lunes, marzo 27, 2006

Exim: borrando SPAM

Ya que nunca conseguí quitar del servidor SpamAssasin para activarlo vía MailScanner, me las ví y me las deseé para conseguir algo con que llevaba tiempo intentando: borrar automáticamente, en el servidor, todo el SPAM con un "score" (de 0 a infinito, indica la probabilidad de que un mensaje sea SPAM) alto.

Después de mirar montones de páginas, he aquí la solución, sencilla, simple, y configurable por cada dominio:


root@es [/]# cat /etc/vfilters/cyberdark.net
# Exim filter
logfile /var/log/spam_dele.log

if error_message then finish endif

if
$h_X-Spam-Level: contains "***********"
then
save "/dev/null" 660
logwrite "$tod_log $message_id $header_from $header_to BORRADO"
endif


Los resultados, sorprendentes. Desde el 21 de marzo, 4226 mensajes borrados, 1000 de ellos a alguna cuenta de cyberdark.net.

5 comentarios:

Anonymous Anónimo ha dicho...

Hola, che quizas vos entendes, tengo un problema con el exim me tira este error en mainlog:
2006-04-07 21:00:36 1FS0sW-00053p-1K <= trade@netbaires.server1-netbaires.com.ar U=trade P=local S=760
2006-04-07 21:00:36 1FS0sW-00053p-1K Failed to find user "server1" from expanded string "${lookup{$domain}lsearch*{/opt/exim/userdomains}{$value}}" for the central_filter router

y el archivo paniclog tengo diez mil lineas asi:
2006-04-07 21:15:35 1FS171-0005KM-S6 Failed to find user "server1" from expanded string "${lookup{$domain}lsearch*{/opt/exim/userdomains}{$value}}" for the central_filter router

gracias

2:35 a. m.  
Blogger cYbErDaRk ha dicho...

No tengo ni idea, pero, en el fichero /opt/exim/userdomains tienes algunas entrada para este usuarios, "server1"?

La dirección "trade@netbaires.server1-netbaires.com.ar" es de tu servidor?

Un saludo

1:13 p. m.  
Anonymous Anónimo ha dicho...

Este comentario ha sido eliminado por un administrador del blog.

4:35 a. m.  
Anonymous Anónimo ha dicho...

Este comentario ha sido eliminado por un administrador del blog.

6:21 a. m.  
Anonymous Anónimo ha dicho...

Este comentario ha sido eliminado por un administrador del blog.

11:22 p. m.  

Publicar un comentario en la entrada

Suscribirse a Enviar comentarios [Atom]

<< Página principal