• Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.

[Erledigt]Spamassassin scheint 2x zu filtern

Status
Für weitere Antworten geschlossen.
Hier mal eine empfangene Spammail:
*SPAM* abdushil
Von:
"KEE Krelenstein" <Krelensteinvto@1-limo.com>
An:
doriannagel ät web de
Datum:
Heute 01:31:45

Spam-Status: Spamassassin Mit 100% iger Wahrscheinlichkeit Spam.

Ausführlicher Bericht:
Yes, score=8.5 required=3.0 tests=BAYES_99,DATE_IN_PAST_12_24, NO_RELAYS,RATWARE_MS_HASH,RATWARE_OUTLOOK_NONAME autolearn=no version=3.2.3
Software zur Erkennung von "Spam" auf dem Rechner

kaffeetrinken.site

hat die eingegangene E-mail als mögliche "Spam"-Nachricht identifiziert.
Die ursprüngliche Nachricht wurde an diesen Bericht angehängt, so dass
Sie sie anschauen können (falls es doch eine legitime E-Mail ist) oder
ähnliche unerwünschte Nachrichten in Zukunft markieren können.
Bei Fragen zu diesem Vorgang wenden Sie sich bitte an

postmaster

Vorschau: Spam detection software, running on the system "kaffeetrinken.site",
has identified this incoming email as possible spam. The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email. If you have any questions, see postmaster for details.
[...]

Inhaltsanalyse im Detail: (8.5 Punkte, 3.0 benötigt)

Pkte Regelname Beschreibung
---- ---------------------- --------------------------------------------------
3.5 BAYES_99 BODY: Spamwahrscheinlichkeit nach Bayes-Test: 99-100%
[score: 0.9996]
1.5 DATE_IN_PAST_12_24 Absendezeit 12 bis 24 Stunden vor Datum in
"Received"-Kopfzeilen
-0.0 NO_RELAYS Informational: message was not relayed via SMTP
2.7 RATWARE_OUTLOOK_NONAME Bulk email fingerprint (Outlook no name) found
0.8 RATWARE_MS_HASH Bulk email fingerprint (msgid ms hash) found

Die ursprüngliche Nachricht enthielt nicht ausschließlich Klartext
(plain text) und kann eventuell eine Gefahr für einige E-Mail-Programme
darstellen (falls sie z.B. einen Computervirus enthält).
Möchten Sie die Nachricht dennoch ansehen, ist es wahrscheinlich
sicherer, sie zuerst in einer Datei zu speichern und diese Datei danach
mit einem Texteditor zu öffnen.

Eingebettete Nachricht
*SPAM* abdushil
Von:
"KEE Krelenstein" <Krelensteinvto@1-limo.com>
An:
doriannagel ät web de
Datum:
Heute 01:31:45

Spam-Status: Spamassassin Mit 100% iger Wahrscheinlichkeit Spam.

Ausführlicher Bericht:
Yes, score=5.5 required=3.0 tests=BAYES_99,JM_TORA_XM autolearn=no version=3.2.3
Spam detection software, running on the system "kaffeetrinken.site", has
identified this incoming email as possible spam. The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email. If you have any questions, see
postmaster for details.

Content preview: After trying dozens of penis enhancement products that don't
work, I finally discovered one that did http Hesliabes com [...]

Content analysis details: (5.5 points, 3.0 required)

pts rule name description
---- ---------------------- --------------------------------------------------
3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
[score: 1.0000]
2.0 JM_TORA_XM JM_TORA_XM


Eingebettete Nachricht
abdushil
Von:
"KEE Krelenstein" <Krelensteinvto@1-limo.com>
An:
doriannagel ät web de
Datum:
Heute 01:31:45

After trying dozens of penis enhancement products that don't work, I finally discovered one that did

http Hesliabes com

Ende der eingebetteten Nachricht
Ende der eingebetteten Nachricht

Was ist hier schief gelaufen?
 

TomcatMJ

Guru
Hast du zufällig Spamassasin sowohl als Daemon laufen als auch in kmail die Scriptversion als Plugin aktiviert oder aus Versehen das Spam-Detection Plugin in kmail zweimal aktiviert und den Filter daher doppelt drin?
 
TomcatMJ schrieb:
Hast du zufällig Spamassasin sowohl als Daemon laufen als auch in kmail die Scriptversion als Plugin aktiviert oder aus Versehen das Spam-Detection Plugin in kmail zweimal aktiviert und den Filter daher doppelt drin?
Genau das war es, danke für den Hinweis.
 
Status
Für weitere Antworten geschlossen.
Oben