Gebruikershulpmiddelen

Site-hulpmiddelen


werkgroep:ict:beheer:software:email

Verschillen

Dit geeft de verschillen weer tussen de geselecteerde revisie en de huidige revisie van de pagina.

Link naar deze vergelijking

Beide kanten vorige revisieVorige revisie
werkgroep:ict:beheer:software:email [2023/02/19 19:11] Wimwerkgroep:ict:beheer:software:email [2023/02/19 19:11] (huidige) Wim
Regel 22: Regel 22:
    * Een spammer gebruikt jouw e-mailadres als afzendersadres (spoofen). De e-mail van de spammer wordt geweigerd door de ontvanger, bijvoorbeeld omdat het e-mailadres niet (meer) bestaat of omdat de mailbox vol is. Dan kun je daarvan een bouncemelding krijgen. Die bouncemelding is legitiem. Bevat de bouncemelding geen spaminhoud dan is het ham anders is het rommel en kan de melding naar de prullenbak.    * Een spammer gebruikt jouw e-mailadres als afzendersadres (spoofen). De e-mail van de spammer wordt geweigerd door de ontvanger, bijvoorbeeld omdat het e-mailadres niet (meer) bestaat of omdat de mailbox vol is. Dan kun je daarvan een bouncemelding krijgen. Die bouncemelding is legitiem. Bevat de bouncemelding geen spaminhoud dan is het ham anders is het rommel en kan de melding naar de prullenbak.
   * Een maillijst meld dat er een e-mail voor moderatie klaar staat. Die e-mail is een spammail. In de e-mail van de maillijst staat ook de tekst van de spammer. Dus de e-mail is legitiem en geen spam, de inhoud is wel spam dus is de e-mail rommel en kan in de prullenbak.   * Een maillijst meld dat er een e-mail voor moderatie klaar staat. Die e-mail is een spammail. In de e-mail van de maillijst staat ook de tekst van de spammer. Dus de e-mail is legitiem en geen spam, de inhoud is wel spam dus is de e-mail rommel en kan in de prullenbak.
- 
-==== Spamassassin ==== 
- 
-^Commando^Omschrijving| 
-|sa-awl|Examine and manipulate SpamAssassin's auto-whitelist db| 
-|sa-check_spamd|spamd monitoring script for use with Nagios, etc.| 
-|sa-compile|Compile SpamAssassin ruleset into native code| 
-|sa-learn|Train SpamAssassin's Bayesian classifier| 
-|sa-update|Automate SpamAssassin rule updates| 
-| | | 
-|spamd|spamd is the daemonized version of the spamassassin executable.| 
-|spamassassin <nowiki>--lint</nowiki>|Controleer of het regelsbestand fouten bevat| 
- 
-=== Examples === 
- 
-|sa-learn –dump all –debug –ham /var/spool/vmail/piratenpartij.nl/catchall/Maildir/.INBOX.Ham/ 2> /tmp/sa-learn.debug.txt|Learn ham and output all info to a file.| 
-|sa-update –channel updates.spamassassin.org|Update from the default channel| 
- 
-|< 100% 25% - >| 
- 
-^Bestandslocatie^Omschrijving| 
-|/etc/spamassassin/local.cf|Hierin kunnen zaken worden ingesteld zoals treshhold en onderwerp aanpassing (bijvoorbeeld <nowiki> *****SPAM***** naar *2***SPAM*****</nowiki> .| 
- 
-==== Rules ==== 
- 
-All the rules can be found in 
-<code> 
- 
-/etc/spamassassin/KAM.cf 
- 
-</code> 
- 
-==== Cron ==== 
- 
-Spamassassin runs daily from 
- 
-<code> 
-/etc/cron.daily/spamassassin 
- 
-</code> 
- 
-This program also runs sa-update 
- 
-=== Errors === 
- 
-<code> 
-/etc/cron.daily/spamassassin: 
-channel 'updates.spamassassin.org': could not find working mirror, channel failed 
-sa-update failed for unknown reasons 
- 
-</code> 
- 
-Oplossing: 
- 
-  - Controleer of updates.spamassassin.org bereikbaar is met **ping** 
-  - Draai als root een keer handmatig sa-update . 
-      - /etc/cron.daily/spamassassin probeert om sa-update te draaien als user debian-spamd . 
-      - De user debian-spamd heeft als home directory /var/lib/spamassassin en daar is debian-spamd inderdaad owner van alles, behalve de subdirectory 3.004004 , waaronder zich weer de `updates_spamassassin_org` directory bevindt, waarin de rules die sa-update download worden opgeslagen. Die is van root. Dat zal waarschijnlijk komen omdat sa-learn in het verleden al eerder als root is gedraaid. 
-      - Het gaat mogelijk mis omdat sa-update onder debian-spamd niet kan schrijven naar /var/lib/spamassassin/3.004004/updates_spamassassin_org . 
-      - Een keer een handmatig sa-update als root doen en dan is de het daar weer up to date, en probeert hij nu dus niet meer te updaten waardoor de foutmelding niet meer verschijnt. 
-  - Dan zouden de rechten goed gezet moeten kunnen worden met: 
-      - $ chown -R debian-spamd:debian-spamd /var/lib/spamassassin/3.004004 
-  - Daarna zou het opgelost moeten zijn. 
- 
-==== sa-update ==== 
- 
-=== Errors === 
- 
-<code> 
-$ sa-update && /etc/init.d/spamassassin reload 
- 
