actra.development - passionate coding since 2001 » Linux

Spamassassin / spamass-milter: nur eingehende Mails filtern

actra.development — Fri, 17 Sep 2010 10:55:52 +0000

Spamassassin hat die unangenehme Angewohnheit, auch ausgehende Mails zu filtern.

Insbesondere, wenn man spamass-milter nutzt.Da es nicht sonderlich toll ist, die eigenen Mails beim Versand womöglich als Spam zu taggen sucht man vergeblich nach einer Möglichkeit, Spamassassin dazu zu bringen, nur eingehende Mails zu filtern.

Bei meinen Recherchen bin ich dazu auf z.B. den Trick gestoßen, bei eingehenden Mails einen Header "X-SMTP-Auth: no" zu setzen und im SA darauf zu testen.

Header vorhanden: normal scannen, Header nicht vorhanden: Score gaaanz tief schrauben.

Einerseits gefällt mir die Lösung nicht, weil ggfls. dennoch ein Score mit Spam-Anzeichen auftaucht, andererseits klappt das mit spamass-milter nicht, weil der Header an der Milter-Stelle noch nicht gesetzt ist

Meine einfache Lösung dafür: ein zusätzlicher Milter, der anhand des Milter-Macros "{auth_authen}" prüft, ob es eine SASL-Authed-Verbindung ist und dann den Header setzt.

Da der Milter vor spamass-milter läuft steht dann auch der Header zur Verfügung – et voilà, ich kann darauf testen und dann mittels des ShortCircuit-Plugins für SA die Prüfung umgehen.

Und weil mich der X-Spam-Status-Header auch noch genervt hat gab's noch einen weiteren Milter dazu, der den Header nur auf "No" kürzt

Wer Interesse an den Miltern hat kann sich gerne per eMail melden, vielleicht lade ich sie auch in den nächsten Tagen hier hoch.

Clamav-Milter mit Attachment-Entfernung

actra.development — Tue, 14 Sep 2010 11:20:51 +0000

Zur Prüfung des Mailverkehrs wird gerne ClamAV mit Amavisd-New eingesetzt.

Da mir die Lösung nicht zusagt hab ich mich ein bisschen umgeschaut und dabei Clamav-Milter entdeckt.

Eine nette Alternative zu Amavis, jedoch mit einem entscheidenden Nachteil: man kann die Mails annehmen (ungünstig), sie nach /dev/null schicken, temporär oder endgültig ablehnen oder in Quarantäne schicken.

Mir fehlte die Option "Anhang entfernen und Mail mit Report durchlassen" – dafür habe ich mir "clamav-milter-detach.pl" geschrieben.

Wurde eine Mail von clamav-milter als "infected" gekennzeichnet werden alle Anhänge entfernt, ein Report-Header und ein Report-Anhang (.txt-Datei) generiert und die Mail damit zugestellt.

So weiß ich wenigstens, wer versucht hat mir was zu senden.

Beispiel-Report-Header:

X-Clamav-Milter-Detach: Removed 1 attachment
X-Clamav-Milter-Detach-Files: eicar.com => application/octet-stream / 68 B

Beispiel-Report-Anhang (AntiVirus-Report.txt):

The attachment of this message was infected by a virus and has been removed.
Please contact the sender if you think this was a fault.

eicar.com
      Content-type:  application/octet-stream
      Size:          68 B

Download: clamav-milter-detach.zip

Wenn nichts mehr geht: Ubuntu Rescue Remix

actra.development — Wed, 28 Oct 2009 13:52:03 +0000

Nach den Problemen mit Windows musste noch ein letztes Backup der Daten her – an sich ein Copy'n'Paste-Job, wenn man noch ins Windows kommt…
Sollte das nicht mehr der Fall sein kann ich die "Ubuntu Rescue Remix Tools" wärmstens empfehlen.

Nach einer kurzen Eingewöhnungszeit konnte ich sämtliche Partitionen meines OnBoard-Raid – ohne zusätzliche Treiberinstallation wohlgemerkt – mounten und über Nacht auf eine externe Festplatte ziehen.

Das für mich in diesem Fall nützlichste Tool war übrigens "ntfs-3g", somit hab ich viel Zeit gespart und mit grade mal einer Hand voll Befehle hab ich den letzten Stand aller Dateien nochmal sicherheitshalber kopiert.