<div dir="ltr"><div><div><div>$sa_kill_level_deflt = 10<br><br></div>All another messages with score > 10 are rejected, no issues here.<br><br></div>For the same message amavis log this:<br>Hits: 21.355..121.355<br></div>
I found that message in mailbox and it has<br><div><div>X-Spam-Flag: YES<br>X-Spam-Score: 21.35<br><br>The problem is that amavisd pass spam messages even they have been detected as spam.<br><br></div></div></div><div class="gmail_extra">
<br><br><div class="gmail_quote">2014-08-13 16:44 GMT+03:00 Carsten Wolff <span dir="ltr"><<a href="mailto:carsten@wolffcarsten.de" target="_blank">carsten@wolffcarsten.de</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi,<br>
<div class=""><br>
On Tuesday 12 August 2014 15:23:01 John Andersen wrote:<br>
> On 8/8/2014 10:34 AM, Konstantin wrote:<br>
> > Hi,<br>
> ><br>
> > Can someone please look why this message passed through, not rejected.<br>
> > Amavis installed as before-queue filter,  version 2.8.0-8.el6<br>
> ><br>
> > I have "$final_spam_destiny       = D_REJECT" but it did not work for this<br>
> > message (and ~10 another today)<br>
<br>
</div>What is your @spam_kill_level_maps or $sa_kill_level_deflt? The<br>
$final_spam_destiny is only used for Scores >= kill level.<br>
<div class=""><br>
> Could it be that your amavisd.conf has $sa_mail_body_size_limit set too<br>
> small and large mails (usually with images attached) exceed this size.<br>
> These are simply not scanned even though there are headers erroneously<br>
> indicating that it was scanned?<br>
<br>
</div>That's not correct for recent versions of amavis. All Mail is passed to SA,<br>
they are just truncated to a size of $sa_mail_body_size_limit.<br>
<br>
Regards<br>
<span class="HOEnZb"><font color="#888888">Carsten<br>
</font></span></blockquote></div><br><br clear="all"><br>-- <br><div dir="ltr"><b style="color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;font-size:13px;font-style:normal;font-variant:normal;letter-spacing:normal;line-height:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;background-color:rgb(255,255,255)"><span style="font-size:8pt;color:rgb(152,72,6)"><span style="color:rgb(56,118,29)"><span style="background-color:rgb(255,255,255)">This message was delivered using 100% recycled</span></span><span><span style="color:rgb(56,118,29)"><span style="background-color:rgb(255,255,255)"> electrons</span></span></span></span></b><b style="color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;font-size:13px;font-style:normal;font-variant:normal;letter-spacing:normal;line-height:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;background-color:rgb(255,255,255)"><span style="font-size:8pt;color:rgb(152,72,6)"><span></span></span></b>.<span style="color:rgb(0,0,128);font-family:arial,helvetica,sans-serif;font-size:12px;font-style:normal;font-variant:normal;font-weight:normal;letter-spacing:normal;line-height:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;background-color:rgb(253,248,219);display:inline!important;float:none"></span></div>

</div>