Page 1 of 1

Rspamd Mail zugestellt obwohl mehr als 15 Punkte

Posted: Fri 13. Dec 2024, 13:12
by ShortSnow
Hi,

ich teste gerade Rspamd aus mit einer alten Domain, wo genug Spam reinkommt :-)

Mich wundert, das der Betreff nach ***Virus**** umgeschrieben und die Mail zugestellt wurde, obwohl die Mail nach Punkten mehr als 15 hat. Bei mir ist das noch default das ab 15 Punkte ein Reject erfolgen soll. Bei Mails ohne "Virus" klappt das.

Gruß Arne
Screenshot 2024-12-13 125622.png

Re: Rspamd Mail zugestellt obwohl mehr als 15 Punkte

Posted: Fri 13. Dec 2024, 13:35
by Alexander
Grüße,

kannst du mal schauen ob folgendes hilft:

Öffne diese Datei:

Code: Select all

/etc/rspamd/local.d/force_actions.conf
und ergänze "honor_action":

Code: Select all

...

VIRUS {
    ...
    honor_action = ["reject", "soft reject", "add header"];
}
VIRUS_FAIL {
    ...
    honor_action = ["reject", "soft reject", "add header"];
}
...
Rspamd neu starten und auf die nächste Mail warten :).

Re: Rspamd Mail zugestellt obwohl mehr als 15 Punkte

Posted: Fri 13. Dec 2024, 13:47
by ShortSnow
Hi,

habe ich eingetragen, war allerdings die erste mit Virus seit 2 Wochen. Aber ich werde berichten :-)

Gruß Arne

Re: Rspamd Mail zugestellt obwohl mehr als 15 Punkte

Posted: Fri 13. Dec 2024, 13:54
by Jolinar
Schick dir eine Mail mit EICAR, dann kannst es auch überprüfen.

Re: Rspamd Mail zugestellt obwohl mehr als 15 Punkte  [GELÖST]

Posted: Fri 13. Dec 2024, 13:56
by Alexander
Ich habe es miterweile (Danke Arne) mal testen dürfen.
Die Anweisung haben funktioniert und es arbeitet jetzt so wie es soll.

Das werde ich dann noch in die kommende KeyHelp-Version aufnehmen.

Jolinar wrote: Fri 13. Dec 2024, 13:54 Schick dir eine Mail mit EICAR, dann kannst es auch überprüfen.
Das lehnt Rspamd out of the Box gleich ab, man müsste es erst in den Konfigurationen recht mühselig aktivieren.
(War zumindest in der Vergangenheit immer ein Krampf mit EICAR & Rspamd zu Testen).