https://smeserver.pialasse.com/api.php?action=feedcontributions&feedformat=atom&user=Jibe 2026-04-11T23:03:53Z Contributions de l’utilisateur MediaWiki 1.26.2 https://smeserver.pialasse.com/index.php?title=Spam&diff=5846 2009-04-08T09:55:14Z

<p>Jibe : /* ultime recours pour limiter des spams envahissants */</p> <hr /> <div>Comment en finir avec les spams sur SME<br /> <br /> /!\ par defaut le filtre anti-pourriel(spamassassin) est desactivé pensez à l'activer !<br /> <br /> <br /> '''/!\ pour les pressés regardez la section Rush job !!'''<br /> <br /> == whitelist blacklist ==<br /> <br /> Vous pouvez blacklister ou whitlister des domaines de receveur ou expéditeur ou smtp d'envoi; ou des comptes mails de receveur expéditeurs.<br /> Voici ce que je vous conseille de rajouter au minimum (a adapter suivant vos correspondant usuels ne blacklistez pas le japon si vous êtes importateurs de manga)<br /> db spamassassin setprop wbl.global \<br /> *.my Black \<br /> *.mx Black \<br /> *.ph Black \<br /> *.cc Black \<br /> *.fi Black \<br /> *.co.nz Black \<br /> *.br Black \<br /> *.jp Black \<br /> *.hk Black \<br /> *.ai Black \<br /> *.ru Black \<br /> *.bo Black \<br /> *.pl Black \<br /> *.pk Black \<br /> *finances.gouv.fr White<br /> signal-event email-update<br /> <br /> Vous pouriez aussi ajouter en blacklist ces domaines mais voulant epargner des correspondant italiens, anglais et australiens, ainsi qu'un correspondant farfelu en .biz je ne l'ai pas fait.<br /> <br /> *.biz<br /> *.it<br /> *.co.uk<br /> *.au<br /> <br /> Pour vérifier votre black/white list :<br /> <br /> db spamassassin show<br /> <br /> == modifications a LearnAsSpam.pl de sonora ==<br /> <br /> Étant particulièrement fainéant j'ai modifié ce fabuleux script pour qu'il apprenne directement de ce qui est dans .junkmail au lieu de learnspam par défaut. Je vais aussi dans les prochains jour le faire arrêter d'effacer et apprendre que les fichier plus vieux que 7 jours et moins vieux que 8 jours. Sachant que spamassassin efface automatiquement les spam dans ce dossier au bout de 90 jour par défaut que j'ai ramené a 15 jour pour ma part. De plus le dossier mail de l'admin n'étant pas au même endroit il est oublié par ce script alors que c'est souvent le premier réceptacle a SPAM.<br /> <br /> ''' Attention toutefois ceci peut vous amener a faire apprendre comme spam des messages qui ne le sont pas si vous ne vérifiez pas à temps tous les jours le contenu de junkmail '''<br /> <br /> on modifie le fichier learnasspam.pl, ligne 36 apprentissage dans le dossier &quot;junkmail&quot; directement, par défaut &quot;LearnAsSpam&quot;:<br /> mcedit /usr/bin/LearnAsSpam.pl<br /> <br /> == réglage de la sensibilité de spamassassin en personnalisé==<br /> === via le serveur manager ===<br /> rendez vous a la page &quot;Messagerie Electronique&quot; / &quot;configuration de la messagerie électronique&quot;<br /> <br /> sensibilité du filtre =&gt; personnalisé<br /> Niveau personnalisé de marquage =&gt; 4<br /> cette dénomination est trompeuse, cela correspond en fait au score que doit avoir le courrier pour etre considéré comme SPAM.<br /> Niveau de rejet personnalisé =&gt; 0<br /> cette valeur correspond au score a partir duquel le mail est totalement rejeté il n'est pas accepté par le serveur, vous n'avez donc aucune trace de son existence. Si vous laissez à 0 tout est accepté et au pire mis dans le dossier .junkmail du destinataire.<br /> Envoyer les pourriels dans la corbeille =&gt; Activé<br /> cela signifie en fait mettre les SPAM dans le dossier .junkmail<br /> Modifier le sujet des pourriels =&gt; Activé<br /> Pièces jointes à bloquer =&gt; toutes sauf les ZIP<br /> <br /> === en console ===<br /> config setprop spamassassin Sensivity custom<br /> config setprop spamassassin RejectLevel 10<br /> config setprop spamassassin Taglevel 4<br /> signal-event email-update<br /> <br /> == Filtre Bayesien : l'indispensable ==<br /> ===Installation configuration ===<br /> <br /> Le filtre bayesien va vous permettre d'affiner les filtres de spamasssasin.<br /> suivez le how to ici: http://www.sonoracomm.com/index.php?option=com_content&amp;task=view&amp;id=49&amp;Itemid=32<br /> <br /> Vous pourrez ainsi obtenir une mise a jour automatique, un apprentissage automatique, et en plus un rapport journalier.<br /> voici ce que vous devez faire en résumé:<br /> <br /> config setprop spamassassin UseBayes 1<br /> signal-event email-update<br /> <br /> cd /usr/bin<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/LearnAsSpam.pl<br /> wget http://smeserver.pialasse.com/fichiers/spamfilter-stats-7.pl<br /> cd /etc/cron.d<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/LearnAsSpam.cron<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/mailstats.cron<br /> /etc/rc.d/init.d/crond restart<br /> <br /> les lignes suivantes ne sont pas necessaires pour sme &gt;=7.3 car il le fait de base déjà:<br /> cd /etc/cron.daily<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/sa-update<br /> chmod +x sa-update<br /> <br /> Si vous recevez 2 notifications sa-update apres la mise a jour vers 7.3 faites :<br /> rm /etc/cron.daily/sa-update<br /> <br /> === Apprentissage manuel ===<br /> pour le courrier désirable<br /> sa-learn --ham /home/e-smith/files/users/[your-user-name]/Maildir/cur/*<br /> pour le courrier indésirable<br /> sa-learn --spam /home/e-smith/files/users/[your-user-name]/.junkmail/cur/*<br /> <br /> == Problèmes avec Spamfilter stats-7.pl ==<br /> <br /> Si votre SME a subi les mises a jour depuis la version 7.0 voir anterieur il se peut que les logs de qpsmtp n'en disent pas assez pour Spamfilter stat (LogLevel 8). Ceux qui ont installé une SME 7.2 fraiche sont deja en Loglevel 6 à priori.<br /> <br /> vous aurez alors des erreurs du style:<br /> <br /> Use of uninitialized value in numeric gt (&gt;) at /usr/bin/spamfilter-stats-7.pl line 1047.<br /> <br /> la solution :<br /> <br /> config setprop qpsmtpd LogLevel 6<br /> signal-event email-update<br /> sv t /var/service/qpsmtpd<br /> <br /> et attendez gentiment 24 heures.