Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 20 replies
  • Subscribers 1 subscriber
  • Views 4417 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

v5 Spam filter never works

cschmit
I have been running v5 of ASL for a while now and I have NEVER had the SPAM filter stop 1 e-mail for me yet K9 which I use to detect spam is stopping 130 e-mails a day for spam. Any one else having trouble getting the spam filter to work? I am using the default settings and have tried many other settings with no luck. I have just upgraded to 5.011 but still no luck.   [:S]


This thread was automatically locked due to age.
  • 0 in reply to dayne1432
    Ok I set my settings to 2 & 4 like dayne did and then restarted the firewall. Still no luck. Anyone have any ideas?
  • 0 in reply to cschmit
    [ QUOTE ]
    Ok I set my settings to 2 & 4 like dayne did and then restarted the firewall. Still no luck. Anyone have any ideas? 

    [/ QUOTE ]

    Do you have a filter rule that might somehow be circumventing the Proxy?  Check the other POP3 Proxy settings very carefully, too.
  • 0 in reply to OfficeDefender
    an issue has been identified with regards to the whitelist-scaner error behavior. a fix is on the way...
  • 0 in reply to OfficeDefender
    [ QUOTE ]

    Do you have a filter rule that might somehow be circumventing the Proxy?  Check the other POP3 Proxy settings very carefully, too. 

    [/ QUOTE ]

    Only thing I have set for the spam filter on POP is 3 addresses in the whitelist.
  • 0 in reply to cschmit
    I think what Office Defender is asking is do you have a packet filter rule that is bypassing the pop3 proxy?

    Or do you have HTTP Proxy allowing pop3 to go through it?

    In my packet filters all i have are filters for online games. HTTP Proxy is configure as transparent and I have block connection method enabled. The service allowed are http, https, ldap, ftp-control and squid.

    In the pop3 proxy i have the source network as internal network and destination as any.

    I have virus protection enabled and spam protection enabled. I have now set my pass setting to : 1
    and my quarantine setting to: 3

    I have all the extension filters courtsey of William  (BIG THANKS MAN!) and i have my whitelist set with most of my contacts list. I have a few expression lists....Cant say them here most are referenced to porn or win this or free that.

    I have DNS proxy enabled and SOCKS proxy enabled. I have a MASQ NAT rule and I have SMTP Proxy enabled. For SMTP Proxy I have Smart Host enabled with all the ip addresses for my smtp servers that are hosted by another company. I have set my client to look for the internal ip address of my ASL box for the SMTP server. Left the password fields blank in the Smart Host settings. I dont have VPN enabled. 

    All and all that is my setup and it works great! Hope this helps
  • 0 in reply to dayne1432
    The only proxy I am using is Pop and I know it is working because it has stopped attachments because of the Extension filters (mine also from William). BUT spam just slides right on through. 78% of my daily mail is spam and growing. I am using other appps on my pc to sort out the spam but would like  to have the firewall help a bit too.
  • 0 in reply to cschmit
    So  you don't have any packet filter rules allowing traffic to bypass the proxy?

    I don't know then cause i am running on the same version of asl as you and my pop3 spam is working great.

    There must be some setting that you are overlooking.

    Maybe if you told us in detail all the settings that you have we may be able to find it for you. 

    You must have some packet filter rules setup. How are you going online if you don't have the HTTP Proxy running?

    I am confused. Give us more info on your settings so we can help. [:S]
  • 0 in reply to dayne1432
    [ QUOTE ]
    So  you don't have any packet filter rules allowing traffic to bypass the proxy?

    You must have some packet filter rules setup. How are you going online if you don't have the HTTP Proxy running?

    I am confused. Give us more info on your settings so we can help. [:S] 

    [/ QUOTE ]

    Nope no HTTP Proxy. I have my fiirewall set open for out but restricted  for traffic in. HTTP Proxy causes too many hassles when I have LAN partys so I limit in by packet rules but I have it open for outgoing traffic. As for rules that would allow anything to bypass the POP proxy, none. I can give you more in depth info when I get home (don't have my config memorized...yet     )
  • 0
    Here the same!

    The POP3 proxy works fine, but spam is not catched! I did a test with about 190 messages (I have an account where I receive tons of spam and I keep it for testing)... but only 3 where caught.

    In the Proxy Log I don't see any comments... and in the message header no indication by spam assassin...

    Wouldn't be useful to have the SPAM rating added in the received messages? (thru the POP3 Proxy) 

    Another thing that was asked a while ago... would be nice to have a note like "[Virus Checked]" added to the topic or at the bottom of the email...
  • 0 in reply to OfficeDefender
    REferring to the POP3 SPAM Filter mainly. SMTP is a little different animal becasue I probably bypass the ASTARO box for a lot of the mail as it is not MX record 10 and I do not use the smarthost option....I may do though and force everything through the astaro box. It is just that internally I use an exchange server to handle the cororarte email....suggestions?? [:)]