Fausse manoeuvre avec spamassassin, je faisais le test de la chaine
"Yes" dans la rubrique X-Spam-Status avant de balancer le courrier dans
/var/tmp/Spams. Mais voilà, les règles BAYES sont arrivées avec le "YES"
de BAYES et poum... des courriers considérés comme spams alors qu'ils
étaient corrects. la question est soit un courrier sous la forme d'un
fichier avec les entêtes:
---------
Received: from mail by yoda.rebelles with spam-scanned (Exim 3.12 #1
(Debian)) id 1DABOR-0002d4-00
for <boisson@charlemagne.dyndns.org>; Sat, 12 Mar 2005 19:31:20
+0100 Received: from alf94-3-82-66-248-156.fbx.proxad.net
([82.66.248.156] helo=cerbere.rebelles) by yoda.rebelles with
esmtp (Exim 3.12 #1 (Debian)) id 1DABOJ-0002cx-00
for <boisson@charlemagne.dyndns.org>; Sat, 12 Mar 2005 19:31:11
+0100
etc...
--------
un fichier par mail. Comment faire pour que Exim retraite ces
fichiers, il y en a beaucoup et je ne voudrais pas être la cause de trop
de retard dans le courrier...
Merci de toutes réponses
François Boisson
--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Jacques L'helgoualc'h
François Boisson a écrit, samedi 12 mars 2005, à 20:02 :
Bonjour,
bonsoir,
Fausse manoeuvre avec spamassassin, je faisais le test de la chaine "Yes" dans la rubrique X-Spam-Status avant de balancer le courrier dans /var/tmp/Spams.
[...]
un fichier par mail. Comment faire pour que Exim retraite ces fichiers, il y en a beaucoup et je ne voudrais pas être la cause de trop de retard dans le courrier...
exim -t <fichier
irait chercher le ou les destinataires dans les en-têtes To: et Cc:, ce qui n'est peut-être pas ce que tu veux.
Si le vrai destinataire figure bien dans tes exemples de Received:, alors un
formail -s procmail filtre.rc <fichier
devrait permettre la réexpédition.
Si le Enveloppe-To: a disparu, c'est mal barré :/
Merci de toutes réponses
de rien, -- Jacques L'helgoualc'h
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
François Boisson a écrit, samedi 12 mars 2005, à 20:02 :
Bonjour,
bonsoir,
Fausse manoeuvre avec spamassassin, je faisais le test de la chaine
"Yes" dans la rubrique X-Spam-Status avant de balancer le courrier dans
/var/tmp/Spams.
[...]
un fichier par mail. Comment faire pour que Exim retraite ces
fichiers, il y en a beaucoup et je ne voudrais pas être la cause de trop
de retard dans le courrier...
exim -t <fichier
irait chercher le ou les destinataires dans les en-têtes To: et Cc:, ce
qui n'est peut-être pas ce que tu veux.
Si le vrai destinataire figure bien dans tes exemples de Received:,
alors un
formail -s procmail filtre.rc <fichier
devrait permettre la réexpédition.
Si le Enveloppe-To: a disparu, c'est mal barré :/
Merci de toutes réponses
de rien,
--
Jacques L'helgoualc'h
--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
François Boisson a écrit, samedi 12 mars 2005, à 20:02 :
Bonjour,
bonsoir,
Fausse manoeuvre avec spamassassin, je faisais le test de la chaine "Yes" dans la rubrique X-Spam-Status avant de balancer le courrier dans /var/tmp/Spams.
[...]
un fichier par mail. Comment faire pour que Exim retraite ces fichiers, il y en a beaucoup et je ne voudrais pas être la cause de trop de retard dans le courrier...
exim -t <fichier
irait chercher le ou les destinataires dans les en-têtes To: et Cc:, ce qui n'est peut-être pas ce que tu veux.
Si le vrai destinataire figure bien dans tes exemples de Received:, alors un
formail -s procmail filtre.rc <fichier
devrait permettre la réexpédition.
Si le Enveloppe-To: a disparu, c'est mal barré :/
Merci de toutes réponses
de rien, -- Jacques L'helgoualc'h
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Jacques L'helgoualc'h
Jacques L'helgoualc'h a écrit, samedi 12 mars 2005, à 22:18 : [...]
Si le Enveloppe-To: a disparu, c'est mal barré :/
Bah non, un coup d'awk sur /var/log/exim/mainlog peut te donner les M-Id |---> {Env-To,...}
-- Jacques L'helgoualc'h
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Jacques L'helgoualc'h a écrit, samedi 12 mars 2005, à 22:18 :
[...]
