[Postfixbuch-users] Amavis generiert ungewünschten SPAM-Blocker-Report
Klaus Tachtler
klaus at tachtler.net
Fr Jul 3 11:26:51 CEST 2009
Hallo Zusammen,
ich habe das Problem auch...
wobei ich mich frage wie der Weg der e-Mail aussieht? Kommt die e-Mail
bei Postfix an und der "header_check" wird durchgeführt und dann geht
die e-Mail an AMaViS weiter, oder erst an AMaViS und dann erfolgt der
"header_check"?
Trotzdem hier ein Beispielaufruf aus dem Log:
Jul 3 10:26:42 nss postfix/smtpd[26041]: connect from
mail-out.m-online.net[212.18.0.9]
Jul 3 10:26:44 nss imap[26007]: accepted connection
Jul 3 10:26:44 nss imap[26007]: login: mx1.tachtler.net
[88.217.171.167] klaus plaintext User logged in
Jul 3 10:26:44 nss imap[26007]: seen_db: user klaus opened
/var/lib/imap/user/k/klaus.seen
Jul 3 10:26:44 nss postfix/policyd-weight[4595]: decided
action=PREPEND X-policyd-weight: using cached result; rate: -8.5;
<client=212.18.0.9> <helo=mail-ou
t.m-online.net> <from=klaus.tachtler at mnet-online.de>
<to=klaus at tachtler.net>; delay: 0s
Jul 3 10:26:44 nss postgrey[2626]: action=pass, reason=client AWL,
client_name=mail-out.m-online.net, client_address=212.18.0.9,
sender=klaus.tachtler at mnet-
online.de, recipient=klaus at tachtler.net
Jul 3 10:26:44 nss postgrey[2626]: cleaning up old logs...
Jul 3 10:26:44 nss postfix/smtpd[26041]: NOQUEUE:
client=mail-out.m-online.net[212.18.0.9]
Jul 3 10:26:44 nss amavis[25799]: (25799-05) ESMTP::10024
/var/amavis/tmp/amavis-20090703T101849-25799:
<klaus.tachtler at mnet-online.de> -> <klaus at tachtler.n
et> SIZE=1547 BODY=7BIT Received: from mx1.tachtler.net ([127.0.0.1])
by localhost (amavis.tachtler.net [127.0.0.1]) (amavisd-new, port
10024) with ESMTP for
<klaus at tachtler.net>; Fri, 3 Jul 2009 10:26:44 +0200 (CEST)
Jul 3 10:26:44 nss amavis[25799]: (25799-05) Actual message size 1783
B greater than the declared 1547 B
Jul 3 10:26:44 nss amavis[25799]: (25799-05) Checking: XnCVdD6S6YtJ
[212.18.0.9] <klaus.tachtler at mnet-online.de> -> <klaus at tachtler.net>
Jul 3 10:26:45 nss amavis[25799]: (25799-05) p001 1 Content-Type:
text/plain, size: 29 B, name:
Jul 3 10:26:45 nss amavis[25799]: (25799-05) mangling NO: 0 (orig:
disclaimer), discl_allowed=0, <klaus.tachtler at mnet-online.de> ->
<klaus at tachtler.net>
Jul 3 10:26:45 nss postfix/smtpd[26053]: connect from
localhost.localdomain[127.0.0.1]
Jul 3 10:26:45 nss postfix/smtpd[26053]: 630FF416A2:
client=mail-out.m-online.net[212.18.0.9]
Jul 3 10:26:45 nss postfix/cleanup[26054]: 630FF416A2:
message-id=<20090703102641.fzakuno944osscko at webmail.mnet-online.de>
Jul 3 10:26:45 nss postfix/cleanup[26054]: 630FF416A2: reject: header
Subject: Notificacion from mail-out.m-online.net[212.18.0.9];
from=<klaus.tachtler at mne
t-online.de> to=<klaus at tachtler.net> proto=ESMTP
helo=<mail-out.m-online.net>: 5.7.1 Header-Spamschutzregel SUBJ-1000
Jul 3 10:26:45 nss amavis[25799]: (25799-05) Negative SMTP resp. to
data-dot (<klaus at tachtler.net>): 550 5.7.1 Header-Spamschutzregel
SUBJ-1000
Jul 3 10:26:45 nss postfix/smtpd[26053]: disconnect from
localhost.localdomain[127.0.0.1]
Jul 3 10:26:45 nss amavis[25799]: (25799-05) (!)FWD via SMTP:
<klaus.tachtler at mnet-online.de> -> <klaus at tachtler.net>,BODY=7BIT 550
5.6.0 Failed, id=25799-0
5, from MTA([127.0.0.1]:10025): 550 5.7.1 Header-Spamschutzregel SUBJ-1000
Jul 3 10:26:45 nss amavis[25799]: (25799-05) DSN: NOTIFICATION:
Action:failed, RELAYED 550 MTA-Rejected,
<klaus.tachtler at mnet-online.de> -> <klaus at tachtler.
