AW: [Postfixbuch-users] Spam markierung

[Joachim Sturm]

Hallo Reiner

Ein Auszug aus mail.log

postfix/smtpd[542]: connect from reh.foobar.com[192.109.x.y]

postfix/smtpd[542]: setting up TLS connection from
reh.foobar.com[192.109.x.y]

postfix/smtpd[542]: TLS connection established from
reh.foobar.com[192.109.x.y]: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256
bits)

postfix/smtpd[542]: 63DDE2F72F: client=reh.foobar.com[192.109.x.y]

postfix/cleanup[544]: 63DDE2F72F:
message-id=<!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAACi6qT8c190CSibu4/
LBo38KAAAAQAAAAlssMljYM1EKdMbUy4aOkHwEAAAAA at web.de>

postfix/qmgr[464]: 63DDE2F72F: from=<js at web.de>, size=2537, nrcpt=1 (queue
active)

postfix/smtpd[542]: disconnect from reh.foobar.com[192.109.x.y]

amavis[196]: (00196-01) Clam Antivirus-clamd FAILED - unknown status:
/var/lib/amavis/amavis-20041211T071308-00196/parts: Access denied. ERROR\n

amavis[196]: (00196-01) WARN: all primary virus scanners failed, considering
backups

postfix/smtpd[558]: connect from localhost[127.0.0.1]

postfix/smtpd[558]: 44EED2F732: client=localhost[127.0.0.1]

postfix/cleanup[544]: 44EED2F732:
message-id=<!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAACi6qT8c190CSibu4/
LBo38KAAAAQAAAAlssMljYM1EKdMbUy4aOkHwEAAAAA at web.de>

postfix/qmgr[464]: 44EED2F732: from=<js at web.de>, size=3087, nrcpt=1 (queue
active)

amavis[196]: (00196-01) Passed, <js at web.de> -> <ich.foobar.com at foobar.com>,
Message-ID:
<!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAACi6qT8c190CSibu4/LBo38KAAAAQ
AAAAlssMljYM1EKdMbUy4aOkHwEAAAAA at web.de>, Hits: -

postfix/smtp[553]: 63DDE2F72F: to=<ich.foobar.com at foobar.com>,
orig_to=<mich at foobar.com>, relay=127.0.0.1[127.0.0.1], delay=4, status=sent
(250 2.6.0 Ok, id=00196-01, from MTA: 250 Ok: queued as 44EED2F732)

postfix/smtpd[558]: disconnect from localhost[127.0.0.1]

postfix/pipe[560]: 44EED2F732: to=<ich.foobar.com at foobar.com>, relay=cyrus,
delay=0, status=sent (ich.foobar.com)


Trotzdem Antivirus-clamd Failed anzeigt, zeigt der Mail Header bei einer
SpamTestMail:
X-Virus-Scanned: by amavisd-new-20030616-p10 (Debian) at ich.foobar.com

Im Log von clamav.log ist nichts dazu zu finden!

X-Spam-Score: **************************************** (998.426)
AWL,BAYES_00,GTUBE

Ich betreibe den Mailer zu Hause. Mein ISP (reh.foobar.com) leitet sie an
mich (ich.foobar.com) weiter.

Gruß
Achim


> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-
> users-bounces at listi.jpberlin.de] Im Auftrag von Menkens, Reiner
> Gesendet: Freitag, 10. Dezember 2004 18:18
> An: Eine Diskussionsliste rund um das Postfix-Buch.
> Betreff: RE: [Postfixbuch-users] Spam markierung
> 
> Hi,
> Hast Du mal logs? (amavis und postfix für eine mail)
> Benutzt Du fetchmail?
> Wird die mail vielleicht über virtual zu user at localhost umgeschrieben,
> bevor Sie zu amavis geht?
> Gruß
> Reiner
> 
> > > umgeschrieben wird nur für lokale Domains, ist die Domain in
> > > local_domains_maps eingetragen?
> >
> > @local_domain_acl  = (".$mydomain");
> > Unter $mydomain der FQD bzw. alles was hinter dem @ in der
> > E-Mail steht
> > Ich habe auch schon qw("."), qw() und (.foobar.com)
> > ausprobiert. Leider ohne
> > Erfolg
> >
> > > Wie sind die Einstellungen von
> > > $sa_spam_subject_tag
> >
> > $sa_spam_subject_tag = '***SPAM***'; # ohne # vorneweg
> >
> > > $sa_spam_modifies_subj
> >
> > $sa_spam_modifies_subj = 1; # ohne # vorneweg
> >
> > >
> > > Gruß
> > > Reiner
> >
> > Spamassassin scheint zu laufen da ich im erweiterten Header
> > folgendes bei
> > einer TestSpamMail sehe:
> >
> > X-Spam-Score: **************************************** (998.434)
> > AWL,BAYES_00,GTUBE
> > X-Virus-Scanned: by amavisd-new-20030616-p10 (Debian) at x.y.z
> >
> > Ich komme da nicht weiter, wer kann mir da helfen?
> >
> > Gruß
> > Achim
> >
> > >
> > >
> > > > -----Original Message-----
> > > > From: postfixbuch-users-bounces at listi.jpberlin.de
> > > > [mailto:postfixbuch-users-bounces at listi.jpberlin.de] On
> > > > Behalf Of Joachim Sturm
> > > > Sent: Wednesday, December 08, 2004 5:04 PM
> > > > To: 'Eine Diskussionsliste rund um das Postfix-Buch.'
> > > > Subject: [Postfixbuch-users] Spam markierung
> > > >
> > > > Hallo Liste,
> > > >
> > > > Ich habe eine Debian Installation auf apt-get Basis laufen.
> > > > Mein Spamassassin scheint zu laufen, denn im Header der Mails
> > > > finde ich z.B.
> > > >
> > > > X-Spam-Score: ******************* (19.956)
> > > > BAYES_99,BIZ_TLD,DRUGS_SLEEP,HTML_70_80,HTML_BACKHAIR_8,HTML_B
> > > ADTAG_00_10,HT
> > > > ML_MESSAGE,HTML_OBFUSCATE_20_30,INVALID_TZ_EST,LONGWORDS,MPART
> > > _ALT_DIFF,UNIQ
> > > > UE_WORDS,X_MESSAGE_INFO
> > > >
> > > > Leider schaffe ich es nicht, den Betreff so umzuschreiben das
> > > > etwas wie:
> > > >
> > > > [***SPAM*** Score/Req: 21.23/05.00] im Betreff steht.
> > > >
> > > > Wer kann mir da Hilfe oder Hinweise geben?
> > > >
> > > > Gruß
> > > > Achim
> > > >
> > > > --
> > > > _______________________________________________
> > > > Postfixbuch-users mailingliste
> > > > JPBerlin - Mailbox und Politischer Provider
> > > > Postfixbuch-users at listi.jpberlin.de
> > > > http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> > > >
> > > >
> > > --
> > > _______________________________________________
> > > Postfixbuch-users mailingliste
> > > JPBerlin - Mailbox und Politischer Provider
> > > Postfixbuch-users at listi.jpberlin.de
> > > http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> >
> > --
> > _______________________________________________
> > Postfixbuch-users mailingliste
> > JPBerlin - Mailbox und Politischer Provider
> > Postfixbuch-users at listi.jpberlin.de
> > http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> >
> >
> --
> _______________________________________________
> Postfixbuch-users mailingliste
> JPBerlin - Mailbox und Politischer Provider
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users