Distribution EOLE

Je ne reproduis pas le blocage d'email contenant le mot "viagra". Voir capture ci-jointe.

25  [ 09/09/2024 15:18:55 ] vi  /etc/exim4/eole.d/acl/spamassassin.conf
26  [ 09/09/2024 15:19:34 ] vi 70_eole.cf
27  [ 09/09/2024 15:19:57 ] service spamassassin restart 
28  [ 09/09/2024 15:23:08 ] service exim4 restart 
29  [ 09/09/2024 15:23:15 ] service exim4-base restart
root@scribe:/etc/spamassassin# 

root@scribe:/etc/spamassassin# cat 70_eole.cf
header EOLE_HEADER Subject =~ /\btest\b/i /\bviagra\b/i
body EOLE_BODY /\btest\b/i /\bviagra\b/i
score EOLE_HEADER 6.00
score EOLE_BODY 6.00
describe EOLE_HEADER Bad Word
describe EOLE_BODY Bad Word
root@scribe:/etc/spamassassin#

root@scribe:/etc/spamassassin# cat /etc/exim4/eole.d/acl/spamassassin.conf
# Invoke SpamAssassin to obtain $spam_score and $spam_report.
# Depending on the classification, $acl_m9 is set to "ham" or "spam".
#
# If the message is classified as spam, pretend to reject it unless
# user is authenticated.
#
warn
  set acl_m9  = ham
  spam        = nobody:true
  condition   = ${if >= {$spam_score_int}{SPAM_SCORE}{1}{0}}
  set acl_m9  = spam
  control     = fakereject
  logwrite    = :reject: Rejected spam (score $spam_score)

# Add an appropriate X-Spam-Status: header to the message.
#
warn
  add_header  = X-Spam-Status: ${if eq {$acl_m9}{spam}{Yes}{No}}
  add_header  = X-Spam-Score: $spam_score
  logwrite    = :main: Classified as $acl_m9 (score $spam_score)

Effectivement il y a un soucis avec la regexp (visible via la commande spamassassin --lint).

Malheureusement je n'ai pas conserver la machine où j'avais fait les tests.

Voici un fichier 70_eole.cf fonctionnel :

header EOLE_HEADER_1 Subject =~ /\bviagra\b/i
header EOLE_HEADER_2 Subject =~ /\btest\b/i
meta EOLE_HEADER ( (EOLE_HEADER_1 + EOLE_HEADER_2) > 1)
body EOLE_BODY_1 /\bviagra\b/i
body EOLE_BODY_2 /\btest\b/i
meta EOLE_BODY ( (EOLE_BODY_1 + EOLE_BODY_2) > 1)
score EOLE_HEADER 6.00
score EOLE_BODY 6.00
describe EOLE_HEADER Bad Word
describe EOLE_BODY Bad Word

Pas mieux :

root@scribe:/etc/spamassassin# cat 70_eole.cf 
header EOLE_HEADER_1 Subject =~ /\bviagra\b/i
header EOLE_HEADER_2 Subject =~ /\btest\b/i
meta EOLE_HEADER ( (EOLE_HEADER_1 + EOLE_HEADER_2) > 1)
body EOLE_BODY_1 /\bviagra\b/i
body EOLE_BODY_2 /\btest\b/i
meta EOLE_BODY ( (EOLE_BODY_1 + EOLE_BODY_2) > 1)
score EOLE_HEADER 6.00
score EOLE_BODY 6.00
describe EOLE_HEADER Bad Word
describe EOLE_BODY Bad Word

Et un email contenant :
"qui veut mon viagra ?"
passe toujours entre 6a.01 et 6a.02.

Dans le doute, j'ai revérifié "/etc/exim4/eole.d/acl/spamassassin.conf" et fait un `StartAll`.

Spamassassin n'a pas de mécanisme de liste noire a proprement parlait. Il rajoute juste quelque chose au score global du mail.

Sur mes tests on voit que dans le header spam assassin met bien tout le temps un score supérieur à 1, dans le corps du texte cela dépend de la phrase qu'on met.

Par défaut, s'il y a un body on part de -1. S'il trouve le mot, il fait +1 donc (EOLE_BODY_1 + EOLE_BODY_2) == 0 et n'est pas > 1.
Un solution est d'augmenter le score lorsqu'on détecte un mot. Mais rien ne dis que cela fonctionnera 100% des cas. S'il récupère un score de -10 par ailleurs, cela passera.

Je propose donc ces modifications suivantes :

header EOLE_HEADER_1 Subject =~ /\bviagra\b/i
header EOLE_HEADER_2 Subject =~ /\btest\b/i
body EOLE_BODY_1 /\bviagra\b/i
body EOLE_BODY_2 /\btest\b/i
score EOLE_BODY_1 6.00
score EOLE_BODY_2 6.00
meta EOLE_BAD_WORD ( (EOLE_HEADER_1 + EOLE_HEADER_2 + EOLE_BODY_1 + EOLE_BODY_2) > 1)
score EOLE_BAD_WORD 6.00
describe EOLE_BAD_WORD Bad Word

Avec un message contenant plusieurs fois le mot "viagra" (voir capture ci-jointe), mon message est bloqué. Par contre le log montre un score inférieur à 6 (5.2)

2024-09-19T17:57:46.487849+02:00 scribe.domscribe.ac-test.fr spamd[109010]: spamd: connection from 127.0.0.1 [127.0.0.1]:57060 to port 783, fd 5
2024-09-19T17:57:46.493666+02:00 scribe.domscribe.ac-test.fr spamd[109010]: spamd: checking message <b1fb3d75641931c8a3497d380a97af5b@i-ac-test.fr> for nobody:8
2024-09-19T17:57:46.534546+02:00 scribe.domscribe.ac-test.fr spamd[109010]: spamd: clean message (5.2/6.0) for nobody:8 in 0.0 seconds, 823 bytes.
2024-09-19T17:57:46.534661+02:00 scribe.domscribe.ac-test.fr spamd[109010]: spamd: result: . 5 - ALL_TRUSTED,AWL,DRUGS_ERECTILE,EOLE_BODY_1 scantime=0.0,size=823,user=nobody,uid=8,required_score=6.0,rhost=127.0.0.1,raddr=127.0.0.1,rport=57060,mid=<b1fb3d75641931c8a3497d380a97af5b@i-ac-test.fr>,autolearn=no autolearn_force=no
2024-09-19T17:57:46.557060+02:00 scribe.domscribe.ac-test.fr spamd[109009]: prefork: child states: II

Pour mémoire, le seuil peut être modifié avec la variable experte exim_spam_score "Seuil de détection d'un spam (multiplié par 10)" : https://eole.ac-dijon.fr/documentations/2.8/completes/HTML/ModuleScribe/co/02b_messagerie_2.html