]

nei log hai qualcosa di strano?

[fmortara]

In apparenza no, cosa intendi per strano?

parecchie email con punteggio superiore alla soglia vengono cestinate correttamente, ma queste email, hanno quasi sempre punteggi sotto la soglia.
e se sono sotto la soglia e non vengono droppate la cosa mi fa @#!?@#...

[fmortara]

Molte email vengono marcate con punteggio negativo...
ufff.....

[DonChisciotte]

che tipo di apprendimento stai usando?

scusa se ti faccio domande sporadiche ma non sono ferratissimo ed e' una cosa che non mi e' capitata mai...

[fmortara]

In pratica tutti i controlli che spamassassin fa alla lista list.dnswl.org ricevono esito positivo con high trust.

questa la risposta che ho ricevuto da parte di dnswl.orh:

You are using a nameserver to access our services who has been doing millions of queries per day since months. Since the abuse departments of these nameservers did not take any action, we had to temporarily return a "listed" result for all requests from these nameservers in order to protect our infrastructure for all other users of our free service.

Please switch to using a local nameserver or, if you are doing more than 100'000 queries/24 hours, consider a subscription at https://subscription.dnswl.org/

Regards,
--
Bernd, for dnswl.org

Am Fr 14. Okt 2011, 2030, USER@DOMAIN.EXT schrieb:
> Hi,
> I receive hundreds a day of spam emails from IP addresses included in
> your whitelist These are just some of the IPs that send spam ...
>
>
>
> Have you any problem?

Ho girato la cosa all'hoster, ma continuano a dirmi di mettere delle parole in blacklist...

[DonChisciotte]

non puoi semplicemente escludere quella lista dai controlli di SA? sarebbe molto piu' efficiente. almeno capisci se il problema e' quello o meno...

ciao

[fmortara]

E come?
Non sono un tecnico, e a quanto pare l'hoster continua a dire che devo filtrare i nomi...

[DonChisciotte]

prova a vedere qui: dnswl.org - How to use

ciao

[fmortara]

Si avevo appena risolto... ho aggiunto la riga necessaria nel file conf di spamassassin per dare score 0 al check...

Ma mi fa incazzare l'hoster che dice che devo foltrare i nomi, mentre dnswl.org mi dice di usare un nameserver locale per il check invece di quello pubblico che fa oltre 1.000.000 di check al giorno ricevendo per tutti esito positivo high trust.

che faccio?
hoster cosa posso fare, secondo voi da cosa dipende?

[DonChisciotte]

Ma mi fa incazzare l'hoster che dice che devo foltrare i nomi, mentre dnswl.org mi dice di usare un nameserver locale per il check invece di quello pubblico che fa oltre 1.000.000 di check al giorno ricevendo per tutti esito positivo high trust.

usa il dns locale invece di quello pubblico cosi' come ti dice dnswl.org...

che faccio?
hoster cosa posso fare, secondo voi da cosa dipende?

puoi cambiare provider, magari prendendo una soluzione managed se ti senti a disagio...

ciao

[fmortara]

Ho già una soluzione managed, per questo sono incazzato... loro dicono che è un problema di nomi bloccati.
cambiando il file resolv.conf, dovrei mettere degli ip locali? tipo 127.0.0.1?
al momento c'è 8.8.8.8 e 8.8.8.4

[Alex]

il secondo è errato, sarebbe 8.8.4.4 il secondo dns di google

[fmortara]

si, giusto...

[DonChisciotte]

Ho già una soluzione managed, per questo sono incazzato... loro dicono che è un problema di nomi bloccati.

questa cosa e' grave, davvero. dovrebbero risolvere loro il problema...

cambiando il file resolv.conf, dovrei mettere degli ip locali? tipo 127.0.0.1?
al momento c'è 8.8.8.8 e 8.8.8.4

non lo so se e' giusto cambiare il resolv.conf ... cmq i provider, di solito, hanno dei loro server dns che puoi usare. prova a mettere quello...