Funktioniert der Spamfilter bei Weiterleitung nicht?  [GELÖST]

Haben Sie einen Bug entdeckt? Teilen Sie es uns mit.
Post Reply
User avatar
technotravel
KeyHelp Translator
Posts: 105
Joined: Mon 19. Oct 2020, 11:11

Funktioniert der Spamfilter bei Weiterleitung nicht?

Post by technotravel »

Auf einer von mir verwalteten Webseite ist eine Mailadresse in klar ersichtlich, die logischerweise viel Spam einbringt - so weit, so schlecht, aber ist halt so.

Diese Adresse hat ein eigenes Postfach, leitet aber auch an meine Hauptadresse weiter. Was mich verwundert, ist dass Mails trotz eines Score, der deutlich höher ist als der eingestellte, ungekennzeichnet (also nix ****SPAM****) weitergeleitet werden. Hier mal ein (anonymisierter) voller Header:

Code: Select all

Return-Path: <postlj@texastaxsection.org>
Delivered-To: hauptadresse@mail.com
Received: from meinhost.domain.de
	by v22016103097638391.supersrv.de with LMTP
	id DZVvHYoIH2NJgAEAaCZ18A
	(envelope-from <postlj@texastaxsection.org>)
	for <hauptadresse@mail.com>; Mon, 12 Sep 2022 12:23:06 +0200
Received: from localhost (localhost [127.0.0.1])
	by meinhost.domain.de (Postfix) with ESMTP id 6E4141007A5
	for <hauptadresse@mail.com>; Mon, 12 Sep 2022 12:23:06 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at meinhost.domain.de
X-Spam-Flag: NO
X-Spam-Score: 3.632
X-Spam-Level: ***
X-Spam-Status: No, score=3.632 tagged_above=1 required=5 tests=[BAYES_60=1.5,
	DIGEST_MULTIPLE=0.293, HEADER_FROM_DIFFERENT_DOMAINS=1,
	HTML_IMAGE_ONLY_28=1.404, HTML_IMAGE_RATIO_02=0.001,
	HTML_MESSAGE=0.001, MIME_HTML_ONLY=0.1, PYZOR_CHECK=1.392,
	RAZOR2_CF_RANGE_51_100=1.886, RAZOR2_CHECK=0.922, RCVD_IN_DNSWL_HI=-5,
	SPF_HELO_NEUTRAL=0.112, T_REMOTE_IMAGE=0.01, T_SPF_PERMERROR=0.01,
	URIBL_BLOCKED=0.001] autolearn=no autolearn_force=no
Received: from meinhost.domain.de ([127.0.0.1])
	by localhost (meinhost.domain.de [127.0.0.1]) (amavisd-new, port 10024)
	with ESMTP id d0NGDBrWcY4v; Mon, 12 Sep 2022 12:23:04 +0200 (CEST)
Received-SPF: Permerror (mailfrom) identity=mailfrom; client-ip=216.250.247.253; helo=ladlesandlinens.com; envelope-from=postlj@texastaxsection.org; receiver=<UNKNOWN> 
Received: from ladlesandlinens.com (vewatllau.xyz [216.250.247.253])
	by meinhost.domain.de (Postfix) with ESMTP id 28B1E1007A2
	for <sourceaddress@mail.de>; Mon, 12 Sep 2022 12:23:03 +0200 (CEST)
To: sourceaddress@mail.de
Subject: =?UTF-8?B?SmV0enQgZsO8bmYgRmFyYmVuIFdhbG51c3Nob2x6LkxlZGVyLktvbWJpbmF0aW9uIGbDvHJzIELDvHJvLg==?=
Message-ID: <289a50450dc45f4e9efd76b25f6d4bc4@homeadvisor.com>
Date: Mon, 12 Sep 2022 12:07:23 +0200
From: "Verena Office" <bestellen@deinoffice.net>
Reply-To: bestellen@deinoffice.net
MIME-Version: 1.0
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Es zeigt ja X-Spam-Score: 3.632, eingestellt ist für das Postfach sourceaddress@mail.de ein Wert von 2 - da sollte das doch zumindest getagged werden, denke ich ... aber nichts dergleichen. Das ist so offensichtlich Spam, dass Thunderbird das sofort in Junk einfiltert - aber wieso macht das mein Server nicht?

