<br><br>On Wednesday, 14 November 2012, Max Kipness  wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Thanks for the response...<br>
<br>
&gt; Apart from the uri-bl entries its not hitting many rules so perhaps<br>
dropping the spam (full headers as well ) so people can run on their<br>
systems and see what rules hit<br>
<br>
What do you mean by dropping the spam/headers so people can run on their<br>
systems?<br>
<br></blockquote><div><br></div><div>Get the full spam email with all the  headers in a text format pref before mailscanner has seen it, then goto <a href="http://pastebin.org">pastebin.org</a> and drop it to that . The send the link here</div>
<div><br></div><div>We can then copy the email to our systems and see what rules hit on our systems to see if any of our setups do a better job</div><div><br></div><span></span><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

&gt; Are you running sa-update every so often for rule updates to be<br>
applied<br>
<br>
No I did not but have it set up now.<br>
<br>
Thanks,<br>
Max<br>
--<br>
MailScanner mailing list<br>
<a href="javascript:;" onclick="_e(event, &#39;cvml&#39;, &#39;mailscanner@lists.mailscanner.info&#39;)">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
Before posting, read <a href="http://wiki.mailscanner.info/posting" target="_blank">http://wiki.mailscanner.info/posting</a><br>
<br>
Support MailScanner development - buy the book off the website!<br>
</blockquote><br><br>-- <br>-- <br>Martin Hepworth, CISSP<br>Oxford, UK<br>