<div dir="ltr">I don't know what Zimbra is using, but another suggestion is augmenting MailScanner with RBLs (such as ahead of it with Postfix Postscreen, which is very fast) is quite effective.  MailScanner and SpamAssassin are just two of many other tools in your spam fighting arsenal.</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Nov 1, 2019 at 5:56 AM Thomas Stephen Lee <<a href="mailto:lee.iitb@gmail.com">lee.iitb@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-family:monospace">Thanks for the reply Thom.<br></div><div class="gmail_default" style="font-family:monospace"><br>We have updated SpamAssassin and added the cron.daily script.<br><br></div><div class="gmail_default" style="font-family:monospace">For virus scanning we have installed the ClamAV unofficial sigs and Sophos AV for Linux.<br><br></div><div class="gmail_default" style="font-family:monospace">thanks<br><br>---<br></div><div class="gmail_default" style="font-family:monospace">Thomas Stephen Lee<br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Nov 1, 2019 at 2:59 PM Thom van der Boon <<a href="mailto:thom@vdb.nl" target="_blank">thom@vdb.nl</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div><div style="font-family:Helvetica;font-size:12pt;color:rgb(0,0,0)"><div><div style="font-family:helvetica;font-size:12pt;color:rgb(0,0,0)"><div>I have the same setup.<br></div><br><div>check the age of the files in /var/spamassassin/version_number/<br></div><br><div>check wether there is a spamassassin update script in /etc/cron.daily (you will find nothing in your logs to check wether sa-update is working)<br></div><br><div>If old files quick fix run as root: sa-update --verbose ; service mailscanner restart<br></div><div> Script to auto-update: <a href="https://dsr.vanderboon.net/DSR/contrib/" rel="nofollow noopener noreferrer" target="_blank">https://dsr.vanderboon.net/DSR/contrib/</a> </div></div><div style="font-family:helvetica;font-size:12pt;color:rgb(0,0,0)"><br></div><div style="font-family:helvetica;font-size:12pt;color:rgb(0,0,0)">In /etc/MailScanner/MailScanner.conf check and change the following parameters:<br></div><div style="font-family:helvetica;font-size:12pt;color:rgb(0,0,0)"><br></div><div style="font-family:helvetica;font-size:12pt;color:rgb(0,0,0)">Log Spam = yes<br></div><div style="font-family:helvetica;font-size:12pt;color:rgb(0,0,0)">Log SpamAssassin Rule Actions = yes<br></div><div style="font-family:helvetica;font-size:12pt;color:rgb(0,0,0)">Max Spam Check Size = 20m<br></div><div style="font-family:helvetica;font-size:12pt;color:rgb(0,0,0)"><br></div><div style="font-family:helvetica;font-size:12pt;color:rgb(0,0,0)">restart MailScanner after this and check your logs<br></div><div style="font-family:helvetica;font-size:12pt;color:rgb(0,0,0)"><br><div>Tip 1: Use KAM.cf<br></div><div>KAM.cf is a great collection of spamassassin rules<br></div><div>Rules are here: <a href="https://www.pccc.com/downloads/SpamAssassin/contrib/KAM.cf" rel="nofollow noopener noreferrer" target="_blank">https://www.pccc.com/downloads/SpamAssassin/contrib/KAM.cf</a><br></div><div>Script to auto-update: <a href="https://dsr.vanderboon.net/DSR/contrib/" rel="nofollow noopener noreferrer" target="_blank">https://dsr.vanderboon.net/DSR/contrib/</a><br></div><br><br><div>Tip 2: Use  <a href="http://securiteinfo.com" target="_blank">securiteinfo.com</a> to improve ClamAV detection<br></div><div>It is an paid extension to ClamAV, but it  costs less than € 30/USD 35 per year (You only need pro version to protect your mail server)<br></div><div><a href="https://securiteinfo.com/services/anti-spam-anti-virus/improve-detection-rate-of-zero-day-malwares-for-clamav.shtml" target="_blank">https://securiteinfo.com/services/anti-spam-anti-virus/improve-detection-rate-of-zero-day-malwares-for-clamav.shtml</a><br></div><div><br></div><div>Thom<br></div><div><br></div><hr id="gmail-m_2352480806239295859gmail-m_-1212604843386206130zwchr"><div><b>Van: </b>"Thomas Stephen Lee" <<a href="mailto:lee.iitb@gmail.com" target="_blank">lee.iitb@gmail.com</a>><br><b>Aan: </b>"MailScanner Discussion" <<a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a>><br><b>Verzonden: </b>Vrijdag 1 november 2019 08:14:04<br><b>Onderwerp: </b>MailScanner and Zimbra<br></div><br><div><div dir="ltr"><div dir="ltr"><div style="font-family:monospace">Hi,<br><br>We use MailScanner on our mail server.<br><br>MailScanner scans the incoming mails and relays it to a VM with Zimbra 8.8.15 installed.<br><br>However we notice that Zimbra's spam software captures many spam mails which are not captured by MailScanner.<br><br>Why is this so ?<br><br>thanks<br><br>---<br>Thomas Stephen Lee<br></div></div></div>
<br><br><br>-- <br>MailScanner mailing list<br><a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a><br><a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a></div></div><br></div></div></div><br>
<br>
-- <br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
</blockquote></div>
<br>
<br>
-- <br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr">Shawn Iverson, CETL<div></div><div>Rush County Schools</div><div></div><div><a href="mailto:iversons@rushville.k12.in.us" target="_blank">iversons@rushville.k12.in.us</a></div><div><br></div><div><img src="https://docs.google.com/uc?export=download&id=0Bw5iD0ToYvs_Zkh4eEs3R01yWXc&revid=0Bw5iD0ToYvs_QWpBK2Y2ajJtYjhOMDRFekZwK2xOamk5Q3Y0PQ" width="89" height="96"><img src="https://docs.google.com/uc?export=download&id=1aBrlQou4gjB04FY-twHN_0Dn3GHVNxqa&revid=0Bw5iD0ToYvs_RnQ0eDhHcm95WHBFdkNRbXhQRXpoYkR6SEEwPQ" style="font-size: 12.8px;"><img src="https://www.doe.in.gov/sites/default/files/cybersecurity/cybersecurity.png" alt="Cybersecurity" width="96" height="96"></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>