Der Server läuft auf Debian 11, alles uptodate, SpamAssassin 3.4.6

Woran könnte das liegen?
Chers francophones, je traduis KeyHelp en français. S'il y a des erreurs ou des propositions d'amélioration, n'hésitez pas à me contacter !
(Ich übersetze KeyHelp ins Französische)
User avatar
ADG1
Posts: 16
Joined: Thu 19. Dec 2019, 18:33

Re: Funktioniert der Spamfilter bei Weiterleitung nicht?

Post by ADG1 »

Du könntest statt der Keyhelp Weiterleitung in Roundcube eine Filterregel erstellen: wenn X-spam flag = no, dann Kopie senden an ...
User avatar
technotravel
KeyHelp Translator
Posts: 105
Joined: Mon 19. Oct 2020, 11:11

Re: Funktioniert der Spamfilter bei Weiterleitung nicht?

Post by technotravel »

ADG1 wrote: Sat 17. Sep 2022, 17:56 wenn X-spam flag = no
Die zitierte Mail hatte das ja, obwohl eindeutig Spam ...

==== Edit:
Ich habe jetzt (zum ersten Mal) den Account sourceaddress@mail.de in Roundcube geöffnet, und siehe da: die Spams waren (fast alle) als Spam markiert!

Offenbar findet die KH-Weiterleitung vor der Aktion "als Spam markieren" statt ... und dieselbe Aktion findet im Zielpostfach nicht mehr statt, warum auch immer. Das könnte sicher verbessert werden ...

Ich probier das jetzt mal mit nur einem Weiterleitungsfilter in Roundcube, wie von dir vorgeschlagen @ADG1 - vielen Dank!
Chers francophones, je traduis KeyHelp en français. S'il y a des erreurs ou des propositions d'amélioration, n'hésitez pas à me contacter !
(Ich übersetze KeyHelp ins Französische)
User avatar
space2place
Posts: 421
Joined: Tue 24. Mar 2020, 11:02
Contact:

Re: Funktioniert der Spamfilter bei Weiterleitung nicht?  [GELÖST]

Post by space2place »

Es gibt 2 Stellen die Dir in die Suppe spucken können:

Code: Select all

/etc/postfix/header_checks
Inhalt:

Code: Select all

/.*report-type=.?delivery-status.*/
    DISCARD Bounce to probably forged sender
/^X-Failed-Recipients:/
    DISCARD Bounce to probably forged sender
/^Subject:.*(failure.notice|(failure|mail).delivery|Delivery.(Status.Notification|failure)|(Undeliverable|undelivered|invalid)(:|.Mail|.message))/
    DISCARD Looks like a bounce ($1), sender probably forged
/^X-Spam-Flag: YES/
    DISCARD Looks like spam, do not forward
und von dem jeweiligen Postfach die Standdard Rules:

Code: Select all

/var/mail/vhosts/domain.tld/postfach/sieve/active.sieve
Inhalt:

Code: Select all

# rule:[Spam]
if anyof (header :contains "subject" "***SPAM***", header :contains "subject" "VIRUS")
{
        fileinto "INBOX.Junk";
        stop;
}
User avatar
technotravel
KeyHelp Translator
Posts: 105
Joined: Mon 19. Oct 2020, 11:11

Re: Funktioniert der Spamfilter bei Weiterleitung nicht?

Post by technotravel »

Danke @space2place - konnte mich erst jetzt darum kümmern (hatte noch andere Baustellen)

Das hier fehlte tatsächlich bei meinem postfix:
space2place wrote: Sun 18. Sep 2022, 09:13

Code: Select all

/etc/postfix/header_checks
/^X-Spam-Flag: YES/
DISCARD Looks like spam, do not forward[/code]
Das sieht sehr vielversprechend aus und sollte - finde ich - auch per default drinstehen, wie die beiden anderen.

Den Sieve-Filter hatte ich schon so, erstellt über die Roundcube Filter-Funktion (die echt gut gemacht ist).

Mal abwarten, wie sich das auswirkt.
Chers francophones, je traduis KeyHelp en français. S'il y a des erreurs ou des propositions d'amélioration, n'hésitez pas à me contacter !
(Ich übersetze KeyHelp ins Französische)
User avatar
space2place
Posts: 421
Joined: Tue 24. Mar 2020, 11:02
Contact:

Re: Funktioniert der Spamfilter bei Weiterleitung nicht?

