Автор Тема: MIXED_ES Too many es are not es [Scrollout F1]  (Прочитано 14242 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6668
  • Рейтинг: 58
  • Пол: Мужской
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
MIXED_ES Too many es are not es [Scrollout F1]
« : 08 февраля 2019, 16:35:41 »
Всем привет.
Есть спам-фильтр на scrollout f1 (на базе spamassasin и postfix). Он режет хорошие письма из-за того, что как-то криво конвертит тело письма, кидает ему сразу 3.3 балла и письмо уходит в карантин.
Где настроить или отключить эту проверку на букву Е?

Нагуглилось только это - https://stackoverflow.com/questions/54449930/mixed-es-too-many-es-are-not-es , но не помогает...
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6668
  • Рейтинг: 58
  • Пол: Мужской
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
MIXED_ES Too many es are not es [Scrollout F1]
« Ответ #1 : 11 февраля 2019, 16:44:31 »
Походу нашел где это:

/var/lib/spamassassin/3.004001/updates_spamassassin_org/72_active.cf

##{ MIXED_ES if can(Mail::SpamAssassin::Conf::feature_bug6558_free) ifplugin Mail::SpamAssassin::Plugin::ReplaceTags

if can(Mail::SpamAssassin::Conf::feature_bug6558_free)
ifplugin Mail::SpamAssassin::Plugin::ReplaceTags
meta MIXED_ES ( ! HTML_IMAGE_ONLY_16 ) && ( __LOWER_E > 20 ) && ( __E_LIKE_LETTER > ( (__LOWER_E * 14 ) / 10) ) && ( __E_LIKE_LETTER < ( 10 * __LOWER_E ) )
describe MIXED_ES Too many es are not es
tflags MIXED_ES publish
endif
endif
##} MIXED_ES if can(Mail::SpamAssassin::Conf::feature_bug6558_free) ifplugin Mail::SpamAssassin::Plugin::ReplaceTags

Тут видимо можно совсем проверку убить.
Но я просто сделал на эту проверку 0.0 баллов в

/var/lib/spamassassin/3.004001/updates_spamassassin_org/72_scores.cf

Проверяю.
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Оффлайн crazzytosser

  • Новичок
  • *
  • Сообщений: 8
  • Рейтинг: 0
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: Москва
MIXED_ES Too many es are not es [Scrollout F1]
« Ответ #2 : 18 февраля 2019, 11:59:47 »
После автообновления правил правка слетает. Письма снова  маркируются на 3,3 балла.

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6668
  • Рейтинг: 58
  • Пол: Мужской
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
MIXED_ES Too many es are not es [Scrollout F1]
« Ответ #3 : 18 февраля 2019, 12:00:44 »
автообновления правил
Это что и когда происходит?
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Оффлайн crazzytosser

  • Новичок
  • *
  • Сообщений: 8
  • Рейтинг: 0
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: Москва
MIXED_ES Too many es are not es [Scrollout F1]
« Ответ #4 : 18 февраля 2019, 12:17:52 »
у меня это происходит после
#!/bin/sh

# schaal @it
#
# Simple script to update SpamAssassin

SYSLOG_TAG=sa-update

compile=0

logger -d -t $SYSLOG_TAG "Start SA-Update"

sa-update --nogpg
retval="$?"
if [ $retval -eq 0 ]; then compile=1; fi


sa-update --nogpg --channel updates.spamassassin.org
retval="$?"
if [ $retval -eq 0 ]; then compile=1; fi

sa-update --nogpg --channel sa.zmi.at
retval="$?"
if [ $retval -eq 0 ]; then compile=1; fi

sa-update --nogpg --channel sa.schaal-it.net
retval="$?"
if [ $retval -eq 0 ]; then compile=1; fi

#sa-update --nogpg --channel sought.rules.yerp.org
#retval="$?"
#if [ $retval -eq 0 ]; then compile=1; fi

sa-update --nogpg --channel spamassassin.heinlein-support.de
retval="$?"
if [ $retval -eq 0 ]; then compile=1; fi

if [ $compile -eq 1 ]; then
        logger -d -t $SYSLOG_TAG "SA-Update found"
        sa-compile
        /etc/init.d/amavis restart
        systemctl restart pmg-smtp-filter
        systemctl restart spamassassin

else
        logger -d -t $SYSLOG_TAG "No SA-Update found"
fi
по крону раз в час


Updated: 18 February 2019, 12:21:06

Походу нашел где это:

/var/lib/spamassassin/3.004001/updates_spamassassin_org/72_active.cf

Тут видимо можно совсем проверку убить.
Но я просто сделал на эту проверку 0.0 баллов в

/var/lib/spamassassin/3.004001/updates_spamassassin_org/72_scores.cf

Проверяю.
Закомментил проверку - результат нулевой

Оффлайн flaitsman

  • Новичок
  • *
  • Сообщений: 8
  • Рейтинг: 0
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: Москва
MIXED_ES Too many es are not es [Scrollout F1]
« Ответ #5 : 18 февраля 2019, 13:28:34 »
Столкнулся с этой же проблемой на eFa.
В зарубежных интернетах нашел это:

To disable the test you can add somewhere at the top, in

/etc/mail/spamassassin/local.cf

meta __E_LIKE_LETTER  (0)
meta __LOWER_E  (0)

Оффлайн crazzytosser

  • Новичок
  • *
  • Сообщений: 8
  • Рейтинг: 0
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: Москва
MIXED_ES Too many es are not es [Scrollout F1]
« Ответ #6 : 18 февраля 2019, 13:40:45 »
Пробовал добавлять?
Что-то поменялось в скорах?

