Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 2083 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Spam & Expression filter not working

SalishSwede
I'm running ASG 7.101 and have the SMTP proxy setup reasonably well.  Recently one source of spam seems to traverse the firewall effortlessly.  It seems to be from a **** site.  I've placed several source-related items in the expression filter but nothing seems to work.

Here's some of the info from the header:
Received: from MailerDaemon by mydomain.dyndns.biz with local-bsmtp (Exim 4.63)
(envelope-from ) id 1JHlXG-0000Ff-KP
Received: from mhb-02-pao.mailhop.org ([ipaddress]:55074) by
  mydomain.dyndns.biz with esmtp (Exim 4.63) (envelope-from
  ) id 1JHlXC-0000FZ-1E for
Received: from mail-4190.optinmailbox.com ([66.154.104.190])
by mhb-02-pao.mailhop.org with smtp (Exim 4.67)
(envelope-from ) id 1JHlXB-0003st-Gm
Message-ID: 
From: "TheLesbianMAG" 
X-CTCH-RefID: str=0001.0A010206.47979950.00A5:SCGSTAT413336,ss=1,fgs=0
X-cff-SpamScore: 0(/)
X-cff-SpamReport: ----- ----- Message is unknown to the spam scanner.
X-cff-LastScanner: footer


Why does the spam scanner ignore this item?
What does "Message is unknown to the spam scanner" mean?

Furthermore here are the entries in my expression filter
   Expressions:
       xledaily@dailyspecialsmailing.com
       xledaily@Bestdailymail.com
       xledaily@

Any one of these should have stopped this mail given the headers above.

So both the SPAM Scanner and the Expression filter are failing.
Does this makes sense to anyone?
I checked the exceptions and there's nothing there that's relevant to this issue.

Thanks for the help


This thread was automatically locked due to age.
Parents
  • 0
    The expression filter scans the message's subject and body for specific expressions and not other fields of the header like sender or recipient. So, that's the reason why the expression filter does not work in your case.
  • 0 in reply to koma
    So how do I ban specific sources or source email addresses from inbound smtp?
  • 0 in reply to SalishSwede
    Dougga,

    You can try word-specific expressions that will match the word itself in the message body or subject:
    example to block the word "rolex" (without the quotes obviously), use the expression:

    (?i)\brolex\b

    It has worked well for us in the past, but lately noticed a few issues with it, so be careful, and keep an eye on your quarantine manager and your daily user spam reports.  Namely emails being quarantined on the grounds of containing a banned expression, but we couldnt find anything in the message body that would trigger it.

    Also, 7.200 is expected to contain the SMTP blacklist feature.
    do a search for SMTP Blacklist and you'll see a post labelled [NOTABUG] and you can get some info there.
  • 0 in reply to grlynch
    *CORRECTION*

    After hearing back from Astaro support today, the correct escape character is \b, not \b.

    Also, the (?i) makes the expression case INsensitive.

    Suggested reading: www.astaro.com/kb  article 143115
Reply Children
No Data
Cookie Information Banner