todos los emails a spam?

904 views
Skip to first unread message

melkor

unread,
Jan 21, 2010, 10:18:05 AM1/21/10
to zimbra grupo
saben yo soy de esas personas que piensan que todo lo raro puede
pasarme solo a mi, informaticamente hablando, pues les cuento, levante
un servidor zimbra 6.04 y una vez configurado realice pruebas todo ok
envia y recibe correos perfectamente, pero hoy lo revise nuevamente y
resulta que todos los email recibidos, de todas las cuentas estan
llegando a la carpeta spam, el servidor lleva instalado un par de dias
con las configuraciones por default, no le he metido mano en ninguna
configuracion antispam ni nada, no alcance =(, esto quiere decir que
todos sus valores estan por defecto, a alguien le ha sucedido algo
similar o alguien puede echarme una mano.

Se me olvidaba comentarles que tengo el mismo server levantado pero
fuera de linea con zimbra 5.12 y este tiene la misma configuracion que
el nuevo y recibe email en la bandeja de entrada perfectamente, solo
cambia la version del zimbra. (utilice este servidor para guiarme como
comente este esta fuera de linea y de la red). gracias desde ya

amperis

unread,
Jan 21, 2010, 1:48:43 PM1/21/10
to zimbr...@googlegroups.com
Arturo,

Veo que al final has caido en el poder del grupo!!!

Mira los correos que tienes en la basura y mira el cuerpo del mensaje. Veras que por cada prueba que hace el filtro antispam le da una puntuación.
Haz un copi paste de esas puntuaciones y miramos porque lo considera spam...

Puede ser por muchas cosas: una ip dinamica, palabras de sexo o drogas, sin asunto, cuepo del correo mal construido o  fuera del estandard,etc...



2010/1/21 melkor <eow...@gmail.com>
--
Has recibido este mensaje porque eres miembro de "zimbra grupo" de Google.
Si quieres publicar envía un mensaje de correo a zimbr...@googlegroups.com o entra en http://groups.google.es/group/zimbragrupo

Para anular la suscripción envía un mensaje a zimbragrupo...@googlegroups.com



--
amperis
Ing. Informática Sistemas
Ora10 DBA, CCNA, WLANFE, SDN, SNPA, LPIC1.
Linux user #472086
--
http://www.amperisblog.com
http://groups.google.es/group/zimbragrupo

melkor

unread,
Jan 21, 2010, 3:11:23 PM1/21/10
to zimbra grupo
ya aca van los datos voy a pegar dos cabeceras la primera me llego al
inbox y el segundo al spam, vale decir los correos fueron mandados a
la misma casilla receptora, con unos minutos de diferencia de la misma
cuenta, una de gmail. raro no?, gracias por la ayuda brindada.

correo en el la bandeja de entrada

X-Spam-Flag: NO
X-Spam-Score: 5.439
X-Spam-Level: *****
X-Spam-Status: No, score=5.439 tagged_above=-10 required=6.6
tests=[AWL=-1.250, BAYES_99=3.5, FH_DATE_PAST_20XX=3.188,
HTML_MESSAGE=0.001] autolearn=no

correo en la bandeja spam

X-Spam-Flag: YES
X-Spam-Score: 6.689
X-Spam-Level: ******
X-Spam-Status: Yes, score=6.689 tagged_above=-10 required=6.6
tests=[BAYES_99=3.5, FH_DATE_PAST_20XX=3.188, HTML_MESSAGE=0.001]
autolearn=no

On 21 ene, 15:48, amperis <ampe...@gmail.com> wrote:
> Arturo,
>
> Veo que al final has caido en el poder del grupo!!!
>
> Mira los correos que tienes en la basura y mira el cuerpo del mensaje. Veras
> que por cada prueba que hace el filtro antispam le da una puntuación.
> Haz un copi paste de esas puntuaciones y miramos porque lo considera spam...
>
> Puede ser por muchas cosas: una ip dinamica, palabras de sexo o drogas, sin
> asunto, cuepo del correo mal construido o  fuera del estandard,etc...
>

> 2010/1/21 melkor <eowh...@gmail.com>

amperis

unread,
Jan 21, 2010, 4:14:34 PM1/21/10
to zimbr...@googlegroups.com
Hay un bug en el spamassessin desde que empezó el 2010. Si te fijas la marca
FH_DATE_PAST_20XX con 3.1 puntos, muy alto. Una solución es decirle al spamassessin que marque esta opción con 0 puntos.

