Dovecot Forward Spam

Question

Eu queria saber se alguém tinha algum conhecimento sobre como essa ideia pode ser feita. Não é uma exigência, mas é mais uma ideia que não sei como traduzir minhas pesquisas no Google para descobrir se já foi feito.

Basicamente, a ideia é essa. Eu tenho um servidor de correio Ubuntu Postfix / Dovecot com Amavis, Postgrey e Spamassassin. Agora eu já ouvi falar do uso do Sieve para pastas spam de dovecots e tal. Mas eu estou querendo saber se há uma maneira de permitir que os usuários encaminhem um email para um endereço de spam, como [email protected], que basicamente atuará como um usuário de robô e arquivará o email em uma espécie de pasta de lixo universal e adicione automaticamente esse endereço ao spamassassin ou ao postgrey. Eventualmente, eu gostaria que ele também limpasse a pasta com uma quantidade de dias X (provavelmente com o cron).

Assim, o fluxo de trabalho que espero é assim:

• [email protected] recebe e-mail de [email protected]
• [email protected] encaminha para [email protected]
• [email protected] move para a pasta de lixo eletrônico.
• [email protected] adiciona ao spamassasin / postgrey para bloqueio.
• O CRON exclui mensagens com 7 dias de atraso da pasta de lixo eletrônico.

Idéias? Se eu conseguir fazer isso funcionar, posso escrever um tutorial sobre isso para os outros, se não existir um já existente.

    

Answer 1

Frequentemente, o envio de spam não é muito útil, e os usuários geralmente fazem "encaminhamentos in-line" em vez de redirecionamentos / encaminhamentos como anexos. É quase impossível obter qualquer informação utilizável de inline forwards (sem cabeçalhos, o que significa que nenhum remetente envelope, etc). Felizmente, o dovecot tem um recurso muito mais legal: você pode pesquisar por uma pasta em todas as contas de usuário de uma só vez, então, em vez de encaminhar, eles podem simplesmente mover o falso negativo para sua própria pasta Spamreport.

Você pode fazer coisas engraçadas com o doveadm , por exemplo:

doveadm search -A mailbox Spamreport 2>/dev/null | while read user guid uid; do  doveadm fetch -u $user text mailbox-guid $guid uid $uid | your_blacklist_script_here.sh ; doveadm expunge -u $user mailbox-guid $guid uid $uid ; done

isso poderia obter todas as mensagens que estão em uma pasta chamada Spamreport em qualquer conta de usuário, passá-las para your_blacklist_script_here.sh e eliminá-las posteriormente.

Note que sua ideia de colocar endereços de remetentes na lista negra pode funcionar em alguns casos, mas geralmente eles mudam muito rápido, então provavelmente não será muito eficaz. Considere treinar o banco de dados spamassassin bayes. Supondo que você tenha bayes configurados, simplesmente substitua your_blacklist_script_here.sh por sa-learn --spam