<br /> <br /> == réglages avancés pour spamassassin ==<br /> ===langue===<br /> par défaut c'est &quot;all&quot; si vous êtes parano vous pouvez restreindre à &quot;fr&quot; ou à &quot;fr en&quot;<br /> <br /> config setprop spamassassin OkLanguage fr<br /> signal-event email-update<br /> <br /> JE DECONSEILLE DE MODIFIER LE PARAMETRE PAR DEFAUT<br /> <br /> === encodage de caractere ===<br /> Vous pouvez modifier le parametre par defaut &quot;all&quot;<br /> config setprop spamassassin OkLocales en<br /> signal-event email-update<br /> <br /> JE DECONSEILLE DE MODIFIER LE PARAMETRE PAR DEFAUT<br /> <br /> == classement des spams ==<br /> === utilisation du dossier junkmail ===<br /> par défaut spamassassin mets les SPAM dans la boite de réception ce qui est très pratique pour les utilisateurs POP en cas de faux positif, mais n'est pas pratique pour l'apprentissage, et surtout ne facilite pas la vie de l'utilisateur ( ce réglage est disponible via le manager):<br /> config setprop spamassassin SortSpam enabled<br /> signal-event email-update<br /> <br /> <br /> === limiter la durée de conservation ===<br /> par défaut spamassassin garde les mails dans le junkmail 90 jours ce qui est trop long <br /> config setprop spamassassin MessageRetentionTime 15<br /> signal-event email-update<br /> <br /> === tag des SPAM ===<br /> pour activer le tag des spams dans le sujet défaut: disabled (réalisable aussi depuis le server-manager)<br /> config setprop spamassassin SubjectTag enabled<br /> signal-event email-update<br /> <br /> === modification du sujet ===<br /> vous pouvez modifier ce qui est ajouté aux spam par défaut [SPAM]<br /> config setprop spamassassin Subject POURRIEL<br /> signal-event email-update<br /> a noter que cela n'a pas l'aire de fonctionner car les ajouts par défaut sont ***SPAM***<br /> <br /> == fichiers joints dangereux ==<br /> <br /> === dans le manager ===<br /> rendez vous a la page &quot;Messagerie Électronique&quot; / &quot;configuration de la messagerie électronique&quot;<br /> Pièces jointes à bloquer =&gt; toutes sauf les ZIP<br /> <br /> === en ligne de commande ====<br /> db setprop mailpattern AHhIYW5k Status enabled<br /> db setprop mailpattern AHhUYXgg Status enabled<br /> db setprop mailpattern AMkgICAg Status enabled<br /> db setprop mailpattern AMlIbDk5Lm Status enabled<br /> db setprop mailpattern GIF01 Status enabled<br /> db setprop mailpattern TVoAAAAAA Status enabled<br /> db setprop mailpattern TVoAAAEAAA Status enabled<br /> db setprop mailpattern TVoAAAQAA Status enabled<br /> db setprop mailpattern TVoAACoAG Status enabled<br /> db setprop mailpattern TVoAAD8AA Status enabled<br /> db setprop mailpattern TVoFAQUAA Status enabled<br /> db setprop mailpattern TVoIARMAA Status enabled<br /> db setprop mailpattern TVouARsAA Status enabled<br /> db setprop mailpattern TVp1AQEAAAAE Status enabled<br /> db setprop mailpattern TVpAALQAc Status enabled<br /> db setprop mailpattern TVpLRVJOR yes Status enabled<br /> db setprop mailpattern TVpQAAIAA Status enabled<br /> db setprop mailpattern TVpyAXkAX Status enabled<br /> db setprop mailpattern TVqQAAMAA Status enabled<br /> db setprop mailpattern TVqgAAEAAAAFAAAA Status enabled<br /> db setprop mailpattern TVrQAT8AA Status enabled<br /> db setprop mailpattern TVrhARwAk Status enabled<br /> db setprop mailpattern TVrmAU4AA Status enabled<br /> db setprop mailpattern ZIPV1 Status disabled<br /> db setprop mailpattern ZIPV2 Status disabled<br /> <br /> == DNS et RHBL==<br /> <br /> === les activer ===<br /> config setprop qpsmtpd DNSBL enabled RHSBL enabled<br /> signal-event email-update<br /> === pour eviter trop de faux positifs ===<br /> il arrive que les FAI européen soient règlement listé sur : dnsbl-2.uceprotect.net ou encore sur : list.dsbl.org (gmail est aussi souvent victime). donc essayez de les supprimer.<br /> <br /> <br /> config setprop qpsmtpd RBLList \<br /> :dnsbl-1.uceprotect.net\<br /> :multihop.dsbl.org:psbl.surriel.com:zen.spamhaus.org<br /> <br /> config setprop qpsmtpd SBLList \<br /> bogusmx.rfc-ignorant.org:multi.surbl.org:black.uribl.com\<br /> :rhsbl.sorbs.net:bulk.rhs.mailpolice.com:fraud.rhs.mailpolice.com\<br /> :porn.rhs.mailpolice.com:adult.rhs.mailpolice.com:ex.dnsbl.org\<br /> :blackhole.securitysage.com<br /> signal-event email-update<br /> pour les remettre:<br /> <br /> <br /> <br /> config setprop qpsmtpd RBLList \<br /> :dnsbl-1.uceprotect.net:dnsbl-2.uceprotect.net:list.dsbl.org\<br /> :multihop.dsbl.org:psbl.surriel.com:zen.spamhaus.org<br /> <br /> config setprop qpsmtpd SBLList \<br /> bogusmx.rfc-ignorant.org:multi.surbl.org:black.uribl.com\<br /> :rhsbl.sorbs.net:bulk.rhs.mailpolice.com:fraud.rhs.mailpolice.com\<br /> :porn.rhs.mailpolice.com:adult.rhs.mailpolice.com:ex.dnsbl.org\<br /> :blackhole.securitysage.com<br /> signal-event email-update<br /> <br /> ===désactiver les DNS et RHBL blacklistes===<br /> config setprop qpsmtpd DNSBL disabled RHSBL disabled<br /> signal-event email-update<br /> <br /> == ultime recours pour limiter des spams envahissants ==<br /> Si vous êtes victimes de SPAMS qui ne sont pas bloqué, vous pouvez créer des règles spécifiques vous même pour spamassassin et donner votre propre score:<br /> <br /> Créez un template:<br /> mkdir -p /etc/e-smith/templates-custom/etc/mail/spamassassin/local.cf<br /> vi 85_LOCALS<br /> <br /> Ajoutez grace à l'editeur vi vos regles par exemple pour réagir à la présence d'une entête nommée X-MELIOS dans le courrier original et ajouter 5 à la note fournie par SpamAssassin :<br /> <br /> # commentaire perso<br /> header XIMELIOS_DETECTED X-MELIOS =~ /Suspected\ Spam/<br /> score XIMELIOS_DETECTED 5<br /> <br /> Puis :<br /> expand-template /etc/mail/spamassassin/local.cf<br /> signal-event email-update<br /> <br /> Je vous laisse vous référer a la documentation de spamassassin et aux expressions régulières pour rédiger vos règles. Le but de ce tuto est uniquement de vous aider a adapter à SME. ATTENTION toutefois à ne pas faire une règle trop large qui puisse mettre trop de courrier acceptable dans la catégorie SPAM<br /> <br /> == Activer l'anti spam pour le LAN ==<br /> <br /> mkdir -p /etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local<br /> ln /etc/e-smith/templates/var/service/qpsmtpd/config/peers/local/70spamassassin /etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local//etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local<br /> expand-template /var/service/qpsmtpd/config/peers/local<br /> signal-event email-update<br /> <br /> ==rush job==<br /> # activer Spamassassin<br /> config setprop spamassassin status enabled<br /> # retension limitée<br /> config setprop spamassassin MessageRetentionTime 15<br /> #<br /> config setprop spamassassin SubjectTag enabled<br /> <br /> <br /> # activer apprentissage bayesien<br /> config setprop spamassassin UseBayes 1<br /> <br /> # installer LearnAsSpam<br /> cd /usr/bin<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/LearnAsSpam.pl<br /> # installer spamfilter stats<br /> wget http://smeserver.pialasse.com/fichiers/spamfilter-stats-7.pl<br /> # automatiser les taches<br /> cd /etc/cron.d<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/LearnAsSpam.cron<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/mailstats.cron<br /> cd /etc/cron.daily<br /> # mise a jour des regles de spamassassin<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/sa-update<br /> chmod +x sa-update<br /> /etc/rc.d/init.d/crond restart<br /> <br /> # personalisation de la sensibilité<br /> config setprop spamassassin Sensivity custom<br /> config setprop spamassassin RejectLevel 0<br /> config setprop spamassassin Taglevel 4<br /> <br /> #activation des DNS et RHBL blacklistes (allégées de 2 listes)<br /> config setprop qpsmtpd RBLList \<br /> :dnsbl-1.uceprotect.net:\<br /> :multihop.dsbl.org:psbl.surriel.com:zen.spamhaus.org<br /> config setprop qpsmtpd DNSBL enabled RHSBL enabled<br /> <br /> # blocage des domaines indesirables, et inversement<br /> db spamassassin setprop wblglobal \<br /> *.my Black \<br /> *.mx Black \<br /> *.ph Black \<br /> *.cc Black \<br /> *.fi Black \<br /> *.co.nz Black \<br /> *.br Black \<br /> *.jp Black \<br /> *.hk Black \<br /> *.ai Black \<br /> *.ru Black \<br /> *.bo Black \<br /> *.pl Black \<br /> *.pk Black \<br /> *finances.gouv.fr White<br /> <br /> #fichier joints a bloquer<br /> db setprop mailpattern AHhIYW5k Status enabled<br /> db setprop mailpattern AHhUYXgg Status enabled<br /> db setprop mailpattern AMkgICAg Status enabled<br /> db setprop mailpattern AMlIbDk5Lm Status enabled<br /> db setprop mailpattern GIF01 Status enabled<br /> db setprop mailpattern TVoAAAAAA Status enabled<br /> db setprop mailpattern TVoAAAEAAA Status enabled<br /> db setprop mailpattern TVoAAAQAA Status enabled<br /> db setprop mailpattern TVoAACoAG Status enabled<br /> db setprop mailpattern TVoAAD8AA Status enabled<br /> db setprop mailpattern TVoFAQUAA Status enabled<br /> db setprop mailpattern TVoIARMAA Status enabled<br /> db setprop mailpattern TVouARsAA Status enabled<br /> db setprop mailpattern TVp1AQEAAAAE Status enabled<br /> db setprop mailpattern TVpAALQAc Status enabled<br /> db setprop mailpattern TVpLRVJOR yes Status enabled<br /> db setprop mailpattern TVpQAAIAA Status enabled<br /> db setprop mailpattern TVpyAXkAX Status enabled<br /> db setprop mailpattern TVqQAAMAA Status enabled<br /> db setprop mailpattern TVqgAAEAAAAFAAAA Status enabled<br /> db setprop mailpattern TVrQAT8AA Status enabled<br /> db setprop mailpattern TVrhARwAk Status enabled<br /> db setprop mailpattern TVrmAU4AA Status enabled<br /> db setprop mailpattern ZIPV1 Status disabled<br /> db setprop mailpattern ZIPV2 Status disabled<br /> <br /> <br /> #on mets tout ca en application<br /> signal-event email-update<br /> <br /> <br /> plus qu'a creer le dossier LearnAsSpam et à le remplir vous meme des SPAM qui passent encore pour chaque utilisateur qui a envie de s'y coller. Laisser 1 jour à spamassassin le temps de s'adapter.<br /> <br /> == lexique ==<br /> #SPAM : courriel non désiré ou encore &quot;pourriel&quot;<br /> #HAM: courriel, message éléctronique quin'est pas un SPAM<br /> #faux positif: HAM qui est detecté comme un SPAM <br /> #faux negatif: SPAM qui passe a travers les mailles du filet<br /> <br /> <br /> == sources==<br /> http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/<br /> <br /> http://www.sonoracomm.com/index.php?option=com_content&amp;task=view&amp;id=49&amp;Itemid=32<br /> <br /> http://forums.ixus.fr/viewtopic.php?t=38672&amp;start=0<br /> <br /> http://forums.ixus.fr/viewtopic.php?t=37294&amp;highlight=spamassassin<br /> <br /> <br /> == et voila le resultat ==<br /> <br /> Yes, hits=134.9 required=4.0 tests=DIGEST_MULTIPLE,FB_PENIS,FRT_PENIS1,FRT_SEXUAL,HTML_MESSAGE,PYZOR_CHECK,RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,RCVD_IN_PBL,RDNS_DYNAMIC,SARE_ADLTOBFU,SARE_ADLTSUB1,SARE_OBFUSEXUAL,SPF_HELO_SOFTFAIL,SPF_SOFTFAIL,SUBJECT_FUZZY_PENIS,URIBL_AB_SURBL,URIBL_BLACK,URIBL_JP_SURBL,URIBL_OB_SURBL,URIBL_SBL,URIBL_SC_SURBL,USER_IN_BLACKLIST</div>

Jibe https://smeserver.pialasse.com/index.php?title=Spam&diff=2808 2008-02-04T15:42:08Z

<p>Jibe : </p> <hr /> <div>Comment en finir avec les spams sur SME<br /> <br /> /!\ par defaut le filtre anti-pourriel(spamassassin) est desactivé pensez à l'activer !<br /> <br /> <br /> '''/!\ pour les pressés regardez la section Rush job !!'''<br /> <br /> == whitelist blacklist ==<br /> <br /> Vous pouvez blacklister ou whitlister des domaines de receveur ou expéditeur ou smtp d'envoi; ou des comptes mails de receveur expéditeurs.<br /> Voici ce que je vous conseille de rajouter au minimum (a adapter suivant vos correspondant usuels ne blacklistez pas le japon si vous êtes importateurs de manga)<br /> db spamassassin setprop wbl.global \<br /> *.my Black \<br /> *.mx Black \<br /> *.ph Black \<br /> *.cc Black \<br /> *.fi Black \<br /> *.co.nz Black \<br /> *.br Black \<br /> *.jp Black \<br /> *.hk Black \<br /> *.ai Black \<br /> *.ru Black \<br /> *.bo Black \<br /> *.pl Black \<br /> *.pk Black \<br /> *finances.gouv.fr White<br /> signal-event email-update<br /> <br /> Vous pouriez aussi ajouter en blacklist ces domaines mais voulant epargner des correspondant italiens, anglais et australiens, ainsi qu'un correspondant farfelu en .biz je ne l'ai pas fait.