and you&#39;re running stock spamassassin rules with no alterations? and running sa-update at least once per day?<div><br></div><div>I&#39;d turn on a couple of RBL&#39;s (zen and spamcop are useful), enable the rbl&#39;s and make sure all but the ones you want are given a zero score in <a href="http://local.cf">local.cf</a> and they won&#39;t run.</div>
<div><br clear="all">-- <br>Martin Hepworth<br>Oxford, UK<br>
<br><br><div class="gmail_quote">On 18 November 2011 13:11, eric le corre <span dir="ltr">&lt;<a href="mailto:eric_le_corre@msn.com">eric_le_corre@msn.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="im">Martin Hepworth &lt;maxsec &lt;at&gt; <a href="http://gmail.com" target="_blank">gmail.com</a>&gt; writes:<br>
<br>
&gt;<br>
&gt;<br>
&gt; yes disable auto learn by commenting out the plugin in one of <br>
</div>the /usr/local/spamassassin/*.cf filesyou need to know WHAT spamassassin rule<br>
<div class="im">is dragging the score down, you should be able to see this in Mailwatch or<br>
alter the following settings in MailWatch.conf and you&#39;ll get more info in the<br>
email headers to help diagnose..<br>
&gt;<br>
&gt; Spam Score Number Format = %5.2f<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; Detailed Spam Report = yes<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; Include Scores In SpamAssassin Report = yes<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; Always Include SpamAssassin Report = yes<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; Spam Score Number Format = %5.2f<br>
&gt;<br>
</div>&gt; -- Martin HepworthOxford, UKOn 17 November 2011 10:31, eric le corre<br>
<div class="im">&lt;eric_le_corre &lt;at&gt; <a href="http://msn.com" target="_blank">msn.com</a>&gt; wrote:<br>
&gt; Spamassassin configuration is in autolearning. So there has to be found in<br>
&gt; spam HAM.<br>
&gt;  Occasionally, I learn to SpamAssassin manually.<br>
&gt;  But this problem has been the case since I installed mailscanner. Since the<br>
&gt; beginning I have negative cores.<br>
&gt;  Do I have to disable the AutoLearn, how?<br>
&gt;  how can your remove the old tokens?<br>
&gt;  <br>
&gt; --<br>
</div>&gt; MailScanner mailing listmailscanner &lt;at&gt;<br>
lists.mailscanner.infohttp://<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanne" target="_blank">lists.mailscanner.info/mailman/listinfo/mailscanne</a><br>
<div class="im">r<br>
&gt; Before posting, read <a href="http://wiki.mailscanner.info/posting" target="_blank">http://wiki.mailscanner.info/posting</a><br>
&gt; Support MailScanner development - buy the book off the website!<br>
&gt;<br>
<br>
<br>
</div>for example, example of spam that is not considered as spam by spamassasin<br>
with score 4.90<br>
in spam report, i can see :<br>
<br>
cached not<br>
score=4.904<br>
5 requis<br>
3.50 BAYES_99 Bayes spam probability is 99 to 100%<br>
0.00 FROM_12LTRDOM<br>
1.39 HTML_COMMENT_SAVED_URL HTML message is a saved web page<br>
0.00 HTML_MESSAGE HTML included in message<br>
0.00 SPF_FAIL SPF: sender does not match SPF record (fail)<br>
0.01 T_KHOP_FOREIGN_CLICK<br>
<br>
an other one :<br>
cached not<br>
score=1.58<br>
5 requis<br>
0.80 BAYES_50 Bayes spam probability is 40 to 60%<br>
0.10 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid<br>
-0.10 DKIM_VALID Message has at least one valid DKIM or DK signature<br>
0.00 HTML_MESSAGE HTML included in message<br>
0.78 SPF_NEUTRAL SPF: sender does not match SPF record (neutral)<br>
<br>
<br>
thanks<br>
<div class="HOEnZb"><div class="h5"><br>
--<br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
Before posting, read <a href="http://wiki.mailscanner.info/posting" target="_blank">http://wiki.mailscanner.info/posting</a><br>
<br>
Support MailScanner development - buy the book off the website!<br>
</div></div></blockquote></div><br></div>