a5726c23cf1baea9c4dd29ea68672fc7434b2afc
[spamassassin_config.git] / common / list_specific
1 # This configuration file contains lists.debian.org specific rulessets
2
3 # our MTAs fix up headers for a slew of spams, so mark these as suspicious
4 # -- joy, 2003-06-28
5 header OUR_MTA_MSGID            Message-Id =~ /\@(murphy|master|gluck)\.debian\.org/
6 describe OUR_MTA_MSGID          Sounds like a MsgId autogenerated by our MTAs
7 score OUR_MTA_MSGID             1
8
9 # -- joy, 2003-08-15
10 header SENDER_FOR_US    From =~ /\@(murphy|master|gluck|lists)\.debian\.org/
11 describe SENDER_FOR_US  Sounds like a mail aimed at tricking our MTAs
12 score SENDER_FOR_US     2
13
14 # exception... --joy, 2003-07-12
15 header WEBSUBS                  X-Remote-IP =~ /./
16 describe WEBSUBS                Sounds like a subscription request from the web
17 score WEBSUBS                   -2
18
19 # another exception... --joy, 2003-07-27
20 header SUBSCONFIRM              Subject =~ /CONFIRM [su]\d+/
21 describe SUBSCONFIRM            Sounds like a subscription request confirmation
22 score SUBSCONFIRM               -2
23
24 # some valid autogenerated mail of ours
25 # -- joy, 2003-07-09
26 header OUR_SCRIPTS_1            Orig-From =~ /.+\@debian\.org \(.+ as listmaster\)/
27 describe OUR_SCRIPTS_1          Mail likely generated by .bin/mladmin
28 score OUR_SCRIPTS_1             -5
29
30 # our daily un/subscription report gets ~8 SA points !
31 # lower it to 3
32 # -- zobel, 2006-12-10
33 header _OUR_UNSUB_CHANGES1      Subject =~ /Daily un\/subscription report/
34 meta OUR_UNSUB_CHANGES          (_OUR_UNSUB_CHANGES1 && OUR_MTA_MSGID)
35 describe OUR_UNSUB_CHANGES      Daily mail sent to listmaster about un/subscriptions
36 score OUR_UNSUB_CHANGES         -5
37
38 # exception... --joy, 2003-08-15
39 body MDOMOSUBS          /^Request forwarded.$/
40 describe MDOMOSUBS      Sounds like a subscription request via majorsmart
41 score MDOMOSUBS         -2
42
43 # another exception --joy, 2004-05-27
44 #body OURCRONMAILS      Subject =~ /^Cron \<list\@.*\/var\/list\//
45 #describe OURCRONMAILS  Sounds like a legitimate cron job mail
46 #score OURCRONMAILS     -3
47
48 header MURPHY_LOCAL_FORWARDED   Resent-From =~ /murphy\.debian\.org/
49 describe MURPHY_LOCAL_FORWARDED Mail has been locally forwarded.
50 score MURPHY_LOCAL_FORWARDED    -5
51
52 # temp work-around for d-l-f
53
54 header RFR  Subject =~ /\[RFR\]/
55 describe RFR Request for revision
56 score RFR -5
57
58 # pasc 2004-02-02
59 header AM_REPORT        Subject =~ /AM Report for Week Ending/
60 describe AM_REPORT      Auto-generated AM summary
61 score AM_REPORT         -5
62
63 # automated reports on debian-l10n-french
64 header MURPHY_MIGUS_REPORT      Subject =~ /Etat dans le CVS des/
65 describe MURPHY_MIGUS_REPORT    Auto-generated report from migus on translations
66 score MURPHY_MIGUS_REPORT       -5
67
68 # our own whitelisting of subscribers
69 header LDOSUBSCRIBER            X-Subscriber-murphy.debian.org =~ /./
70 describe LDOSUBSCRIBER          Sender is a lists.debian.org subscriber
71 score LDOSUBSCRIBER             -6
72