Оффлайн crazzytosser

  • Новичок
  • *
  • Сообщений: 8
  • Рейтинг: 0
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: Москва
MIXED_ES Too many es are not es [Scrollout F1]
« Ответ #7 : 18 февраля 2019, 13:51:42 »
Есть мысль накормить спамассассин мылом через autolearn. Спамассассин будет мониторить исходящее от юзверей мыло и автоматом пихать его в вайтлист. В этом случае механизм балого списка будет проставлять тег AWL и ставить скор  -100. Тобишь адресаты которым пишем мы - могут писать нам без проблем со стороны спамассассина.

Оффлайн flaitsman

  • Новичок
  • *
  • Сообщений: 8
  • Рейтинг: 0
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: Москва
MIXED_ES Too many es are not es [Scrollout F1]
« Ответ #8 : 18 февраля 2019, 13:52:30 »
Добавил. Правило отрубилось, в тестах его больше нет.

До:

Score   Matching Rule   Description
-0.33   AWL   Adjusted score from AWL reputation of From: address
-1.90   BAYES_00   Bayes spam probability is 0 to 1%
0.98   FROM_EXCESS_BASE64   From: base64 encoded unnecessarily
1.00   KAM_LAZY_DOMAIN_SECURITY   Sending domain does not have any anti-forgery methods
0.50   KAM_NUMSUBJECT   Subject ends in numbers excluding current years
0.00   LOTS_OF_MONEY   Huge... sums of money
3.28   MIXED_ES   Too many es are not es
1.51   SUBJ_ALL_CAPS   Subject is all capitals

После:

Score   Matching Rule   Description
-0.49   AWL   Adjusted score from AWL reputation of From: address
-1.90   BAYES_00   Bayes spam probability is 0 to 1%
0.98   FROM_EXCESS_BASE64   From: base64 encoded unnecessarily
0.00   HTML_MESSAGE   HTML included in message
0.50   KAM_NUMSUBJECT   Subject ends in numbers excluding current years
0.00   LOTS_OF_MONEY   Huge... sums of money
1.51   SUBJ_ALL_CAPS   Subject is all capitals

Оффлайн crazzytosser

  • Новичок
  • *
  • Сообщений: 8
  • Рейтинг: 0
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: Москва
MIXED_ES Too many es are not es [Scrollout F1]
« Ответ #9 : 18 февраля 2019, 14:03:34 »
сейчас попробую у себя, за одно добавлю автовайтлист для своего домена, посмотрим как скоры писаться будут

/etc/mail/spamassassin/local.cf
txrep_whitelist_out 10
цифра в конце - добавляемые очки для вайтлиста (от 0 до 200)

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6668
  • Рейтинг: 58
  • Пол: Мужской
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
MIXED_ES Too many es are not es [Scrollout F1]
« Ответ #10 : 18 февраля 2019, 14:05:12 »
Добавил. Правило отрубилось, в тестах его больше нет.
Я добавлял, но мне вроде бы не помогло. Может накосячил конечно :)
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Оффлайн crazzytosser

  • Новичок
  • *
  • Сообщений: 8
  • Рейтинг: 0
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: Москва
MIXED_ES Too many es are not es [Scrollout F1]
« Ответ #11 : 18 февраля 2019, 14:17:24 »
Добавил. Правило отрубилось, в тестах его больше нет.
Я добавлял, но мне вроде бы не помогло. Может накосячил конечно :)
Куда именно?
У меня два конфига
/etc/mail/spamassassin/local.cf
и
/var/lib/spamassassin/3.004002/updates_spamassassin_org/local.cf
и жрет он судя по всему - оба

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6668
  • Рейтинг: 58
  • Пол: Мужской
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
MIXED_ES Too many es are not es [Scrollout F1]
« Ответ #12 : 18 февраля 2019, 14:23:16 »
Я сюда добавлял - /etc/mail/spamassassin/local.cf

Кстати, после этого

/etc/mail/spamassassin/local.cf
txrep_whitelist_out 10

Он как-то странно работать начинает, в карантин перестают письма падать... Ну или я мало жду.
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Оффлайн crazzytosser

  • Новичок
  • *
  • Сообщений: 8
  • Рейтинг: 0
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: Москва
MIXED_ES Too many es are not es [Scrollout F1]
« Ответ #13 : 18 февраля 2019, 14:46:57 »
Я сюда добавлял - /etc/mail/spamassassin/local.cf

Кстати, после этого

/etc/mail/spamassassin/local.cf
txrep_whitelist_out 10

Он как-то странно работать начинает, в карантин перестают письма падать... Ну или я мало жду.
в ассассине должен быть настроен параметр internal_networks (указываем внутренние сети для обработки исходящей почты) и вся почта домена должна отправляться через SMTP прибитого к спамассасину, тогда вайтлистинг будет нормально отрабатывать
в конфиг добавить
internal_networks 192.168/16 127/8           # all in 192.168.*.* and 127.*.*.*
internal_networks 1.2.3.4                             # IP мылохоста
internal_networks 127.                                 # all in 127.*.*.*
со своими значениями
« Последнее редактирование: 18 февраля 2019, 14:58:48 от crazzytosser »

Оффлайн crazzytosser

  • Новичок
  • *
  • Сообщений: 8
  • Рейтинг: 0
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: Москва
MIXED_ES Too many es are not es [Scrollout F1]
« Ответ #14 : 18 февраля 2019, 15:09:21 »
Ну вот сейчас меты заработали, больше ключ MIXED_ES не появляется.
Кстати, с правилами от schaal-it.net - аккурантее. Очень они mail.ru не любят.