<div dir="ltr"><div>Setup Postfix with postscreen RBL weighting.  This IP is on a number of major RBLs:<br></div><div><br></div><a href="http://multirbl.valli.org/lookup/58.135.84.25.html">http://multirbl.valli.org/lookup/58.135.84.25.html</a><div><br></div><div>Search the SpamAssassin mailing list archives for <a href="http://senderscore.org">senderscore.org</a> and you should find some Postfix postscreen details along with extra rules to add to SA for RCVD_IN_SENDERSCORE.</div><div><br></div><div>That message would have been bounced by Postfix but if it made it to SA, then it would have scored a 29.2 in my MailScanner.</div><div><br></div><div>Dave<br><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Oct 2, 2017 at 10:42 AM, Peter H. Lemieux <span dir="ltr"><<a href="mailto:mailscanner@replies.cyways.com" target="_blank">mailscanner@replies.cyways.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">SA's Bayes engine put this meessage into the wrong category:<span class="gmail-"><br>
<br>
> -5.00BAYES_05Bayes spam probability is 1 to 5%<br>
<br></span>
so it appears your SA Bayesian database is screwed up.  Did you train the database with known spam and non-spam beforehand?  Did you use actual mail for the domain(s) you manage?<br>
<br>
Here's a starting suggestion.  Turn of Bayes in SpamAssassin by setting<br>
<br>
use_bayes = 0<br>
<br>
in /etc/mail/spamassassin/<a href="http://mailscanner.cf" rel="noreferrer" target="_blank">mailsca<wbr>nner.cf</a>.  If that helps with correctly classifying spam, then I'd delete the Bayes databases and rebuild them with new bodies of spam and non-spam messages.<span class="gmail-HOEnZb"><font color="#888888"><br>
<br>
Peter</font></span><span class="gmail-im gmail-HOEnZb"><br>
<br>
<br>
On 10/02/2017 11:02 AM, Quintin S. Giesbrecht wrote:<br>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
Here are the headers, spam report, and body of 1 of the emails in question:<br>
</blockquote>
<br>
</span><span class="gmail-im gmail-HOEnZb"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
Spam report:<br>
-5.00BAYES_05Bayes spam probability is 1 to 5%<br>
2.10FREEMAIL_FORGED_REPLYTOFre<wbr>email in Reply-To, but not From<br>
0.25FREEMAIL_REPLYTO_END_DIGIT<wbr>Reply-To freemail username ends in digit<br>
0.50MISSING_MIDMissing Message-Id: header<br>
0.01T_HK_NAME_MR_MRS<br>
<br>
</blockquote>
<br>
<br></span><div class="gmail-HOEnZb"><div class="gmail-h5">
-- <br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.<wbr>info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/<wbr>mailman/listinfo/mailscanner</a><br>
<br>
</div></div></blockquote></div><br></div></div></div>