Bonjour,

Je suis en train de configurer une passerelle postfix/amavisd-
new/clamav/spamassassin sur un serveur Debian Sarge, et j'ai quelques
soucis avec ma config de spamassassin :

* Je donne un fichier pourri de spam à spamd :
# spamc -c < ./tmp/spam.eml
8.3/7.5

Donc spamd me le detecte bien comme etant un spam.

* je lance maintenant amavisd-new en mode debug, et je lui injecte le meme
spam via son serveur smtp :

debug: is spam? score=-0.96 required=7.5

Il me trouve un score négatif pour ce même spam !!!

Question1 : comment est-ce possible ???
Question2 : comment y remédier ?

Merci pour votre aide

--
Rico

Eric Belhomme écrivait

> debug: is spam? score=-0.96 required=7.5
>
> Il me trouve un score négatif pour ce même spam !!!
>
> Question1 : comment est-ce possible ???

Amavid-new n'utilise pas spamd/spamc mais directement les modules de
SpamAssassin. C'est dans la doc d'amavisd-new (je crois).

> Question2 : comment y remédier ?

Il y a une option "debug SA" (un truc dans le genre) pour en savoir plus.

Eric Belhomme écrivait

> debug: is spam? score=-0.96 required=7.5
>
> Il me trouve un score négatif pour ce même spam !!!
>
> Question1 : comment est-ce possible ???

Amavid-new n'utilise pas spamd/spamc mais directement les modules de
SpamAssassin. C'est dans la doc d'amavisd-new (je crois).

> Question2 : comment y remédier ?

Il y a une option "debug SA" (un truc dans le genre) pour en savoir plus.

Patrick Lamaizière <adresse@est.invalid> wrote in news:Xns983D8DE08B67plam@
213.41.172.177:

> Amavid-new n'utilise pas spamd/spamc mais directement les modules de
> SpamAssassin. C'est dans la doc d'amavisd-new (je crois).
>
j'ai donc mal lu la doc de amavis !
Ceci dit, j'ai pas vu grand chose sur la façon de customiser le
comportement de spamassassin dans le fichier de conf d'amavis ???

> Il y a une option "debug SA" (un truc dans le genre) pour en savoir plus.
>
oui, je l'ai activé. D'ailleurs amavis me dit qu'il initialise spamassassin
avec /etc/mail/spamassassin/local.cf, qui est un lien symbolique verc
.../spamassassin/local.cf, c'est à dire le fichier de conf utilisé par spamd

--
Rico

Patrick Lamaizière <adresse@est.invalid> wrote in news:Xns983D8DE08B67plam@
213.41.172.177:

> Amavid-new n'utilise pas spamd/spamc mais directement les modules de
> SpamAssassin. C'est dans la doc d'amavisd-new (je crois).
>
j'ai donc mal lu la doc de amavis !
Ceci dit, j'ai pas vu grand chose sur la façon de customiser le
comportement de spamassassin dans le fichier de conf d'amavis ???

> Il y a une option "debug SA" (un truc dans le genre) pour en savoir plus.
>
oui, je l'ai activé. D'ailleurs amavis me dit qu'il initialise spamassassin
avec /etc/mail/spamassassin/local.cf, qui est un lien symbolique verc
.../spamassassin/local.cf, c'est à dire le fichier de conf utilisé par spamd

--
Rico

Eric Belhomme écrivait

>> Amavid-new n'utilise pas spamd/spamc mais directement les modules de
>> SpamAssassin. C'est dans la doc d'amavisd-new (je crois).
>>
> j'ai donc mal lu la doc de amavis !

J'ai retrouvé, en fait c'est dans la faq :
http://www.ijs.si/software/amavisd/#faq-spam

>> Il y a une option "debug SA" (un truc dans le genre) pour en savoir
>> plus.
>>
> oui, je l'ai activé. D'ailleurs amavis me dit qu'il initialise
> spamassassin avec /etc/mail/spamassassin/local.cf, qui est un lien
> symbolique verc ../spamassassin/local.cf, c'est à dire le fichier de
> conf utilisé par spamd

Je n'en sais pas beaucoup plus. Perso au final, je trouve amavisd-new assez
obscure. Je pense que c'est mieux de faire ça soit même, ça doit être plus
simple en fait.

Eric Belhomme écrivait

>> Amavid-new n'utilise pas spamd/spamc mais directement les modules de
>> SpamAssassin. C'est dans la doc d'amavisd-new (je crois).
>>
> j'ai donc mal lu la doc de amavis !

J'ai retrouvé, en fait c'est dans la faq :
http://www.ijs.si/software/amavisd/#faq-spam

>> Il y a une option "debug SA" (un truc dans le genre) pour en savoir
>> plus.
>>
> oui, je l'ai activé. D'ailleurs amavis me dit qu'il initialise
> spamassassin avec /etc/mail/spamassassin/local.cf, qui est un lien
> symbolique verc ../spamassassin/local.cf, c'est à dire le fichier de
> conf utilisé par spamd

Je n'en sais pas beaucoup plus. Perso au final, je trouve amavisd-new assez
obscure. Je pense que c'est mieux de faire ça soit même, ça doit être plus
simple en fait.

Eric Belhomme wrote:

> Il me trouve un score négatif pour ce même spam !!!
>
> Question1 : comment est-ce possible ???

C'est possible

> Question2 : comment y remédier ?

Voir ce qui s'est passé : Dans la config d'amavisd-new il doit y avoir
moyen de changer le niveau de débogage de spamc et regarder dans les
logs de postfix ce qui s'est passé.

> Merci pour votre aide

EAA

Eric Belhomme wrote:

> Il me trouve un score négatif pour ce même spam !!!
>
> Question1 : comment est-ce possible ???

C'est possible

> Question2 : comment y remédier ?

Voir ce qui s'est passé : Dans la config d'amavisd-new il doit y avoir
moyen de changer le niveau de débogage de spamc et regarder dans les
logs de postfix ce qui s'est passé.

> Merci pour votre aide

EAA

Le 13 Sep 2006 11:10:50 GMT,
Eric Belhomme <{rico}+no/spam@ricospirit.net> a écrit :

> * Je donne un fichier pourri de spam à spamd :
> * je lance maintenant amavisd-new en mode debug, et je lui injecte le
> meme spam via son serveur smtp

Et si tu relances par spamd, est-ce que tu obtiens le même score?

Si non, ça pourrait être un coup de l'autowhitelist, ou de
l'auto-entraînement du filtre bayesien.


--
Jérémy JUST <jeremy_just@netcourrier.com>

Le 13 Sep 2006 11:10:50 GMT,
Eric Belhomme <{rico}+no/spam@ricospirit.net> a écrit :

> * Je donne un fichier pourri de spam à spamd :
> * je lance maintenant amavisd-new en mode debug, et je lui injecte le
> meme spam via son serveur smtp

Et si tu relances par spamd, est-ce que tu obtiens le même score?

Si non, ça pourrait être un coup de l'autowhitelist, ou de
l'auto-entraînement du filtre bayesien.


--
Jérémy JUST <jeremy_just@netcourrier.com>