[Sysadmins] spam, spamassassin - bayes

JaMm =?iso-8859-1?q?myjamm_=CE=C1_gmail=2Ecom?=
Чт Мар 27 07:14:43 MSK 2008


Здравствуйте.
В системе имеется почтовый сервер с антиспам фильтром amavis-spamassassin.
Bayes ещё на этапе тестирования был хорошо обучен, и, надо сказать, хорошо
работает.
По совету товарища прописал алиас на такие ящики как sale на domain.net,
которых на самом деле нет, но алиас нужен как раз таки для того что бы учить
Bayes новым спам-письмам, прошедших через систему фильтрации.
Всё хорошо, только большинство писем поступающих туда СТРАННЫЕ:

во первых тема у них - Undelivered Mail Returned to Sender или что то
подобное;
во вторых в теле письма говорится о том что с ящика sale на domain.net(!) было
отправлено письмо на не существующий ящик и вот вам от MAILER-DAEMON ответ;
в третьих самое главное что в конце идёт спам сообщение якобы отправленное с
ящика sale на domain.net.

С данного ящика никто ничего отправить не может, т. к. данной учётной записи
не существует, а аутентификация (cyrus-sasl) работает, и исключений (подобно
mynetworks) нет. К тому же кто в моей небольшой сети будет слать спам
который на выходе проходит через систему фильтрации?... кстати говоря в
чистом виде это письмо не проходит. Плюс ко всему домен указанный в
MAILER-DAEMON на domainname очень не похож на нормальный домен, а больше
смахивает на спамерский. ИМХО - это спам.
Вопросы:
1. Кто нибудь такое видел?
2. Стоить ли кормить такие письма Bayes? И убдут ли после такой кормёшки
проходит реальные письма от нормальных MAILER-DAEMON?

спасибо.
-- 
С уважением, Андрей Степнов,
администратор сахалинского сегмента корпоративной сети ДВО РАН
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20080327/3da59e61/attachment-0002.html>


Подробная информация о списке рассылки Sysadmins