El AWL es Auto White list, eso quiere decir que Spamassein aprende que este correo ha llegado antes y le resta un -1,2 puntos...

Otra casa que puedes hacer es decirle a todos esos correos detectados como spam que no los acepte como buenos. En el webmail hay un boton para aceptarlo como bueno.
De esta forma consigues que el spamassessin vaya aprendiendo...

http://www.debianita.com/emails_marcados_como_spam_fh_date_past_20xx_en_spamassassin
http://wiki.apache.org/spamassassin/AutoWhitelist




2010/1/21 melkor <eow...@gmail.com>

melkor

unread,
Jan 21, 2010, 5:02:37 PM1/21/10
to zimbra grupo
efectivamente es como tu dices es un bug que ya esta solucionado. yo
de momento lo solucione editando el archivo /opt/zimbra/conf/
spamassassin/local.cf y añadi la siguiente linea al final "score
FH_DATE_PAST_20XX 0.0" sin las comillas siguiendo este enlace
(proporcinado por amperis)

http://wiki.apache.org/spamassassin/Rules/FH_DATE_PAST_20XX

de esta forma se desabilita este esta unica regla y los emails llgan
normalmente. es posible hacerlo como dices tu tambien entrenandolo, lo
lamentable es que todos los email son considerados como spam por lo
tanto si envias un correo a la cue...@demo.com este llegara al spam,
le dices que no es spam, llega al inbox normalmente (solucionado) pero
si el mismo correo lo envias a cue...@demo.com este tambien llegara
al spam, osea el mismo proceso nuevamente, osea el mismo entrenamiento
para todas las casillas, solucion 2 lista blanca, para todo el
dominio, tambien es posible, pero recordemos que hay spam desde
algunas dominios unltraconocidos. ejemplo añado a la lista blanca
@gmail.com pero llega spam desde compre...@gmail.com por lo tanto
tampoco es muy practico que digamos.

hay una tercera opcion y es la de actualizar el spamassassin pero como
rabaja dentro de zimbra, desconozco cual es el comando para
actualizarlo, si alguien lo sabe favor comentelo para que cuando otro
se encuentre con el mismo problema pueda solucionarlo, saludos y
gracias a todo el grupo.


On 21 ene, 18:14, amperis <ampe...@gmail.com> wrote:
> Hay un bug en el spamassessin desde que empezó el 2010. Si te fijas la marca
>
> FH_DATE_PAST_20XX con 3.1 puntos, muy alto. Una solución es decirle al
> spamassessin que marque esta opción con 0 puntos.
>
> El AWL es Auto White list, eso quiere decir que Spamassein aprende que este
> correo ha llegado antes y le resta un -1,2 puntos...
>
> Otra casa que puedes hacer es decirle a todos esos correos detectados como
> spam que no los acepte como buenos. En el webmail hay un boton para
> aceptarlo como bueno.
> De esta forma consigues que el spamassessin vaya aprendiendo...
>

> http://www.debianita.com/emails_marcados_como_spam_fh_date_past_20xx_...http://wiki.apache.org/spamassassin/AutoWhitelist
>
> 2010/1/21 melkor <eowh...@gmail.com>

melkor

unread,
Jan 24, 2010, 9:17:05 PM1/24/10
to zimbra grupo
googleando aun no he dado con el comando para actualizar el
spamassassin (el que reside dentro de opt/zimbra/ alguien ha tenido
más suerte que yo? pues en la version 6, solo actualizando se
soluciona totalmente el problema descrito en los post iniciales,
saludos para todo el grupo.