-error: gpg required but not found!  It is not recommended, but you can 
-use "sa-update" with the --no-gpg to skip the verification. 
- 
-</code> 
- 
-Solution: Install gpg 
- 
-==== sa-compile ==== 
- 
-Bij installatie gaat sa-compile aan het werk. Daarbij kwamen de volgende foutmeldingen naar voren: 
- 
-<code> 
-Feb 14 18:10:17.745 [369080] info: config: invalid regexp for __DSR_MIJNOVERHEID_001 '/\@mijnoverheid\.nl|\@.{1..65} 
-\.mijnoverheid\.nl|\@mijn.overheid\.nl|\@.{1..65}\.mijn.overheid\.nl/i': Unescaped left brace in regex is passed through in 
-regex; marked by <-- HERE in m/(?i)\@mijnoverheid\.nl|\@.{ <-- HERE 1..65}\.mijnoverheid\.nl|\@mijn.overheid\.nl|\@.{1..65} 
-\.mijn.overheid\.nl/ 
-Feb 14 18:10:17.757 [369080] info: config: invalid regexp for __DSR_VEILIGBANK_001 '/\@veiligbankieren.nl|\@.{1..65} 
-\.veiligbankieren.nl|\@veilig.bankieren.nl|\@.{1..65}\.veilig.bankieren.nl/i': Unescaped left brace in regex is passed 
-through in regex; marked by <-- HERE in m/(?i)\@veiligbankieren.nl|\@.{ <-- HERE 1..65}\.veiligbankieren.nl| 
-\@veilig.bankieren.nl|\@.{1..65}\.veilig.bankieren.nl/ 
-Feb 14 18:12:32.996 [374307] info: rules: meta test KAM_BADPDF2 has dependency 'KAM_RPTR_SUSPECT' with a zero score 
-Feb 14 18:12:33.004 [374307] info: rules: meta test KAM_REALLY_FAKE_DELIVER has dependency 'KAM_RPTR_PASSED' with a zero score 
-Feb 14 18:12:33.008 [374307] info: rules: meta test KAM_JURY has dependency 'KAM_RAPTOR_ALTERED' with a zero score 
-Feb 14 18:12:33.009 [374307] info: rules: meta test KAM_WARRANTY3 has dependency 'CBJ_GiveMeABreak' with a zero score 
-Feb 14 18:12:33.013 [374307] info: rules: meta test KAM_AUTO has dependency 'CBJ_GiveMeABreak' with a zero score 
-Feb 14 18:12:33.014 [374307] info: rules: meta test KAM_FAKE_DELIVER has dependency 'KAM_RAPTOR_ALTERED' with a zero score 
-Feb 14 18:12:33.016 [374307] info: rules: meta test KAM_INSURE has dependency 'CBJ_GiveMeABreak' with a zero score 
-Feb 14 18:12:33.017 [374307] info: rules: meta test KAM_WARRANTY has dependency 'CBJ_GiveMeABreak' with a zero score 
-Feb 14 18:12:33.019 [374307] info: rules: meta test JMQ_CONGRAT has dependency 'KAM_RAPTOR_ALTERED' with a zero score 
-Feb 14 18:12:33.024 [374307] info: rules: meta test KAM_NOTIFY2 has dependency 'KAM_IFRAME' with a zero score 
-Feb 14 18:12:33.025 [374307] info: rules: meta test KAM_INSURE2 has dependency 'CBJ_GiveMeABreak' with a zero score 
-Feb 14 18:12:33.028 [374307] info: rules: meta test KAM_CARD has dependency 'KAM_RPTR_SUSPECT' with a zero score 
-sa-compile: not compiling; 'spamassassin --lint' check failed! 
-dpkg: error processing package sa-compile (--configure): 
-installed sa-compile package post-installation script subprocess returned error exit status 255 
-Errors were encountered while processing: 
-sa-compile 
- 
-</code> 
- 
-Onderzoek leert dat: 
- 
-  * de "info: config:" regels opgelost moeten worden. 
-  * de "info: rules:" regels genegeerd kunnen worden. 
- 
-Oplossing voor die "info: config:" regels: voeg een '\' toe voor de '{'jes (2x per expressie) 
- 
-Testen of er fouten in de regels zitten kan met **spamassassin –lint** \\ Een [[:werkgroep:ict:beheer:software:email:sa-compile-output-example|voorbeeld]] van de uitvoer van sa-compile. 
- 
-==== sa-learn ==== 
- 
-If you are using mail boxes in format other than maildir you should use the –mbox or –mbx parameters. \\ PPNL uses the Maildir format. 
-<code> 
- 
-sa-learn --ham /var/spool/vmail/piratenpartij.nl/catchall/Maildir/.INBOX.Ham/ 
-sa-learn --spam /var/spool/vmail/piratenpartij.nl/catchall/Maildir/.INBOX.Spam/ 
- 
-</code> 
- 
-=== Script & cron === 
- 
-Create a script and put it in /etc/cron.daily/ 
- 
-<code bash> 
-#! /bin/bash 
- 
-sa-learn --ham /var/spool/vmail/piratenpartij.nl/catchall/Maildir/.INBOX.Ham/ 
-sa-learn --spam /var/spool/vmail/piratenpartij.nl/catchall/Maildir/.INBOX.Spam/ 
- 
-</code> 
- 
-cron draait dit script dan elke dag om 6:25 in de ochtend, als de voorliggende scripts in de folder zijn afgewerkt, zoals te zien is in /etc/crontab . \\ De e-mails in de betreffende folders kunnen daarna verwijderd worden. Nu, 230214, nog handmatig. Als uitgevonden is hoe dat automasch kan kan dat aan het script worden toegevoegd. Daartoe moet Maildir bestudeerd worden. 
- 
-==== e-mails automatisch verwijderen ==== 
- 
-Te onderzoeken: Hoe verwijderen we e-mails via een script / cronjob uit een Maildir folder zonder wat defect te maken? 
- 
- 
werkgroep/ict/beheer/software/email.txt · Laatst gewijzigd: 2023/02/19 19:11 door Wim