<br /> <br /> *.biz<br /> *.it<br /> *.co.uk<br /> *.au<br /> <br /> Pour vérifier votre black/white list :<br /> <br /> db spamassassin show<br /> <br /> == modifications a LearnAsSpam.pl de sonora ==<br /> <br /> Étant particulièrement fainéant j'ai modifié ce fabuleux script pour qu'il apprenne directement de ce qui est dans .junkmail au lieu de learnspam par défaut. Je vais aussi dans les prochains jour le faire arrêter d'effacer et apprendre que les fichier plus vieux que 7 jours et moins vieux que 8 jours. Sachant que spamassassin efface automatiquement les spam dans ce dossier au bout de 90 jour par défaut que j'ai ramené a 15 jour pour ma part. De plus le dossier mail de l'admin n'étant pas au même endroit il est oublié par ce script alors que c'est souvent le premier réceptacle a SPAM.<br /> <br /> ''' Attention toutefois ceci peut vous amener a faire apprendre comme spam des messages qui ne le sont pas si vous ne vérifiez pas à temps tous les jours le contenu de junkmail '''<br /> <br /> on modifie le fichier learnasspam.pl, ligne 36 apprentissage dans le dossier &quot;junkmail&quot; directement, par défaut &quot;LearnAsSpam&quot;:<br /> mcedit /usr/bin/LearnAsSpam.pl<br /> <br /> == réglage de la sensibilité de spamassassin en personnalisé==<br /> === via le serveur manager ===<br /> rendez vous a la page &quot;Messagerie Electronique&quot; / &quot;configuration de la messagerie électronique&quot;<br /> <br /> sensibilité du filtre =&gt; personnalisé<br /> Niveau personnalisé de marquage =&gt; 4<br /> cette dénomination est trompeuse, cela correspond en fait au score que doit avoir le courrier pour etre considéré comme SPAM.<br /> Niveau de rejet personnalisé =&gt; 0<br /> cette valeur correspond au score a partir duquel le mail est totalement rejeté il n'est pas accepté par le serveur, vous n'avez donc aucune trace de son existence. Si vous laissez à 0 tout est accepté et au pire mis dans le dossier .junkmail du destinataire.<br /> Envoyer les pourriels dans la corbeille =&gt; Activé<br /> cela signifie en fait mettre les SPAM dans le dossier .junkmail<br /> Modifier le sujet des pourriels =&gt; Activé<br /> Pièces jointes à bloquer =&gt; toutes sauf les ZIP<br /> <br /> === en console ===<br /> config setprop spamassassin Sensivity custom<br /> config setprop spamassassin RejectLevel 10<br /> config setprop spamassassin Taglevel 4<br /> signal-event email-update<br /> <br /> == Filtre Bayesien : l'indispensable ==<br /> <br /> Le filtre bayesien va vous permettre d'affiner les filtres de spamasssasin.<br /> suivez le how to ici: http://www.sonoracomm.com/index.php?option=com_content&amp;task=view&amp;id=49&amp;Itemid=32<br /> <br /> Vous pourrez ainsi obtenir une mise a jour automatique, un apprentissage automatique, et en plus un rapport journalier.<br /> voici ce que vous devez faire en résumé:<br /> <br /> config setprop spamassassin UseBayes 1<br /> signal-event email-update<br /> <br /> cd /usr/bin<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/LearnAsSpam.pl<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/spamfilter-stats-7.pl<br /> cd /etc/cron.d<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/LearnAsSpam.cron<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/mailstats.cron<br /> /etc/rc.d/init.d/crond restart<br /> <br /> les lignes suivantes ne sont pas necessaires pour sme &gt;=7.3 car il le fait de base déjà:<br /> cd /etc/cron.daily<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/sa-update<br /> chmod +x sa-update<br /> <br /> Si vous recevez 2 notifications sa-update apres la mise a jour vers 7.3 faites :<br /> rm /etc/cron.daily/sa-update<br /> <br /> == Problèmes avec Spamfilter stats-7.pl ==<br /> <br /> Si votre SME a subi les mises a jour depuis la version 7.0 voir anterieur il se peut que les logs de qpsmtp n'en disent pas assez pour Spamfilter stat (LogLevel 8). Ceux qui ont installé une SME 7.2 fraiche sont deja en Loglevel 6 à priori.<br /> <br /> vous aurez alors des erreurs du style:<br /> <br /> Use of uninitialized value in numeric gt (&gt;) at /usr/bin/spamfilter-stats-7.pl line 1047.<br /> <br /> la solution :<br /> <br /> config setprop qpsmtpd LogLevel 6<br /> signal-event email-update<br /> sv t /var/service/qpsmtpd<br /> <br /> et attendez gentiment 24 heures.<br /> <br /> == réglages avancés pour spamassassin ==<br /> ===langue===<br /> par défaut c'est &quot;all&quot; si vous êtes parano vous pouvez restreindre à &quot;fr&quot; ou à &quot;fr en&quot;<br /> <br /> config setprop spamassassin OkLanguage fr<br /> signal-event email-update<br /> <br /> JE DECONSEILLE DE MODIFIER LE PARAMETRE PAR DEFAUT<br /> <br /> === encodage de caractere ===<br /> Vous pouvez modifier le parametre par defaut &quot;all&quot;<br /> config setprop spamassassin OkLocales en<br /> signal-event email-update<br /> <br /> JE DECONSEILLE DE MODIFIER LE PARAMETRE PAR DEFAUT<br /> <br /> == classement des spams ==<br /> === utilisation du dossier junkmail ===<br /> par défaut spamassassin mets les SPAM dans la boite de réception ce qui est très pratique pour les utilisateurs POP en cas de faux positif, mais n'est pas pratique pour l'apprentissage, et surtout ne facilite pas la vie de l'utilisateur ( ce réglage est disponible via le manager):<br /> config setprop spamassassin SortSpam enabled<br /> signal-event email-update<br /> <br /> <br /> === limiter la durée de conservation ===<br /> par défaut spamassassin garde les mails dans le junkmail 90 jours ce qui est trop long <br /> config setprop spamassassin MessageRetentionTime 15<br /> signal-event email-update<br /> <br /> === tag des SPAM ===<br /> pour activer le tag des spams dans le sujet défaut: disabled (réalisable aussi depuis le server-manager)<br /> config setprop spamassassin SubjectTag enabled<br /> signal-event email-update<br /> <br /> === modification du sujet ===<br /> vous pouvez modifier ce qui est ajouté aux spam par défaut [SPAM]<br /> config setprop spamassassin Subject POURRIEL<br /> signal-event email-update<br /> a noter que cela n'a pas l'aire de fonctionner car les ajouts par défaut sont ***SPAM***<br /> <br /> == fichiers joints dangereux ==<br /> <br /> === dans le manager ===<br /> rendez vous a la page &quot;Messagerie Électronique&quot; / &quot;configuration de la messagerie électronique&quot;<br /> Pièces jointes à bloquer =&gt; toutes sauf les ZIP<br /> <br /> === en ligne