Post by space2place »

technotravel wrote: Wed 21. Sep 2022, 11:01 Das sieht sehr vielversprechend aus und sollte - finde ich - auch per default drinstehen, wie die beiden anderen.
Diese Regel ist in der Default Installation drin. Zumindest war Sie es bei meiner letzten KeyHelp Installation. Die ist aber schon ein paar Monate her.
tab-kh
Posts: 241
Joined: Thu 22. Apr 2021, 23:06

Re: Funktioniert der Spamfilter bei Weiterleitung nicht?

Post by tab-kh »

Fehlt bei mir auch auf allen meinen Servern, allerdings auch schon in einer Installation vom 07.04.21. Alle Server laufen unter Debian 11, bei den "alten" Installationen mit Debian 10 wurde allerdings mittlerweile ein Upgrade (per Skript von Keyhelp) von Debian 10 auf Debian 11 durchgeführt.
User avatar
MLan
Posts: 449
Joined: Wed 20. Sep 2017, 23:05
Location: @home

Re: Funktioniert der Spamfilter bei Weiterleitung nicht?

Post by MLan »

tab-kh wrote: Wed 21. Sep 2022, 12:00 Fehlt bei mir auch auf allen meinen Servern,
ist bei mir auch auf keinem Server anzutreffen alle mit Deb11.x + KH 22.x

Code: Select all

/^X-Spam-Flag: YES/
DISCARD Looks like spam, do not forward
User avatar
space2place
Posts: 421
Joined: Tue 24. Mar 2020, 11:02
Contact:

Re: Funktioniert der Spamfilter bei Weiterleitung nicht?

Post by space2place »

Mhhh... Kommando zurück.. Sorry wenn ich jetzt Verwirrung gestiftet habe.. Ich habe den Eintrag selbst eingefügt. Der ist nicht Default drin.
User avatar
technotravel
KeyHelp Translator
Posts: 105
Joined: Mon 19. Oct 2020, 11:11

Re: Funktioniert der Spamfilter bei Weiterleitung nicht?

Post by technotravel »

space2place wrote: Wed 21. Sep 2022, 12:48 Ich habe den Eintrag selbst eingefügt. Der ist nicht Default drin.
Der ist so gut, dass er default werden sollte :D

@Alex? ;)
Chers francophones, je traduis KeyHelp en français. S'il y a des erreurs ou des propositions d'amélioration, n'hésitez pas à me contacter !
(Ich übersetze KeyHelp ins Französische)
User avatar
technotravel
KeyHelp Translator
Posts: 105
Joined: Mon 19. Oct 2020, 11:11

Re: Funktioniert der Spamfilter bei Weiterleitung nicht?

Post by technotravel »

Um diesen Thread abzuschließen - das hier hat mein Problem schlagartig gelöst und ich habe deshalb den Beitrag als Lösung markiert:

space2place wrote: Sun 18. Sep 2022, 09:13

Code: Select all

/etc/postfix/header_checks
Inhalt:

Code: Select all

/^X-Spam-Flag: YES/
    DISCARD Looks like spam, do not forward
Seitdem habe ich keine einzige Spam-Mail mehr erhalten :D Sonst kamen immer so etwa 10 täglich, nun verdunsten sie ins Nirwana und erscheinen nicht mal mehr als ****SPAM****, meine Junkbox langweilt sich :lol:

Auch die Weiterleitung konnte ich wieder von Sieve auf die von KH umstellen.

Wer Spam-Probleme hat, sollte diese kleine Änderung einbauen - danke nochmals @space2place 8-)
Chers francophones, je traduis KeyHelp en français. S'il y a des erreurs ou des propositions d'amélioration, n'hésitez pas à me contacter !
(Ich übersetze KeyHelp ins Französische)
User avatar
Alexander
Keyweb AG
Posts: 2863
Joined: Wed 20. Jan 2016, 02:23

Re: Funktioniert der Spamfilter bei Weiterleitung nicht?

Post by Alexander »

technotravel wrote: Wed 21. Sep 2022, 13:55
space2place wrote: Wed 21. Sep 2022, 12:48 Ich habe den Eintrag selbst eingefügt. Der ist nicht Default drin.
Der ist so gut, dass er default werden sollte :D

@Alex? ;)
Habs gesehen, schau ich mir später noch einmal genauer an und wenn dann nichts dagegen spricht, kommts als Standard ;)
Mit freundlichen Grüßen / Best regards
Alexander Mahr

**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Post Reply