On 21 ene, 19:02, melkor <eowh...@gmail.com> wrote:
> efectivamente es como tu dices es un bug que ya esta solucionado. yo
> de momento lo solucione editando el archivo /opt/zimbra/conf/
> spamassassin/local.cf y añadi la siguiente linea al final "score
> FH_DATE_PAST_20XX 0.0" sin las comillas siguiendo este enlace
> (proporcinado por amperis)
>
> http://wiki.apache.org/spamassassin/Rules/FH_DATE_PAST_20XX
>
> de esta forma se desabilita este esta unica regla y los emails llgan
> normalmente. es posible hacerlo como dices tu tambien entrenandolo, lo
> lamentable es que todos los email son considerados como spam por lo

> tanto si envias un correo a la cuen...@demo.com este llegara al spam,


> le dices que no es spam, llega al inbox normalmente (solucionado) pero

> si el mismo correo lo envias a cuen...@demo.com este tambien llegara


> al spam, osea el mismo proceso nuevamente, osea el mismo entrenamiento
> para todas las casillas, solucion 2 lista blanca, para todo el
> dominio, tambien es posible, pero recordemos que hay spam desde
> algunas dominios unltraconocidos. ejemplo añado a la lista blanca

> @gmail.com pero llega spam desde compre_ah...@gmail.com por lo tanto


> tampoco es muy practico que digamos.
>
> hay una tercera opcion y es la de actualizar el spamassassin pero como
> rabaja dentro de zimbra, desconozco cual es el comando para
> actualizarlo, si alguien lo sabe favor comentelo para que cuando otro
> se encuentre con el mismo problema pueda solucionarlo, saludos y
> gracias a todo el grupo.
>
> On 21 ene, 18:14, amperis <ampe...@gmail.com> wrote:
>
> > Hay un bug en el spamassessin desde que empezó el 2010. Si te fijas la marca
>
> > FH_DATE_PAST_20XX con 3.1 puntos, muy alto. Una solución es decirle al
> > spamassessin que marque esta opción con 0 puntos.
>
> > El AWL es Auto White list, eso quiere decir que Spamassein aprende que este
> > correo ha llegado antes y le resta un -1,2 puntos...
>
> > Otra casa que puedes hacer es decirle a todos esos correos detectados como
> > spam que no los acepte como buenos. En el webmail hay un boton para
> > aceptarlo como bueno.
> > De esta forma consigues que el spamassessin vaya aprendiendo...
>
> >http://www.debianita.com/emails_marcados_como_spam_fh_date_past_20xx_...
>

Ruben Dario Jaramillo Parra

unread,
Feb 11, 2010, 9:40:52 AM2/11/10
to zimbr...@googlegroups.com
A mi me funciono modificando el score de la regla en 0 pero que pasa si quiero que siga funcionando
y lo que hago es modificar la fecha futura??
yo modifique el siguiente archivo
/opt/zimbra/conf/spamassassin/72_active.cf
la linea 543 asi:

header FH_DATE_PAST_20XX Date =~ /20[2-9][0-9]/ [if-unset: 2006]

pero sigo teniendo el mismo problema

alguien sabe algo al respecto

Gracias
Ruben Dario Jaramillo

Yek

unread,
Mar 18, 2010, 5:36:11 AM3/18/10
to zimbra grupo
leete esta url te ayudara a solucionar tu problema.
http://www.alcancelibre.org/article.php/20100226005645935

On 11 feb, 15:40, Ruben Dario Jaramillo Parra


<rubendariojarami...@gmail.com> wrote:
> A mi me funciono modificando el score de la regla en 0 pero que pasa si
> quiero que siga funcionando
> y lo que hago es modificar la fecha futura??
> yo modifique el siguiente archivo
> /opt/zimbra/conf/spamassassin/72_active.cf
> la linea 543 asi:
>