de commande ====<br /> db setprop mailpattern AHhIYW5k Status enabled<br /> db setprop mailpattern AHhUYXgg Status enabled<br /> db setprop mailpattern AMkgICAg Status enabled<br /> db setprop mailpattern AMlIbDk5Lm Status enabled<br /> db setprop mailpattern GIF01 Status enabled<br /> db setprop mailpattern TVoAAAAAA Status enabled<br /> db setprop mailpattern TVoAAAEAAA Status enabled<br /> db setprop mailpattern TVoAAAQAA Status enabled<br /> db setprop mailpattern TVoAACoAG Status enabled<br /> db setprop mailpattern TVoAAD8AA Status enabled<br /> db setprop mailpattern TVoFAQUAA Status enabled<br /> db setprop mailpattern TVoIARMAA Status enabled<br /> db setprop mailpattern TVouARsAA Status enabled<br /> db setprop mailpattern TVp1AQEAAAAE Status enabled<br /> db setprop mailpattern TVpAALQAc Status enabled<br /> db setprop mailpattern TVpLRVJOR yes Status enabled<br /> db setprop mailpattern TVpQAAIAA Status enabled<br /> db setprop mailpattern TVpyAXkAX Status enabled<br /> db setprop mailpattern TVqQAAMAA Status enabled<br /> db setprop mailpattern TVqgAAEAAAAFAAAA Status enabled<br /> db setprop mailpattern TVrQAT8AA Status enabled<br /> db setprop mailpattern TVrhARwAk Status enabled<br /> db setprop mailpattern TVrmAU4AA Status enabled<br /> db setprop mailpattern ZIPV1 Status disabled<br /> db setprop mailpattern ZIPV2 Status disabled<br /> <br /> == DNS et RHBL==<br /> <br /> === les activer ===<br /> config setprop qpsmtpd DNSBL enabled RHSBL enabled<br /> signal-event email-update<br /> === pour eviter trop de faux positifs ===<br /> il arrive que les FAI européen soient règlement listé sur : dnsbl-2.uceprotect.net ou encore sur : list.dsbl.org (gmail est aussi souvent victime). donc essayez de les supprimer.<br /> <br /> <br /> config setprop qpsmtpd RBLList \<br /> :dnsbl-1.uceprotect.net\<br /> :multihop.dsbl.org:psbl.surriel.com:zen.spamhaus.org<br /> <br /> config setprop qpsmtpd SBLList \<br /> bogusmx.rfc-ignorant.org:multi.surbl.org:black.uribl.com\<br /> :rhsbl.sorbs.net:bulk.rhs.mailpolice.com:fraud.rhs.mailpolice.com\<br /> :porn.rhs.mailpolice.com:adult.rhs.mailpolice.com:ex.dnsbl.org\<br /> :blackhole.securitysage.com<br /> signal-event email-update<br /> pour les remettre:<br /> <br /> <br /> <br /> config setprop qpsmtpd RBLList \<br /> :dnsbl-1.uceprotect.net:dnsbl-2.uceprotect.net:list.dsbl.org\<br /> :multihop.dsbl.org:psbl.surriel.com:zen.spamhaus.org<br /> <br /> config setprop qpsmtpd SBLList \<br /> bogusmx.rfc-ignorant.org:multi.surbl.org:black.uribl.com\<br /> :rhsbl.sorbs.net:bulk.rhs.mailpolice.com:fraud.rhs.mailpolice.com\<br /> :porn.rhs.mailpolice.com:adult.rhs.mailpolice.com:ex.dnsbl.org\<br /> :blackhole.securitysage.com<br /> signal-event email-update<br /> <br /> ===désactiver les DNS et RHBL blacklistes===<br /> config setprop qpsmtpd DNSBL disabled RHSBL disabled<br /> signal-event email-update<br /> <br /> == ultime recours pour limiter des spams envahissants ==<br /> Si vous êtes victimes de SPAMS qui ne sont pas bloqué, vous pouvez créer des règles spécifiques vous même pour spamassassin et donner votre propre score:<br /> <br /> Créez un template:<br /> mkdir -p /etc/e-smith/templates-custom/etc/mail/spamassassin/local.cf<br /> vi 85_LOCALS<br /> <br /> Ajoutez grace à l'editeur vi vos regles par exemple pour réagir à la présence d'une entête nommée X-MELIOS dans le courrier original et ajouter 5 à la note fournie par SpamAssassin :<br /> <br /> # commentaire perso<br /> header XIMELIOS_DETECTED X-MELIOS =~ /Suspected\ Spam/<br /> score XIMELIOS_DETECTED 5<br /> <br /> Puis :<br /> expand-template /etc/mail/spamassassin/local.cf<br /> signal-event mail-update<br /> <br /> Je vous laisse vous référer a la documentation de spamassassin et aux expressions régulières pour rédiger vos règles. Le but de ce tuto est uniquement de vous aider a adapter à SME. ATTENTION toutefois à ne pas faire une règle trop large qui puisse mettre trop de courrier acceptable dans la catégorie SPAM<br /> <br /> ==rush job==<br /> # activer Spamassassin<br /> config setprop spamassassin status enabled<br /> # retension limitée<br /> config setprop spamassassin MessageRetentionTime 15<br /> #<br /> config setprop spamassassin SubjectTag enabled<br /> <br /> <br /> # activer apprentissage bayesien<br /> config setprop spamassassin UseBayes 1<br /> <br /> # installer LearnAsSpam<br /> cd /usr/bin<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/LearnAsSpam.pl<br /> # installer spamfilter stats<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/spamfilter-stats-7.pl<br /> # automatiser les taches<br /> cd /etc/cron.d<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/LearnAsSpam.cron<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/mailstats.cron<br /> cd /etc/cron.daily<br /> # mise a jour des regles de spamassassin<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/sa-update<br /> chmod +x sa-update<br /> /etc/rc.d/init.d/crond restart<br /> <br /> # personalisation de la sensibilité<br /> config setprop spamassassin Sensivity custom<br /> config setprop spamassassin RejectLevel 0<br /> config setprop spamassassin Taglevel 4<br /> <br /> #activation des DNS et RHBL blacklistes (allégées de 2 listes)<br /> config setprop qpsmtpd RBLList \<br /> :dnsbl-1.uceprotect.net:\<br /> :multihop.dsbl.org:psbl.surriel.com:zen.spamhaus.org<br /> config setprop qpsmtpd DNSBL enabled RHSBL enabled<br /> <br /> # blocage des domaines indesirables, et inversement<br /> db spamassassin setprop wblglobal \<br /> *.my Black \<br /> *.mx Black \<br /> *.ph Black \<br /> *.cc Black \<br /> *.fi Black \<br /> *.co.nz Black \<br /> *.br Black \<br /> *.jp Black \<br /> *.hk Black \<br /> *.ai Black \<br /> *.ru Black \<br /> *.bo Black \<br /> *.pl Black \<br /> *.pk Black \<br /> *finances.gouv.fr White<br /> <br /> #fichier joints a bloquer<br /> db setprop mailpattern AHhIYW5k Status enabled<br /> db setprop mailpattern AHhUYXgg Status enabled<br /> db setprop mailpattern AMkgICAg Status enabled<br /> db setprop mailpattern AMlIbDk5Lm Status enabled<br /> db setprop mailpattern GIF01 Status enabled<br /> db setprop mailpattern TVoAAAAAA Status enabled<br /> db setprop mailpattern TVoAAAEAAA Status