Olá Renato, bom dia. Pode ser este caso de falso positivo. Sobre o "auto learn" eu não sei dizer, não fui eu que montei este servidor, como poderia ver isso?Outra coisa estranha que está ocorrendo é que todos os spams os usuários não recebiam, caíam sempre no log do administrador, e agora (de ontem pra hoje) os spams estão caindo diretamente na caixa dos usuários. Abaixo eu colo aqui para mostrar o que o usuário recebe e anexo a este e-mail (que o usuário está recebendo) é o spam.Consegue ver se está tudo ok ou tem alguma coisa errada?São vários e-mails assim, todo minuto. Estou ficando louco. ObrigadoGuilherme > Spam detection software, running on the system > "meudominio.com.br", has> > identified this incoming email as possible spam. The original message> has > been attached to this so you can view it (if it isn't spam) or label> similar > future email. If you have any questions, see> The administrator of that > system for details.>> Content preview: My dear, come to my site - look, I'm > broadcasting from a > web> camera at his site - is waiting for you my good! > [ Click here ] [...]>> Content analysis details: (21.0 points, 3.0 > required)>> pts rule name description> ---- > ---------------------- --------------------------------------------------> > 3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%> > [score: 1.0000]> 0.0 MISSING_MID Missing > Message-Id: header> 0.0 MISSING_DATE Missing Date: header> 2.0 > RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net> [Blocked - see > <http://www.spamcop.net/bl.shtml?213.8.122.224>]> 0.6 RCVD_IN_SORBS_WEB RBL: SORBS: sender is a abuseable web server> [213.8.122.224 listed in dnsbl.sorbs.net]> 3.0 RCVD_IN_XBL RBL: Received via a relay in Spamhaus XBL> [213.8.122.224 listed in zen.spamhaus.org]> 0.0 HTML_MESSAGE BODY: HTML included in message> 1.5 MIME_HTML_ONLY BODY: Message only has text/html MIME parts> 1.5 RAZOR2_CF_RANGE_E8_51_100 Razor2 gives engine 8 confidence level> above 50%> [cf: 100]> 1.5 RAZOR2_CF_RANGE_E4_51_100 Razor2 gives engine 4 confidence level> above 50%> [cf: 100]> 0.5 RAZOR2_CHECK Listed in Razor2 (http://razor.sf.net/)> 0.5 RAZOR2_CF_RANGE_51_100 Razor2 gives confidence level above 50%> [cf: 100]> 1.5 URIBL_WS_SURBL Contains an URL listed in the WS SURBL > blocklist> [URIs: russianextazy.ru]> 1.5 URIBL_JP_SURBL Contains an URL listed in the JP SURBL > blocklist> [URIs: russianextazy.ru]> 2.0 URIBL_BLACK Contains an URL listed in the URIBL blacklist> [URIs: russianextazy.ru]> 1.5 URIBL_SBL Contains an URL listed in the SBL blocklist> [URIs: russianextazy.ru]>> The original message was not completely plain text, and may be unsafe to> open with some email clients; in particular, it may contain a virus,> or confirm that your address can receive spam. If you wish to view> it, it may be safer to save it to a file and open it with an editor.>> --- Em sáb, 30/1/10, renato martins <renato...@gmail.com> escreveu:
De: renato martins <renato...@gmail.com> Assunto: Re: [FUG-BR] OFF (Ajuda com valores do SpamAssassim - Qmail) Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" <freebsd@fug.com.br> Data: Sábado, 30 de Janeiro de 2010, 13:59 o auto learn está ativo ? pode ser algum falso positivo talvez alguma coisa que ele deu um ponto no primeiro email no segundo ele nao usou o mesmo critério para tirar essa duvida só vendo o relátorio no corpo dos dois emails Em 29 de janeiro de 2010 21:54, Guilherme Alves <galve...@yahoo.com.br>escreveu: > Olá colegas da lista! > Boa noite! > Alguém poderia me ajudar numa dúvida aqui?O que acontece que o mesmo e-mail > (Servidor FreeBSD com servidor de e-mail Qmail, qmail-scanner e > Spamassassim) em horários diferentes tem o valor do spamassassim (SA) > diferentes? > O cliente externo enviou e-mail para dentro do meu servidor com anexo em > Jan 29 10:08:07, e o SpamAssassim avaliou este com o valor SA:1(3.0/3.0); e > o mesmo cliente encaminhou o mesmo e-mail em Jan 29 14:45:38, e o > SpamAssassim avaliou este mesmo e-mail com o valor SA:0(2.1/3.0). > O que poderia ter acontecido aqui? No primeiro caso, o SpamAssassim barrou > e no segundo não.Alguém já passou por isto? > Agradeço a quem puder me ajudar. > Guilherme > > Jan 29 10:08:07 user qmail-scanner[23569]: > Clear:RC:0(200.221.4.xxx):SA:1(3.0/3.0): 10.56577 38415 > emaildoclie...@uol.com.br > ovi...@meudominio.com.br=?utf-8?q?or=c3=87amentos_solicitados?= > <4b602c229fbc9_7e164c3de7c...@weasel10.tmail> > 1264594076.23572-0.hostname.meudominio.com.br:133 LOTES.doc:13312 > ORCAMENTO.doc:13312 > orig-hostname.meudominio.com.br126459407651123569:38415 > Jan 29 14:45:38 user qmail-scanner[44206]: > Clear:RC:0(200.221.4.xxx):SA:0(2.1/3.0): 10.32610 39173 > emaildoclie...@uol.com.br > cont...@meudominio.com.br=?utf-8?q?fwd=3a_or=c3=87amentos_solicitados?= > <4b606d3c4899_c055a8c67c...@weasel3.tmail> > 1264610727.44208-0.hostname.meudominio.com.br:588 LOTES.doc:13312 > ORCAMENTO.doc:13312 orig-hostname.meudominio.com.br126461072751144206:39173 > > > > >____________________________________________________________________________________ > Veja quais são os assuntos do momento no Yahoo! +Buscados > http://br.maisbuscados.yahoo.com > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd ____________________________________________________________________________________ Veja quais são os assuntos do momento no Yahoo! +Buscados http://br.maisbuscados.yahoo.com ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
