Une dernière chose, je me suis aperçu que des spameurs inséraient dans les entêtes du message un drapeau
(avec ou sans majuscule) permettant au message de passer à travers spamassassin sans être filtré. J’ai changé la configuration d’exim comme suit
[code]spamcheck_director:
do not use this director when verifying a local-part at SMTP-time
no_verify
When to scan a message :
- it isn’t already flagged as spam
- it isn’t already scanned
- it didn’t originate locally (as long as I don’t harbor spammers :-))
condition = “${if and { {!def:h_X-drapeaupersonnel-added:} {!eq {$received_protocol}{spam-scanned}} {!eq {$received_protocol}{local}} } {1}{0}}”
et le compte est un compte local
require_files = /var/filtrespam/$local_part
driver = smartuser
headers_add = "X-drapeaupersonnel-added: test spam"
transport = spamcheck
[/code]
ce qui contourne ce genre de manoeuvres.