enabled<br /> db setprop mailpattern TVoAAAQAA Status enabled<br /> db setprop mailpattern TVoAACoAG Status enabled<br /> db setprop mailpattern TVoAAD8AA Status enabled<br /> db setprop mailpattern TVoFAQUAA Status enabled<br /> db setprop mailpattern TVoIARMAA Status enabled<br /> db setprop mailpattern TVouARsAA Status enabled<br /> db setprop mailpattern TVp1AQEAAAAE Status enabled<br /> db setprop mailpattern TVpAALQAc Status enabled<br /> db setprop mailpattern TVpLRVJOR yes Status enabled<br /> db setprop mailpattern TVpQAAIAA Status enabled<br /> db setprop mailpattern TVpyAXkAX Status enabled<br /> db setprop mailpattern TVqQAAMAA Status enabled<br /> db setprop mailpattern TVqgAAEAAAAFAAAA Status enabled<br /> db setprop mailpattern TVrQAT8AA Status enabled<br /> db setprop mailpattern TVrhARwAk Status enabled<br /> db setprop mailpattern TVrmAU4AA Status enabled<br /> db setprop mailpattern ZIPV1 Status disabled<br /> db setprop mailpattern ZIPV2 Status disabled<br /> <br /> <br /> #on mets tout ca en application<br /> signal-event email-update<br /> <br /> <br /> plus qu'a creer le dossier LearnAsSpam et à le remplir vous meme des SPAM qui passent encore pour chaque utilisateur qui a envie de s'y coller. Laisser 1 jour à spamassassin le temps de s'adapter.<br /> <br /> == lexique ==<br /> #SPAM : courriel non désiré ou encore &quot;pourriel&quot;<br /> #HAM: courriel, message éléctronique quin'est pas un SPAM<br /> #faux positif: HAM qui est detecté comme un SPAM <br /> #faux negatif: SPAM qui passe a travers les mailles du filet<br /> <br /> <br /> == sources==<br /> http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/<br /> <br /> http://www.sonoracomm.com/index.php?option=com_content&amp;task=view&amp;id=49&amp;Itemid=32<br /> <br /> http://forums.ixus.fr/viewtopic.php?t=38672&amp;start=0<br /> <br /> http://forums.ixus.fr/viewtopic.php?t=37294&amp;highlight=spamassassin<br /> <br /> <br /> == et voila le resultat ==<br /> <br /> Yes, hits=134.9 required=4.0 tests=DIGEST_MULTIPLE,FB_PENIS,FRT_PENIS1,FRT_SEXUAL,HTML_MESSAGE,PYZOR_CHECK,RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,RCVD_IN_PBL,RDNS_DYNAMIC,SARE_ADLTOBFU,SARE_ADLTSUB1,SARE_OBFUSEXUAL,SPF_HELO_SOFTFAIL,SPF_SOFTFAIL,SUBJECT_FUZZY_PENIS,URIBL_AB_SURBL,URIBL_BLACK,URIBL_JP_SURBL,URIBL_OB_SURBL,URIBL_SBL,URIBL_SC_SURBL,USER_IN_BLACKLIST</div>

Jibe https://smeserver.pialasse.com/index.php?title=Spam&diff=2311 2008-01-17T13:44:55Z

<p>Jibe : db spamassassin show</p> <hr /> <div>Comment en finir avec les spams sur SME<br /> <br /> /!\ par defaut le filtre anti-pourriel(spamassassin) est desactivé pensez à l'activer !<br /> <br /> <br /> '''/!\ pour les pressés regardez la section Rush job !!'''<br /> <br /> == whitelist blacklist ==<br /> <br /> Vous pouvez blacklister ou whitlister des domaines de receveur ou expéditeur ou smtp d'envoi; ou des comptes mails de receveur expéditeurs.<br /> Voici ce que je vous conseille de rajouter au minimum (a adapter suivant vos correspondant usuels ne blacklistez pas le japon si vous êtes importateurs de manga)<br /> db spamassassin setprop wblglobal \<br /> *.my Black \<br /> *.mx Black \<br /> *.ph Black \<br /> *.cc Black \<br /> *.fi Black \<br /> *.co.nz Black \<br /> *.br Black \<br /> *.jp Black \<br /> *.hk Black \<br /> *.ai Black \<br /> *.ru Black \<br /> *.bo Black \<br /> *.pl Black \<br /> *.pk Black \<br /> *finances.gouv.fr White<br /> signal-event email-update<br /> <br /> Vous pouriez aussi ajouter en blacklist ces domaines mais voulant epargner des correspondant italiens, anglais et australiens, ainsi qu'un correspondant farfelu en .biz je ne l'ai pas fait.<br /> <br /> *.biz<br /> *.it<br /> *.co.uk<br /> *.au<br /> <br /> Pour vérifier votre black/white list :<br /> <br /> db spamassassin show<br /> <br /> == modifications a LearnAsSpam.pl de sonora ==<br /> <br /> Étant particulièrement fainéant j'ai modifié ce fabuleux script pour qu'il apprenne directement de ce qui est dans .junkmail au lieu de learnspam par défaut. Je vais aussi dans les prochains jour le faire arrêter d'effacer et apprendre que les fichier plus vieux que 7 jours et moins vieux que 8 jours. Sachant que spamassassin efface automatiquement les spam dans ce dossier au bout de 90 jour par défaut que j'ai ramené a 15 jour pour ma part. De plus le dossier mail de l'admin n'étant pas au même endroit il est oublié par ce script alors que c'est souvent le premier réceptacle a SPAM.<br /> <br /> ''' Attention toutefois ceci peut vous amener a faire apprendre comme spam des messages qui ne le sont pas si vous ne vérifiez pas à temps tous les jours le contenu de junkmail '''<br /> <br /> on modifie le fichier learnasspam.pl, ligne 36 apprentissage dans le dossier &quot;junkmail&quot; directement, par défaut &quot;LearnAsSpam&quot;:<br /> mcedit /usr/bin/LearnAsSpam.pl<br /> <br /> == réglage de la sensibilité de spamassassin en personnalisé==<br /> === via le serveur manager ===<br /> rendez vous a la page &quot;Messagerie Electronique&quot; / &quot;configuration de la messagerie électronique&quot;<br /> <br /> sensibilité du filtre =&gt; personnalisé<br /> Niveau personnalisé de marquage =&gt; 4<br /> cette dénomination est trompeuse, cela correspond en fait au score que doit avoir le courrier pour etre considéré comme SPAM.<br /> Niveau de rejet personnalisé =&gt; 0<br /> cette valeur correspond au score a partir duquel le mail est totalement rejeté il n'est pas accepté par le serveur, vous n'avez donc aucune trace de son existence. Si vous laissez à 0 tout est accepté et au pire mis dans le dossier .junkmail du destinataire.<br /> Envoyer les pourriels dans la corbeille =&gt; Activé<br /> cela signifie en fait mettre les SPAM dans le dossier .junkmail<br /> Modifier le sujet des pourriels =&gt; Activé<br /> Pièces jointes à bloquer =&gt; toutes sauf les ZIP<br /> <br /> === en console ===<br /> config setprop spamassassin Sensivity custom<br /> config setprop spamassassin RejectLevel 10<br /> config setprop spamassassin Taglevel 4<br /> signal-event email-update<br /> <br /> == Filtre Bayesien : l'indispensable ==<br /> <br /> Le filtre bayesien va vous permettre d'affiner les filtres de spamasssasin.