You may find 3 a bit low to tag at, I use 5<br><br>Also deleting above 10 is a good idea as this pretty much spam<br><br>On Monday, 10 October 2011, Mike&#39;s List &lt;<a href="mailto:mikelist@leawood.com">mikelist@leawood.com</a>&gt; wrote:<br>
&gt; Thank you Markus, I setup .procmailrc for client-side filtering.<br>&gt; Manually deleting some spams isn&#39;t that bad...leaving the global &quot;store&quot;<br>&gt; feature for now.<br>&gt;<br>&gt;<br>&gt; ## SpamAssassin start<br>
&gt; #<br>&gt; :0fw: spamassassin.lock<br>&gt; | /usr/bin/spamc<br>&gt;<br>&gt; :0:<br>&gt; * ^X-Spam-Status: Yes<br>&gt; spam-folder<br>&gt;<br>&gt; ## SpamAssassin end<br>&gt;<br>&gt;<br>&gt; On Mon, 10 Oct 2011, Markus Nilsson wrote:<br>
&gt;<br>&gt;&gt; Yes as you see in the headers below, the mail has been classified as spam:<br>&gt;&gt;<br>&gt;&gt; &gt; X-Spam-Status: Yes<br>&gt;&gt;<br>&gt;&gt; Either configure your mail client to put mails with the x-spam-status header in a spam folder, or handle it with actions in MS.<br>
&gt;&gt;<br>&gt;&gt; Setting mails with scoring &gt; 3 to delete, is in my opinion *very* aggressive<br>&gt;&gt;<br>&gt;&gt; The options you have now is reasonable (maybe a too low Required score), just configure your client to handle the header and you should be fine!<br>
&gt;&gt;<br>&gt;&gt; /Markus<br>&gt;&gt;<br>&gt;&gt; ______________________________________________________________________________________________________________________________________________________________________<br>
&gt;&gt; Från: &quot;Mike&#39;s List&quot; &lt;<a href="mailto:mikelist@leawood.com">mikelist@leawood.com</a>&gt;<br>&gt;&gt; Till: &quot;MailScanner discussion&quot; &lt;<a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a>&gt;<br>
&gt;&gt; Skickat: måndag, 10 okt 2011 16:01:51<br>&gt;&gt; Ämne: Re: Not Catching Spams and Config<br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt; Required SA = 3<br>&gt;&gt; High SA Score = 10<br>&gt;&gt; Spam Actions = deliver header &quot;X-Spam-Status: Yes&quot;<br>
&gt;&gt; High Scoring Spam Actions = store<br>&gt;&gt; Non Spam Actions = deliver header &quot;X-Spam-Status: No&quot;<br>&gt;&gt;<br>&gt;&gt; I see.  So I need to modify my &quot;Spam Actions&quot; and &quot;High Scoring Spam<br>
&gt;&gt; Actions&quot; to that of &quot;= delete&quot; to remove spams and not store, i.e.<br>&gt;&gt; deliver with {spam?} status?<br>&gt;&gt;<br>&gt;&gt; Thank you.<br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt; Mike<br>&gt;&gt;<br>
&gt;&gt;<br>&gt;&gt; On Mon, 10 Oct 2011, Markus Nilsson wrote:<br>&gt;&gt;<br>&gt;&gt; &gt; Hi,<br>&gt;&gt; &gt;<br>&gt;&gt; &gt; SA does not trust DKIM, but you can use it to whitelist (or blacklist) certain senders that are using DKIM.<br>
&gt;&gt; &gt;<br>&gt;&gt; &gt; If you check the scoring, you see that DKIM gives a (close to) 0 result.<br>&gt;&gt; &gt;<br>&gt;&gt; &gt; DKIM_SIGNED 0.10<br>&gt;&gt; &gt; DKIM_VALID -0.10<br>&gt;&gt; &gt; DKIM_VALID_AU -0.10<br>
&gt;&gt; &gt;<br>&gt;&gt; &gt; I&#39;d guess that your MS setting for scoring is not correctly set, what does your options<br>&gt;&gt; &gt;<br>&gt;&gt; &gt; Required SpamAssassin Score =<br>&gt;&gt; &gt; High SpamAssassin Score =<br>
&gt;&gt; &gt; Spam Actions =<br>&gt;&gt; &gt; High Scoring Spam Actions =<br>&gt;&gt; &gt; Non Spam Actions =<br>&gt;&gt; &gt;<br>&gt;&gt; &gt; say?<br>&gt;&gt; &gt;<br>&gt;&gt; &gt; /Markus<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;_____________________________________________________________________________________________________________________________________________________________________<br>