Si le Enveloppe-To: a disparu, c'est mal barré :/
Bah non, un coup d'awk sur /var/log/exim/mainlog peut te donner
les M-Id |---> {Env-To,...}
--
Jacques L'helgoualc'h
--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Jacques L'helgoualc'h a écrit, samedi 12 mars 2005, à 22:18 : [...]
Si le Enveloppe-To: a disparu, c'est mal barré :/
Bah non, un coup d'awk sur /var/log/exim/mainlog peut te donner les M-Id |---> {Env-To,...}
-- Jacques L'helgoualc'h
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
François Boisson
Le Sat, 12 Mar 2005 22:44:22 +0100 Jacques L'helgoualc'h <lhh+ a écrit:
Jacques L'helgoualc'h a écrit, samedi 12 mars 2005, à 22:18 : [...] > Si le Enveloppe-To: a disparu, c'est mal barré :/
Bah non, un coup d'awk sur /var/log/exim/mainlog peut te donner les M-Id |---> {Env-To,...}
Trop tard, j'étais arrivé à exim -t, la remarque convergente de Jacques m'a encouragé. Ca marche mais ça fait une copie du message à tous les destinataires... Résultat un traffic courrier énorme pour recevoir les messages en double... Comme il y a 3 listes de diffusion dans le tas, ça va faire grincer des dents. Bon, c'est une belle connerie. Pour ceux qui ont mis un filtre .forward sous les premiers spamassassins (2.4 en fait), pensez donc à remplacer à une mise à jour le test (dans .forward)
if $h_X-Spam-Status contains "Yes" then
par
if $h_X-Spam-Status contains "Yes," then
sinon, tous les messages contenant "BAYES" seront considérés comme du spam...
François Boisson (fonctionnaire incompétant)
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Le Sat, 12 Mar 2005 22:44:22 +0100
Jacques L'helgoualc'h <lhh+nospam@free.fr> a écrit:
Jacques L'helgoualc'h a écrit, samedi 12 mars 2005, à 22:18 :
[...]
> Si le Enveloppe-To: a disparu, c'est mal barré :/
Bah non, un coup d'awk sur /var/log/exim/mainlog peut te donner
les M-Id |---> {Env-To,...}
Trop tard, j'étais arrivé à exim -t, la remarque convergente de Jacques
m'a encouragé. Ca marche mais ça fait une copie du message à tous les
destinataires... Résultat un traffic courrier énorme pour recevoir les
messages en double... Comme il y a 3 listes de diffusion dans le tas, ça
va faire grincer des dents. Bon, c'est une belle connerie. Pour ceux qui
ont mis un filtre .forward sous les premiers spamassassins (2.4 en
fait), pensez donc à remplacer à une mise à jour le test (dans .forward)
if
$h_X-Spam-Status contains "Yes"
then
par
if
$h_X-Spam-Status contains "Yes,"
then
sinon, tous les messages contenant "BAYES" seront considérés comme du
spam...
François Boisson (fonctionnaire incompétant)
--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Le Sat, 12 Mar 2005 22:44:22 +0100 Jacques L'helgoualc'h <lhh+ a écrit:
Jacques L'helgoualc'h a écrit, samedi 12 mars 2005, à 22:18 : [...] > Si le Enveloppe-To: a disparu, c'est mal barré :/
Bah non, un coup d'awk sur /var/log/exim/mainlog peut te donner les M-Id |---> {Env-To,...}
Trop tard, j'étais arrivé à exim -t, la remarque convergente de Jacques m'a encouragé. Ca marche mais ça fait une copie du message à tous les destinataires... Résultat un traffic courrier énorme pour recevoir les messages en double... Comme il y a 3 listes de diffusion dans le tas, ça va faire grincer des dents. Bon, c'est une belle connerie. Pour ceux qui ont mis un filtre .forward sous les premiers spamassassins (2.4 en fait), pensez donc à remplacer à une mise à jour le test (dans .forward)
if $h_X-Spam-Status contains "Yes" then
par
if $h_X-Spam-Status contains "Yes," then
sinon, tous les messages contenant "BAYES" seront considérés comme du spam...
François Boisson (fonctionnaire incompétant)
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Sylvain Sauvage
Sat, 12 Mar 2005 22:51:45 +0100, François Boisson a écrit :
[...] François Boisson (fonctionnaire incompétant)
^ Euh, ou c'est un 'e' à la place du 'a', ou ça s'écrit en trois mots.
Faute de frappe ou CQFD ?
;o)
-- Sylvain Sauvage (ex-presque-fonctionnaire, pas plus compétent)
Sat, 12 Mar 2005 22:51:45 +0100, François Boisson a écrit :
[...]
