<div dir="ltr">Hi<br>add the SA info into email headers to see what the score and rule hits are ( helps with debug), in <code>MailScanner.conf</code> make sure the follow are set thus:


<p>
<code>Spam Score Number Format = %5.2f</code>
</p>

<p>
<code>Detailed Spam Report = yes</code>
</p>

<p>
<code>Include Scores In SpamAssassin Report = yes</code>
</p>

<p>
<code>Always Include SpamAssassin Report = yes</code>
</p>

<p>
<code>Spam Score Number Format = %5.2f</code><br></p>This should give you some clue as to whats (not) happening as first step<br></div><div class="gmail_extra"><br clear="all"><div>-- <br>Martin Hepworth, CISSP<br>Oxford, UK</div>

<br><br><div class="gmail_quote">On 23 May 2014 06:45, Michael Huntley <span dir="ltr">&lt;<a href="mailto:michael@huntley.net" target="_blank">michael@huntley.net</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

  
    
  
  <div bgcolor="#FFFFFF" text="#000000">
    I always keep a sizable chunk of recent spam on hand to feed to
    spamassassin.  I do it on a 45 day or so schedule.  I place the spam
    in a folder and sa-learn it using the proper user.  This seems to
    keep things sane.<br>
    <br>
    Cheers!<br>
    <br>
    mph<div><div class="h5"><br>
     <br>
    <div>On 5/22/2014 7:12 PM, Jonathan Horne
      wrote:<br>
    </div>
    <blockquote type="cite">
      
      
      <div dir="ltr" style="font-family:&#39;Calibri&#39;,&#39;Segoe UI&#39;,&#39;Meiryo&#39;,&#39;Microsoft YaHei UI&#39;,&#39;Microsoft JhengHei UI&#39;,&#39;Malgun Gothic&#39;,&#39;sans-serif&#39;;font-size:12pt">
        <div>
          <div>Greetings,</div>
          <div><br>
          </div>
          <div>I have several MailScanner installs that lately, have
            been allowing an increased amount of spam to deliver.  all
            separate systems, at separate sites, but all behaving the
            same way.  more and more spam each week is getting thru. 
            ive been noticing an increase at least over the past 3-4
            weeks.</div>
          <div><br>
          </div>
          <div>is there anything that can be done?  previously when
            these systems were deployed (about 9-12 months ago, I forget
            now) they were incredibly effective.</div>
          <div><br>
          </div>
          <div>thanks for any tips,</div>
          <div>Jonathan</div>
          <br>
        </div>
        <div>
          <div><br>
          </div>
          <div><br>
          </div>
          <div><br>
          </div>
        </div>
      </div>
      <br>
      <fieldset></fieldset>
      <br>
    </blockquote>
    <br>
  </div></div></div>

<br>--<br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
Before posting, read <a href="http://wiki.mailscanner.info/posting" target="_blank">http://wiki.mailscanner.info/posting</a><br>
<br>
Support MailScanner development - buy the book off the website!<br>
<br></blockquote></div><br></div>