&gt;&gt; _<br>&gt;&gt; &gt; Från: &quot;Mike&#39;s List&quot; &lt;<a href="mailto:mikelist@leawood.com">mikelist@leawood.com</a>&gt;<br>&gt;&gt; &gt; Till: &quot;MailScanner discussion&quot; &lt;<a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a>&gt;<br>
&gt;&gt; &gt; Skickat: måndag, 10 okt 2011 14:59:26<br>&gt;&gt; &gt; Ämne: Re: Not Catching Spams and Config<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;<br>&gt;&gt; &gt; I reset my Bayesian filter daily, 86400 sec, so this seems to help a<br>
&gt;&gt; &gt; bit.  Additionally, I noticed spams are getting through even though<br>&gt;&gt; &gt; I set my required score at 3 and the score &gt; 3, example below.<br>&gt;&gt; &gt; Furtheremore, there seems to be a pattern that spams are using DKIM<br>
&gt;&gt; &gt; to bypass SpamAssassin?<br>&gt;&gt; &gt;<br>&gt;&gt; &gt; All the spams that got through used servers with DKIM signature.  This<br>&gt;&gt; &gt; is not a MailScanner issue but probably SpamAssassin issue with allowing<br>
&gt;&gt; &gt; and/or trusting mail servers with DKIM?<br>&gt;&gt; &gt;<br>&gt;&gt; &gt; Get on SA mailing list and notify?<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;<br>&gt;&gt; &gt; DKIM-Signature: v=1;<br>&gt;&gt; &gt;      a=rsa-sha1; c=relaxed/relaxed; d=<a href="http://usmortgagehelper.com">usmortgagehelper.com</a>; s=gamma;<br>
&gt;&gt; &gt;      t=1318215904; bh=VEP5C3Xju7bl6QtMCTmnJKkE8pk=; h=To:From;<br>&gt;&gt; &gt;      b=TVBqyP5jfRrp1f5hxil8Dmyz5n5d6WFoeiI/33/3N/8+NJXy9uKfEdJBLqplEsykz<br>&gt;&gt; &gt;       BvGivaUFmcXyTP1eprjGHcWBLeKcdxfxwe9uHQh3hlqP9mxqQkcnj8RoU5Une/B<br>
&gt;&gt; &gt; DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;<br>&gt;&gt; &gt;      s=gamma; d=<a href="http://usmortgagehelper.com">usmortgagehelper.com</a>;<br>&gt;&gt; &gt;      h=To:From;<br>&gt;&gt; &gt;      b=CwjXvg9wNQhJ4hhquqk+9iYNi8RvvejnDQx7DAp8/UwUYjeudyDovC2eVW1vpRrGU<br>
&gt;&gt; &gt;      uKSNCL3cffKOWrM1XsQ/97JRsyHNwFlw2M69JQdReaxiFwBxY5aJS0ZAkmY/tUO;<br>&gt;&gt; &gt; Received: from <a href="http://vargas.desylva.onlinejobhelpers.info">vargas.desylva.onlinejobhelpers.info</a> by<br>&gt;&gt; &gt; <a href="http://vargas.desylva.onlinejobhelpers.info">vargas.desylva.onlinejobhelpers.info</a> with local (Exim 4.63)<br>
&gt;&gt; &gt;      id 683438-q83a1858095-34<br>&gt;&gt; &gt;      for <a href="mailto:root@desylva.onlinejobhelpers.info">root@desylva.onlinejobhelpers.info</a>; 09 Oct 2011 23:05:04 -0400<br>&gt;&gt; &gt; Received: from <a href="http://usmortgagehelper.com">usmortgagehelper.com</a> (localhost.localdomain [127.0.0.1])<br>
&gt;&gt; &gt;      by <a href="http://vargas.desylva.onlinejobhelpers.info">vargas.desylva.onlinejobhelpers.info</a> (Postfix) with ESMTP id<br>&gt;&gt; &gt; 44q83a1858095<br>&gt;&gt; &gt;      for root@localhost; 09 Oct 2011 23:05:04 -0400<br>
&gt;&gt; &gt; Message-ID: &lt;<a href="mailto:1318215904.olhnweddetoyjhlvanr@usmortgagehelper.com">1318215904.olhnweddetoyjhlvanr@usmortgagehelper.com</a>&gt;<br>&gt;&gt; &gt; Precedence: bulk<br>&gt;&gt; &gt; List-Unsubscribe: &lt;mailto:<a href="mailto:list@usmortgagehelper.com">list@usmortgagehelper.com</a>?subject=unsubscribe&gt;<br>
&gt;&gt; &gt; Content-Language: en-US<br>&gt;&gt; &gt; Content-type: multipart/alternative;<br>&gt;&gt; &gt; boundary=&quot;__MailScanner_found_Cyrus_boundary_substring_problem__&quot;<br>&gt;&gt; &gt; X-ORG-MailScanner-Information: Please contact the ISP for more<br>
&gt;&gt; &gt; information<br>&gt;&gt; &gt; X-ORG-MailScanner-ID: p9A35PY9014111<br>&gt;&gt; &gt; X-ORG-MailSc<br><br>-- <br>-- <br>Martin Hepworth<br>Oxford, UK<br>