<br /> suivez le how to ici: http://www.sonoracomm.com/index.php?option=com_content&amp;task=view&amp;id=49&amp;Itemid=32<br /> <br /> Vous pourrez ainsi obtenir une mise a jour automatique, un apprentissage automatique, et en plus un rapport journalier.<br /> voici ce que vous devez faire en résumé:<br /> <br /> config setprop spamassassin UseBayes 1<br /> signal-event email-update<br /> <br /> cd /usr/bin<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/LearnAsSpam.pl<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/spamfilter-stats-7.pl<br /> cd /etc/cron.d<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/LearnAsSpam.cron<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/mailstats.cron<br /> /etc/rc.d/init.d/crond restart<br /> <br /> les lignes suivantes ne sont pas necessaires pour sme &gt;=7.3 car il le fait de base déjà:<br /> cd /etc/cron.daily<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/sa-update<br /> chmod +x sa-update<br /> <br /> Si vous recevez 2 notifications sa-update apres la mise a jour vers 7.3 faites :<br /> rm /etc/cron.daily/sa-update<br /> <br /> == Problèmes avec Spamfilter stats-7.pl ==<br /> <br /> Si votre SME a subi les mises a jour depuis la version 7.0 voir anterieur il se peut que les logs de qpsmtp n'en disent pas assez pour Spamfilter stat (LogLevel 8). Ceux qui ont installé une SME 7.2 fraiche sont deja en Loglevel 6 à priori.<br /> <br /> vous aurez alors des erreurs du style:<br /> <br /> Use of uninitialized value in numeric gt (&gt;) at /usr/bin/spamfilter-stats-7.pl line 1047.<br /> <br /> la solution :<br /> <br /> config setprop qpsmtpd LogLevel 6<br /> signal-event email-update<br /> sv t /var/service/qpsmtpd<br /> <br /> et attendez gentiment 24 heures.<br /> <br /> == réglages avancés pour spamassassin ==<br /> ===langue===<br /> par défaut c'est &quot;all&quot; si vous êtes parano vous pouvez restreindre à &quot;fr&quot; ou à &quot;fr en&quot;<br /> <br /> config setprop spamassassin OkLanguage fr<br /> signal-event email-update<br /> <br /> JE DECONSEILLE DE MODIFIER LE PARAMETRE PAR DEFAUT<br /> <br /> === encodage de caractere ===<br /> Vous pouvez modifier le parametre par defaut &quot;all&quot;<br /> config setprop spamassassin OkLocales en<br /> signal-event email-update<br /> <br /> JE DECONSEILLE DE MODIFIER LE PARAMETRE PAR DEFAUT<br /> <br /> == classement des spams ==<br /> === utilisation du dossier junkmail ===<br /> par défaut spamassassin mets les SPAM dans la boite de réception ce qui est très pratique pour les utilisateurs POP en cas de faux positif, mais n'est pas pratique pour l'apprentissage, et surtout ne facilite pas la vie de l'utilisateur ( ce réglage est disponible via le manager):<br /> config setprop spamassassin SortSpam enabled<br /> signal-event email-update<br /> <br /> <br /> === limiter la durée de conservation ===<br /> par défaut spamassassin garde les mails dans le junkmail 90 jour ce qui est trop long <br /> config setprop spamassassin MessageRetentionTime 15<br /> signal-event email-update<br /> <br /> <br /> === tag des SPAM ===<br /> pour activer le tag des spams dans le sujet défaut: disabled (réalisable aussi depuis le server-manager)<br /> config setprop spamassassin SubjectTag enabled<br /> signal-event email-update<br /> <br /> === modification du sujet ===<br /> vous pouvez modifier ce qui est ajouté aux spam par défaut [SPAM]<br /> config setprop spamassassin Subject POURRIEL<br /> signal-event email-update<br /> a noter que cela n'a pas l'aire de fonctionner car les ajouts par défaut sont ***SPAM***<br /> <br /> == fichiers joints dangereux ==<br /> <br /> === dans le manager ===<br /> rendez vous a la page &quot;Messagerie Électronique&quot; / &quot;configuration de la messagerie électronique&quot;<br /> Pièces jointes à bloquer =&gt; toutes sauf les ZIP<br /> <br /> === en ligne de commande ====<br /> db setprop mailpattern AHhIYW5k Status enabled<br /> db setprop mailpattern AHhUYXgg Status enabled<br /> db setprop mailpattern AMkgICAg Status enabled<br /> db setprop mailpattern AMlIbDk5Lm Status enabled<br /> db setprop mailpattern GIF01 Status enabled<br /> db setprop mailpattern TVoAAAAAA Status enabled<br /> db setprop mailpattern TVoAAAEAAA Status enabled<br /> db setprop mailpattern TVoAAAQAA Status enabled<br /> db setprop mailpattern TVoAACoAG Status enabled<br /> db setprop mailpattern TVoAAD8AA Status enabled<br /> db setprop mailpattern TVoFAQUAA Status enabled<br /> db setprop mailpattern TVoIARMAA Status enabled<br /> db setprop mailpattern TVouARsAA Status enabled<br /> db setprop mailpattern TVp1AQEAAAAE Status enabled<br /> db setprop mailpattern TVpAALQAc Status enabled<br /> db setprop mailpattern TVpLRVJOR yes Status enabled<br /> db setprop mailpattern TVpQAAIAA Status enabled<br /> db setprop mailpattern TVpyAXkAX Status enabled<br /> db setprop mailpattern TVqQAAMAA Status enabled<br /> db setprop mailpattern TVqgAAEAAAAFAAAA Status enabled<br /> db setprop mailpattern TVrQAT8AA Status enabled<br /> db setprop mailpattern TVrhARwAk Status enabled<br /> db setprop mailpattern TVrmAU4AA Status enabled<br /> db setprop mailpattern ZIPV1 Status disabled<br /> db setprop mailpattern ZIPV2 Status disabled<br /> <br /> == DNS et RHBL==<br /> <br /> === les activer ===<br /> config setprop qpsmtpd DNSBL enabled RHSBL enabled<br /> signal-event email-update<br /> === pour eviter trop de faux positifs ===<br /> il arrive que les FAI européen soient règlement listé sur : dnsbl-2.uceprotect.net ou encore sur : list.dsbl.org (gmail est aussi souvent victime). donc essayez de les supprimer.