You are viewing a plain text version of this content. The canonical link for it is here.
Posted to dev@spamassassin.apache.org by bu...@bugzilla.spamassassin.org on 2008/12/22 12:45:25 UTC
[Bug 6035] New: URIBL False positive
https://issues.apache.org/SpamAssassin/show_bug.cgi?id=6035
Summary: URIBL False positive
Product: Spamassassin
Version: 3.2.4
Platform: PC
OS/Version: Linux
Status: NEW
Severity: major
Priority: P3
Component: Plugins
AssignedTo: dev@spamassassin.apache.org
ReportedBy: l.blin@isosel.fr
CC: l.blin@isosel.fr
Created an attachment (id=4408)
--> (https://issues.apache.org/SpamAssassin/attachment.cgi?id=4408)
Original email
I get randomly a false positive on URIBL_BLACK, GREY and RED on our domain
isosel.fr (and several other domains), which aren't in the URIBL list.
Below is the smapassassin report after analysis.
See attached the original email.
I don't know why I get such false positive.
Regards,
Laurent Blin
------------------ Début de Rapport SpamAssassin ---------------------
Ce message est probablement du SPAM (message non sollicité envoyé en
masse, publicité, escroquerie...).
Cette notice a été ajoutée par le système d'analyse "SpamAssassin" sur
votre serveur de courrier "webmail.isosel.int", pour vous
aider à identifier ce type de messages.
Le système SpamAssassin ajoute un en-tête "X-Spam-Flag: YES" aux
messages qu'il considère comme étant probablement du Spam.
Vous pouvez si vous le souhaitez utiliser cette caractéristique
pour régler un filtre dans votre logiciel de lecture de courrier,
afin de détruire ou de classer à part ce type de message.
Si ce robot a classifié incorrectement un message qui vous était
destiné, ou pour toute question, veuillez contacter l'administrateur
du système par e-mail à the administrator of that system .
Voir http://spamassassin.apache.org/tag/ pour plus de détails (en anglais).
Détails de l'analyse du message: (5.6 points, 5.0 requis)
0.0 URIBL_RED Contains an URL listed in the URIBL redlist
[URIs: isosel.fr]
0.2 URIBL_GREY Contains an URL listed in the URIBL greylist
[URIs: isosel.fr]
2.0 URIBL_BLACK Contains an URL listed in the URIBL blacklist
[URIs: isosel.fr]
2.2 HTML_IMAGE_ONLY_12 BODY: HTML contient images avec 1000 à 1200 octets
de texte
0.0 HTML_MESSAGE BODY: HTML inclus dans le message
1.7 MIME_HTML_ONLY BODY: Le message possède uniquement des parties
MIME
text/html
0.1 RDNS_NONE Delivered to trusted network by a host with no rDNS
-0.6 AWL AWL: From: address is in the auto white-list
-------------------- Fin de Rapport SpamAssassin ---------------------
Le message original n'étant pas au format text brut, il est peut-être
dangereux de l'ouvrir avec votre logiciel e-mail ; en particulier il
pourrait contenir un virus, ou confirmer à l'expéditeur que votre
adresse e-mail est active, et peut recevoir du spam. Si vous voulez
lire ce message, et n'êtes pas certain de la sécurité de votre logiciel
e-mail, il est plus prudent d'enregistrer ce message sur votre disque
dur, et de l'afficher ensuite avec un éditeur de texte.
Sujet :
Mail de test
De :
Laurent Blin <l....@isosel.fr>
Date :
Mon, 22 Dec 2008 12:38:42 +0100
Pour :
l.blin@isosel.fr
Bonjour,
Ceci est un test.
Cordialement,
Laurent Blin
--
Configure bugmail: https://issues.apache.org/SpamAssassin/userprefs.cgi?tab=email
------- You are receiving this mail because: -------
You are the assignee for the bug.
[Bug 6035] URIBL False positive
Posted by bu...@bugzilla.spamassassin.org.
https://issues.apache.org/SpamAssassin/show_bug.cgi?id=6035
--- Comment #1 from Steve Freegard <st...@fsl.com> 2008-12-22 04:26:04 PST ---
(In reply to comment #0)
> I get randomly a false positive on URIBL_BLACK, GREY and RED on our domain
> isosel.fr (and several other domains), which aren't in the URIBL list.
>
> Below is the smapassassin report after analysis.
> See attached the original email.
>
> I don't know why I get such false positive.
Most likely - your nameserver has been blocked by URIBL for excessive query
traffic.
Run the following command:
host -t TXT 2.0.0.127.multi.uribl.com
And it will tell you if you are blocked or not and tell you which nameserver IP
address is blocked.
If you are using your providers or ISPs DNS server, then install a local
caching-nameserver instead and it will start working again.
Otherwise - you'll either need to pay for a datafeed from URIBL or disable the
rules in SpamAssassin that query URIBL.
Regards,
Steve.
--
Configure bugmail: https://issues.apache.org/SpamAssassin/userprefs.cgi?tab=email
------- You are receiving this mail because: -------
You are the assignee for the bug.
[Bug 6035] URIBL False positive
Posted by bu...@bugzilla.spamassassin.org.
https://issues.apache.org/SpamAssassin/show_bug.cgi?id=6035
lolo_kea <l....@isosel.fr> changed:
What |Removed |Added
----------------------------------------------------------------------------
Status|NEW |RESOLVED
Resolution| |FIXED
--- Comment #2 from lolo_kea <l....@isosel.fr> 2008-12-22 05:17:02 PST ---
Perfect. It works. Thanks a lot for your help.
Regards,
Laurent Blin
--
Configure bugmail: https://issues.apache.org/SpamAssassin/userprefs.cgi?tab=email
------- You are receiving this mail because: -------
You are the assignee for the bug.