> header FH_DATE_PAST_20XX Date =~ /20[*2*-9][0-9]/ [if-unset: 2006]


>
> pero sigo teniendo el mismo problema
>
> alguien sabe algo al respecto
>
> Gracias
>

Alfredo Morales

unread,
Mar 18, 2010, 11:21:26 AM3/18/10
to zimbr...@googlegroups.com
Buen dia Jovenes, ayer recien ingrese al foro y tengo algunas
inquietudes acerca de la forma en que manaja los scores el
spamassassin en zimbra, agregue la regla que indican en el archivo
local.cf pero aun no he tenido resultados podrian darme una nocion del
porque sucede? a continuación les envio el header de un correo que me
envia al spam

X-Virus-Scanned:  amavisd-new at empresa.com

X-Spam-Flag: YES

X-Spam-Score: 4.68

X-Spam-Level: ****

X-Spam-Status: Yes, score=4.68 tagged_above=-10 required=4
tests=[ALL_TRUSTED=-1.8, AWL=0.774, BAYES_00=-2.599,
FH_DATE_PAST_20XX=3.188, HTML_MESSAGE=0.001, IP_LINK_PLUS=0.001,
NORMAL_HTTP_TO_IP=0.001, TVD_RCVD_IP=1.931, TVD_RCVD_IP4=3.183]

La version de zimbra que tengo es 5.0.12_GA

Agradeciendo de antemano su ayuda.

Saludos.

chunchegt

unread,
Mar 19, 2010, 12:38:54 PM3/19/10
to zimbra grupo
Buen día:

Gracias YEK, gracias por tu pronta respuesta y les comento que me han
dado la solución para este problema.

Edit /opt/zimbra/conf/spamassassin/72_active.cf:

Modify

##{ FH_DATE_PAST_20XX
header FH_DATE_PAST_20XX Date =~ /20[1-9][0-9]/ [if-unset: 2006]
describe FH_DATE_PAST_20XX The date is grossly in the future.
##} FH_DATE_PAST_20XX

To

##{ FH_DATE_PAST_20XX


header FH_DATE_PAST_20XX Date =~ /20[2-9][0-9]/ [if-unset: 2006]

describe FH_DATE_PAST_20XX The date is grossly in the future.
##} FH_DATE_PAST_20XX

You must restart antispam for the changes to take effect:

zmantispamctl restart

Also lets move the bayes database files, and have it re-initialized.
This is required as incorrect messages would have been fed into the
system and new messages even after the work around might continue to
cause this issue.

cd /opt/zimbra/data/amavisd/
mv .spamassassin spam_old
mkdir .spamassassin
zmantispamctl restart

Espero la respuesta pueda servirles.

Saludos.

Juan Carlos

unread,
Mar 19, 2010, 5:33:37 PM3/19/10
to zimbr...@googlegroups.com
Que bueno gracias, aportar al grupo ,, espero que alguno de nosotros nos
sirva en el futuro ..
Saludos

-----Mensaje original-----
De: zimbr...@googlegroups.com [mailto:zimbr...@googlegroups.com] En
nombre de chunchegt
Enviado el: Friday, March 19, 2010 10:39 AM
Para: zimbra grupo
Asunto: Re: todos los emails a spam?

Buen día:

Edit /opt/zimbra/conf/spamassassin/72_active.cf:

Modify

To

zmantispamctl restart

Saludos.

--

Has recibido este mensaje porque eres miembro de "zimbra grupo" de Google.
Si quieres publicar envía un mensaje de correo a
zimbr...@googlegroups.com o entra en
http://groups.google.es/group/zimbragrupo

Para anular la suscripción envía un mensaje a
zimbragrupo...@googlegroups.com

To unsubscribe from this group, send email to
zimbragrupo+unsubscribegooglegroups.com or reply to this email with the
words "REMOVE ME" as the subject.

Reply all
Reply to author
Forward
0 new messages