<br /> <br /> <br /> config setprop qpsmtpd RBLList \<br /> :dnsbl-1.uceprotect.net\<br /> :multihop.dsbl.org:psbl.surriel.com:zen.spamhaus.org<br /> <br /> config setprop qpsmtpd SBLList \<br /> bogusmx.rfc-ignorant.org:multi.surbl.org:black.uribl.com\<br /> :rhsbl.sorbs.net:bulk.rhs.mailpolice.com:fraud.rhs.mailpolice.com\<br /> :porn.rhs.mailpolice.com:adult.rhs.mailpolice.com:ex.dnsbl.org\<br /> :blackhole.securitysage.com<br /> signal-event email-update<br /> pour les remettre:<br /> <br /> <br /> <br /> config setprop qpsmtpd RBLList \<br /> :dnsbl-1.uceprotect.net:dnsbl-2.uceprotect.net:list.dsbl.org\<br /> :multihop.dsbl.org:psbl.surriel.com:zen.spamhaus.org<br /> <br /> config setprop qpsmtpd SBLList \<br /> bogusmx.rfc-ignorant.org:multi.surbl.org:black.uribl.com\<br /> :rhsbl.sorbs.net:bulk.rhs.mailpolice.com:fraud.rhs.mailpolice.com\<br /> :porn.rhs.mailpolice.com:adult.rhs.mailpolice.com:ex.dnsbl.org\<br /> :blackhole.securitysage.com<br /> signal-event email-update<br /> <br /> ===désactiver les DNS et RHBL blacklistes===<br /> config setprop qpsmtpd DNSBL disabled RHSBL disabled<br /> signal-event email-update<br /> <br /> == ultime recours pour limiter des spams envahissants ==<br /> Si vous êtes victimes de SPAMS qui ne sont pas bloqué, vous pouvez créer des règles spécifiques vous même pour spamassassin et donner votre propre score:<br /> <br /> Créez un template:<br /> mkdir -p /etc/e-smith/templates-custom/etc/mail/spamassassin/local.cf<br /> vi 85_LOCALS<br /> <br /> Ajoutez grace à l'editeur vi vos regles par exemple pour réagir à la présence d'une entête nommée X-MELIOS dans le courrier original et ajouter 5 à la note fournie par SpamAssassin :<br /> <br /> # commentaire perso<br /> header XIMELIOS_DETECTED X-MELIOS =~ /Suspected\ Spam/<br /> score XIMELIOS_DETECTED 5<br /> <br /> Puis :<br /> expand-template /etc/mail/spamassassin/local.cf<br /> signal-event mail-update<br /> <br /> Je vous laisse vous référer a la documentation de spamassassin et aux expressions régulières pour rédiger vos règles. Le but de ce tuto est uniquement de vous aider a adapter à SME. ATTENTION toutefois à ne pas faire une règle trop large qui puisse mettre trop de courrier acceptable dans la catégorie SPAM<br /> <br /> ==rush job==<br /> # activer Spamassassin<br /> config setprop spamassassin status enabled<br /> # retension limitée<br /> config setprop spamassassin MessageRetentionTime 15<br /> #<br /> config setprop spamassassin SubjectTag enabled<br /> <br /> <br /> # activer apprentissage bayesien<br /> config setprop spamassassin UseBayes 1<br /> <br /> # installer LearnAsSpam<br /> cd /usr/bin<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/LearnAsSpam.pl<br /> # installer spamfilter stats<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/spamfilter-stats-7.pl<br /> # automatiser les taches<br /> cd /etc/cron.d<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/LearnAsSpam.cron<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/mailstats.cron<br /> cd /etc/cron.daily<br /> # mise a jour des regles de spamassassin<br /> wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/sa-update<br /> chmod +x sa-update<br /> /etc/rc.d/init.d/crond restart<br /> <br /> # personalisation de la sensibilité<br /> config setprop spamassassin Sensivity custom<br /> config setprop spamassassin RejectLevel 0<br /> config setprop spamassassin Taglevel 4<br /> <br /> #activation des DNS et RHBL blacklistes (allégées de 2 listes)<br /> config setprop qpsmtpd RBLList \<br /> :dnsbl-1.uceprotect.net:\<br /> :multihop.dsbl.org:psbl.surriel.com:zen.spamhaus.org<br /> config setprop qpsmtpd DNSBL enabled RHSBL enabled<br /> <br /> # blocage des domaines indesirables, et inversement<br /> db spamassassin setprop wblglobal \<br /> *.my Black \<br /> *.mx Black \<br /> *.ph Black \<br /> *.cc Black \<br /> *.fi Black \<br /> *.co.nz Black \<br /> *.br Black \<br /> *.jp Black \<br /> *.hk Black \<br /> *.ai Black \<br /> *.ru Black \<br /> *.bo Black \<br /> *.pl Black \<br /> *.pk Black \<br /> *finances.gouv.fr White<br /> <br /> #fichier joints a bloquer<br /> db setprop mailpattern AHhIYW5k Status enabled<br /> db setprop mailpattern AHhUYXgg Status enabled<br /> db setprop mailpattern AMkgICAg Status enabled<br /> db setprop mailpattern AMlIbDk5Lm Status enabled<br /> db setprop mailpattern GIF01 Status enabled<br /> db setprop mailpattern TVoAAAAAA Status enabled<br /> db setprop mailpattern TVoAAAEAAA Status enabled<br /> db setprop mailpattern TVoAAAQAA Status enabled<br /> db setprop mailpattern TVoAACoAG Status enabled<br /> db setprop mailpattern TVoAAD8AA Status enabled<br /> db setprop mailpattern TVoFAQUAA Status enabled<br /> db setprop mailpattern TVoIARMAA Status enabled<br /> db setprop mailpattern TVouARsAA Status enabled<br /> db setprop mailpattern TVp1AQEAAAAE Status enabled<br /> db setprop mailpattern TVpAALQAc Status enabled<br /> db setprop mailpattern TVpLRVJOR yes Status enabled<br /> db setprop mailpattern TVpQAAIAA Status enabled<br /> db setprop mailpattern TVpyAXkAX Status enabled<br /> db setprop mailpattern TVqQAAMAA Status enabled<br /> db setprop mailpattern TVqgAAEAAAAFAAAA Status enabled<br /> db setprop mailpattern TVrQAT8AA Status enabled<br /> db setprop mailpattern TVrhARwAk Status enabled<br /> db setprop mailpattern TVrmAU4AA Status enabled<br /> db setprop mailpattern ZIPV1 Status disabled<br /> db setprop mailpattern ZIPV2 Status disabled<br /> <br /> <br /> #on mets tout ca en application<br /> signal-event email-update<br /> <br /> <br /> plus qu'a creer le dossier LearnAsSpam et à le remplir vous meme des SPAM qui passent encore pour chaque utilisateur qui a envie de s'y coller. Laisser 1 jour à spamassassin le temps de s'adapter.<br /> <br /> == lexique ==<br /> #SPAM : courriel non désiré ou encore &quot;pourriel&quot;<br /> #HAM: courriel, message éléctronique quin'est pas un SPAM<br /> #faux positif: HAM qui est detecté comme un SPAM <br /> #faux negatif: SPAM qui passe a travers les mailles du filet<br /> <br /> <br /> == sources==<br /> http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/<br /> <br /> http://www.sonoracomm.com/index.php?option=com_content&amp;task=view&amp;id=49&amp;Itemid=32<br /> <br /> http://forums.ixus.fr/viewtopic.php?t=38672&amp;start=0<br /> <br /> http://forums.ixus.fr/viewtopic.php?t=37294&amp;highlight=spamassassin<br /> <br /> <br /> == et voila le resultat ==<br /> <br /> Yes, hits=134.9 required=4.0 tests=DIGEST_MULTIPLE,FB_PENIS,FRT_PENIS1,FRT_SEXUAL,HTML_MESSAGE,PYZOR_CHECK,RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,RCVD_IN_PBL,RDNS_DYNAMIC,SARE_ADLTOBFU,SARE_ADLTSUB1,SARE_OBFUSEXUAL,SPF_HELO_SOFTFAIL,SPF_SOFTFAIL,SUBJECT_FUZZY_PENIS,URIBL_AB_SURBL,URIBL_BLACK,URIBL_JP_SURBL,URIBL_OB_SURBL,URIBL_SBL,URIBL_SC_SURBL,USER_IN_BLACKLIST</div>

Jibe