François Boisson (fonctionnaire incompétant)
^
Euh, ou c'est un 'e' à la place du 'a', ou ça s'écrit en trois mots.
Faute de frappe ou CQFD ?
;o)
--
Sylvain Sauvage (ex-presque-fonctionnaire, pas plus compétent)
François Boisson a écrit, samedi 12 mars 2005, à 22:51 : [...]
Trop tard, j'étais arrivé à exim -t, la remarque convergente de Jacques m'a encouragé.
Désolé. -- Jacques L'helgoualc'h, bouche inutile
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
François Boisson
Le Sat, 12 Mar 2005 23:14:49 +0100 Sylvain Sauvage a écrit:
Sat, 12 Mar 2005 22:51:45 +0100, François Boisson a écrit : >[...] > François Boisson (fonctionnaire incompétant) ^ Euh, ou c'est un 'e' à la place du 'a', ou ça s'écrit en trois mots.
Faute de frappe ou CQFD ?
Même pas, je me rappelle avoir réfléchi et mettre (non, ça recommence!...) ^H^H^H^H^H^H m'être dit «tant pis, on verra bien». Pas terrible ce samedi....
François Boisson
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Le Sat, 12 Mar 2005 23:14:49 +0100
Sylvain Sauvage <Sylvain.Sauvage@metanoesis.net> a écrit:
Sat, 12 Mar 2005 22:51:45 +0100, François Boisson a écrit :
>[...]
> François Boisson (fonctionnaire incompétant)
^
Euh, ou c'est un 'e' à la place du 'a', ou ça s'écrit en trois mots.
Faute de frappe ou CQFD ?
Même pas, je me rappelle avoir réfléchi et mettre (non, ça
recommence!...) ^H^H^H^H^H^H m'être dit «tant pis, on verra bien». Pas
terrible ce samedi....
François Boisson
--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Le Sat, 12 Mar 2005 23:14:49 +0100 Sylvain Sauvage a écrit:
Sat, 12 Mar 2005 22:51:45 +0100, François Boisson a écrit : >[...] > François Boisson (fonctionnaire incompétant) ^ Euh, ou c'est un 'e' à la place du 'a', ou ça s'écrit en trois mots.
Faute de frappe ou CQFD ?
Même pas, je me rappelle avoir réfléchi et mettre (non, ça recommence!...) ^H^H^H^H^H^H m'être dit «tant pis, on verra bien». Pas terrible ce samedi....
François Boisson
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
François Boisson
Le Sat, 12 Mar 2005 23:51:09 +0100 Jacques L'helgoualc'h <lhh+ a écrit:
François Boisson a écrit, samedi 12 mars 2005, à 22:51 : [...] > Trop tard, j'étais arrivé à exim -t, la remarque convergente de > Jacques m'a encouragé.
Désolé. -- Jacques L'helgoualc'h, bouche inutile
Ben non, je ne comprends pas les logs d'exim qui annonçaient avoir envoyer des messages «tout partout» mais il semble que tout se soit bien passé (au réveil ce matin). J'en suis content mais je ne comprends pas, d'après les logs, j'aurais du recevoir moi même ce matin quelques messages... Pas très claire cette histoire mais bon, les messages ont été redistribués, spamassassin marche bien, le courrier fonctionne parfaitement et une erreur de ma part n'a pas eu de conséquences visibles... On ne va pas ce plaindre :).
Merci en tout cas
François Boisson
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Le Sat, 12 Mar 2005 23:51:09 +0100
Jacques L'helgoualc'h <lhh+nospam@free.fr> a écrit:
François Boisson a écrit, samedi 12 mars 2005, à 22:51 :
[...]
> Trop tard, j'étais arrivé à exim -t, la remarque convergente de
> Jacques m'a encouragé.
Désolé.
--
Jacques L'helgoualc'h, bouche inutile
Ben non, je ne comprends pas les logs d'exim qui annonçaient avoir
envoyer des messages «tout partout» mais il semble que tout se soit bien
passé (au réveil ce matin). J'en suis content mais je ne comprends pas,
d'après les logs, j'aurais du recevoir moi même ce matin quelques
messages... Pas très claire cette histoire mais bon, les messages ont
été redistribués, spamassassin marche bien, le courrier fonctionne
parfaitement et une erreur de ma part n'a pas eu de conséquences
visibles... On ne va pas ce plaindre :).
Merci en tout cas
François Boisson
--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Le Sat, 12 Mar 2005 23:51:09 +0100 Jacques L'helgoualc'h <lhh+ a écrit:
François Boisson a écrit, samedi 12 mars 2005, à 22:51 : [...] > Trop tard, j'étais arrivé à exim -t, la remarque convergente de > Jacques m'a encouragé.
