This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Spam detection and File extension filter

Hi,
I'm running smtp relaying on my ALS 4.021.
My problem is that all the spam goes straight through (set up as written in manual) and any mails containing eg *.com , *.vbs goes through as well. These i've set up in file extension filter. Smtp relay is working fine. Got any idea of why this doesn't work?   


This thread was automatically locked due to age.
Parents
  • Also on your spam filtering try using (works good for me) threshold one 3 and pass and threshold two use 10 reject. it will tag anything below a 10 as SPAM and reject all others. It helps on false positives. But working great that way... 

    If you mean you will not have mail with files .com and .vbs you must skip *.com and only write com and vbs. 
  • been running Threshold one on 3 and quarantine and Threshold two on 8 and blackhole. the extensions are put in as only vbs and com. still doesn't work...  
  • from smtp relay log:
    nr 1 is spam and nr 2 i the vbs mail:
    2004-Feb 19 10:40:57 (none) exim[25513]: 2004-02-19 10:40:57 1Atkfx-0006dV-JT hard@knoll.com H=(ambriel.netthus.no) [213.236.166.30] P=smtp S=6777 id=00bb01c3f971$bfbd9800$a38a50d5@EHAFGJHCHF
    2004-Feb 19 10:40:57 (none) exim[25514]: 2004-02-19 10:40:57 1Atkfx-0006dV-JT => tor@bekas.no R=static_exact T=remote_smtp H=192.168.2.10 [192.168.2.10]
    2004-Feb 19 10:40:57 (none) exim[25514]: 2004-02-19 10:40:57 1Atkfx-0006dV-JT Completed
    2004-Feb 19 10:42:03 (none) exim[25782]: 2004-02-19 10:42:03 1Atkh0-0006hq-HY bekas_erik@hotmail.com H=(ambriel.netthus.no) [213.236.166.30] P=smtp S=1940 id=Law11-F25R34MuXostM000338ff@hotmail.com
    2004-Feb 19 10:42:03 (none) exim[25797]: 2004-02-19 10:42:03 1Atkh0-0006hq-HY => erik@bekas.no R=static_exact T=remote_smtp H=192.168.2.10 [192.168.2.10]
    2004-Feb 19 10:42:03 (none) exim[25797]: 2004-02-19 10:42:03 1Atkh0-0006hq-HY Completed
      
Reply
  • from smtp relay log:
    nr 1 is spam and nr 2 i the vbs mail:
    2004-Feb 19 10:40:57 (none) exim[25513]: 2004-02-19 10:40:57 1Atkfx-0006dV-JT hard@knoll.com H=(ambriel.netthus.no) [213.236.166.30] P=smtp S=6777 id=00bb01c3f971$bfbd9800$a38a50d5@EHAFGJHCHF
    2004-Feb 19 10:40:57 (none) exim[25514]: 2004-02-19 10:40:57 1Atkfx-0006dV-JT => tor@bekas.no R=static_exact T=remote_smtp H=192.168.2.10 [192.168.2.10]
    2004-Feb 19 10:40:57 (none) exim[25514]: 2004-02-19 10:40:57 1Atkfx-0006dV-JT Completed
    2004-Feb 19 10:42:03 (none) exim[25782]: 2004-02-19 10:42:03 1Atkh0-0006hq-HY bekas_erik@hotmail.com H=(ambriel.netthus.no) [213.236.166.30] P=smtp S=1940 id=Law11-F25R34MuXostM000338ff@hotmail.com
    2004-Feb 19 10:42:03 (none) exim[25797]: 2004-02-19 10:42:03 1Atkh0-0006hq-HY => erik@bekas.no R=static_exact T=remote_smtp H=192.168.2.10 [192.168.2.10]
    2004-Feb 19 10:42:03 (none) exim[25797]: 2004-02-19 10:42:03 1Atkh0-0006hq-HY Completed
      
Children