Désolé. -- Jacques L'helgoualc'h, bouche inutile
Ben non, je ne comprends pas les logs d'exim qui annonçaient avoir envoyer des messages «tout partout» mais il semble que tout se soit bien passé (au réveil ce matin). J'en suis content mais je ne comprends pas, d'après les logs, j'aurais du recevoir moi même ce matin quelques messages... Pas très claire cette histoire mais bon, les messages ont été redistribués, spamassassin marche bien, le courrier fonctionne parfaitement et une erreur de ma part n'a pas eu de conséquences visibles... On ne va pas ce plaindre :).
Merci en tout cas
François Boisson
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Jacques L'helgoualc'h
François Boisson a écrit, dimanche 13 mars 2005, à 09:56 : [exim -t]
Ben non, je ne comprends pas les logs d'exim qui annonçaient avoir envoyer des messages «tout partout» mais il semble que tout se soit bien passé (au réveil ce matin). J'en suis content mais je ne comprends pas, d'après les logs, j'aurais du recevoir moi même ce matin quelques messages... Pas très claire cette histoire mais bon, les messages ont été redistribués, spamassassin marche bien, le courrier fonctionne parfaitement et une erreur de ma part n'a pas eu de conséquences visibles... On ne va pas ce plaindre :).
Est-ce que tu as réussi avec les messages en copie cachée ? D'après le bout de log que tu as cité, il serait possible de lister les destinataires avec un filtre procmail du genre (à tester)
:0 * ! ^X-Spam-Flag: YES * ^Received: from mail by yoda.rebelles with spam.*for /[^;>]>? { CIBLE="$MATCH"
:0 * ^Message-ID: */<[^>]+> { MID="$MATCH" }
junk=`echo "$MID => $CIBLE" >> liste_cibles`
:0 Non_lieu/ }
:0 Purgatoire/
Merci en tout cas
pas de quoi, -- Jacques L'helgoualc'h
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
François Boisson a écrit, dimanche 13 mars 2005, à 09:56 :
[exim -t]
Ben non, je ne comprends pas les logs d'exim qui annonçaient avoir
envoyer des messages «tout partout» mais il semble que tout se soit bien
passé (au réveil ce matin). J'en suis content mais je ne comprends pas,
d'après les logs, j'aurais du recevoir moi même ce matin quelques
messages... Pas très claire cette histoire mais bon, les messages ont
été redistribués, spamassassin marche bien, le courrier fonctionne
parfaitement et une erreur de ma part n'a pas eu de conséquences
visibles... On ne va pas ce plaindre :).
Est-ce que tu as réussi avec les messages en copie cachée ? D'après le
bout de log que tu as cité, il serait possible de lister les
destinataires avec un filtre procmail du genre (à tester)
:0
* ! ^X-Spam-Flag: YES
* ^Received: from mail by yoda.rebelles with spam.*for /[^;>]>?
{
CIBLE="$MATCH"
:0
* ^Message-ID: */<[^>]+>
{
MID="$MATCH"
}
junk=`echo "$MID => $CIBLE" >> liste_cibles`
:0
Non_lieu/
}
:0
Purgatoire/
Merci en tout cas
pas de quoi,
--
Jacques L'helgoualc'h
--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
François Boisson a écrit, dimanche 13 mars 2005, à 09:56 : [exim -t]
Ben non, je ne comprends pas les logs d'exim qui annonçaient avoir envoyer des messages «tout partout» mais il semble que tout se soit bien passé (au réveil ce matin). J'en suis content mais je ne comprends pas, d'après les logs, j'aurais du recevoir moi même ce matin quelques messages... Pas très claire cette histoire mais bon, les messages ont été redistribués, spamassassin marche bien, le courrier fonctionne parfaitement et une erreur de ma part n'a pas eu de conséquences visibles... On ne va pas ce plaindre :).
Est-ce que tu as réussi avec les messages en copie cachée ? D'après le bout de log que tu as cité, il serait possible de lister les destinataires avec un filtre procmail du genre (à tester)
:0 * ! ^X-Spam-Flag: YES * ^Received: from mail by yoda.rebelles with spam.*for /[^;>]>? { CIBLE="$MATCH"
:0 * ^Message-ID: */<[^>]+> { MID="$MATCH" }
junk=`echo "$MID => $CIBLE" >> liste_cibles`
:0 Non_lieu/ }
:0 Purgatoire/
Merci en tout cas
pas de quoi, -- Jacques L'helgoualc'h
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