net>
Jul 3 10:26:45 nss postfix/smtpd[26053]: connect from
localhost.localdomain[127.0.0.1]
Jul 3 10:26:45 nss postfix/smtpd[26053]: 7364A416A2:
client=localhost.localdomain[127.0.0.1]
Jul 3 10:26:45 nss postfix/cleanup[26054]: 7364A416A2:
message-id=<DSNXnCVdD6S6YtJ at amavis.tachtler.net>
Jul 3 10:26:45 nss postfix/qmgr[25021]: 7364A416A2: from=<>,
size=3719, nrcpt=1 (queue active)
Jul 3 10:26:45 nss postfix/smtpd[26053]: disconnect from
localhost.localdomain[127.0.0.1]
Jul 3 10:26:45 nss amavis[25799]: (25799-05) SEND via SMTP: <> ->
<klaus.tachtler at mnet-online.de>,ENVID=AM..20090703T082645Z at amavis.tachtler.net
250 2.6.0 O
k, id=25799-05, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as
7364A416A2
Jul 3 10:26:45 nss amavis[25799]: (25799-05) Blocked MTA-BLOCKED,
[212.18.0.9] [62.245.220.140] <klaus.tachtler at mnet-online.de> ->
<klaus at tachtler.net>, Mes
sage-ID: <20090703102641.fzakuno944osscko at webmail.mnet-online.de>,
mail_id: XnCVdD6S6YtJ, Hits: -0.995, size: 1783, 916 ms
Jul 3 10:26:45 nss amavis[25799]: (25799-05) TIMING [total 941 ms] -
SMTP greeting: 7 (1%)1, SMTP EHLO: 2 (0%)1, SMTP pre-MAIL: 2 (0%)1,
lookup_sql: 8 (1%)2
, SMTP pre-DATA-flush: 28 (3%)5, SMTP DATA: 27 (3%)8, check_init: 2
(0%)8, digest_hdr: 2 (0%)8, digest_body: 0 (0%)8, sql-enter: 11
(1%)10, mime_decode: 22 (
2%)12, get-file-type1: 23 (2%)14, parts_decode: 1 (0%)14,
check_header: 6 (1%)15, AV-scan-1: 8 (1%)16, lookup_sql: 5 (1%)16,
spam-wb-list: 3 (0%)17, SA parse
: 8 (1%)18, SA check: 539 (57%)75, update_cache: 18 (2%)77,
decide_mail_destiny: 4 (0%)77, fwd-connect: 17 (2%)79, fwd-xforward: 2
(0%)79, fwd-mail-from: 3 (
0%)80, fwd-rcpt-to: 6 (1%)80, fwd-data-cmd: 1 (0%)80, write-header: 3
(0%)81, fwd-data-contents: 0 (0%)81, fwd-data-end: 0 (0%)81,
fwd-end-chkpnt: 8 (1%)82,
prepare-dsn: 42 (4%)86, fwd-connect: 6 (1%)87, fwd-mail-from: 2
(0%)87, fwd-rcpt-to: 4 (0%)87, fwd-data-cmd: 1 (0%)87, write-header: 1
(0%)87, fwd-data-conte
nts: 19 (2%)90, fwd-data-end: 0 (0%)90, fwd-end-chkpnt: 54 (6%)95, mai...
Jul 3 10:26:45 nss amavis[25799]: (25799-05) ...n_log_entry: 20
(2%)97, sql-update: 16 (2%)99, update_snmp: 5 (1%)100, SMTP
pre-response: 2 (0%)100, SMTP re
sponse: 1 (0%)100, unlink-1-files: 1 (0%)100, rundown: 1 (0%)100
Jul 3 10:26:45 nss postfix/smtpd[26041]: disconnect from
mail-out.m-online.net[212.18.0.9]
Jul 3 10:26:45 nss postfix/smtp[26061]: 7364A416A2:
to=<klaus.tachtler at mnet-online.de>,
relay=mail-in.m-online.net[212.18.5.45]:25, delay=0.32, delays=0.05/
0.02/0.09/0.16, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as A5A0C46C0A7)
Jul 3 10:26:45 nss postfix/qmgr[25021]: 7364A416A2: removed
Grüße
Klaus.
----- Nachricht von p.heinlein at heinlein-support.de ---------
Datum: Fri, 3 Jul 2009 07:39:41 +0200
Von: Peer Heinlein <p.heinlein at heinlein-support.de>
Antwort an: "Eine Diskussionsliste rund um das Postfix-Buch von Peer
Heinlein." <postfixbuch-users at listen.jpberlin.de>
Betreff: Re: [Postfixbuch-users] Amavis generiert ungewünschten
SPAM-Blocker-Report
An: "Eine Diskussionsliste rund um das Postfix-Buch von Peer
Heinlein." <postfixbuch-users at listen.jpberlin.de>
> Am Donnerstag, 2. Juli 2009 schrieb Leo Unglaub:
>> smtpd_proxy_filter eingebunden und rejecte dort alles ohne zu Taggen.
>> Daher verstehe ich nicht warum Amavis bei diesem Schritt folgende
>> Angehängte Nachricht verschickt.
>
> Macht er nicht, kann eigentlich nicht sein.
>
> Bitte vollständige Config aller Beteiligten zeigen, insb. aber auch die
> Orginal-Meldungen und/oder Logmeldungen dieser Vorgänge.
>
> Peer
>
>
>
> --
> Heinlein Professional Linux Support GmbH
> Linux: Akademie - Support - Hosting
>
> http://www.heinlein-support.de
>
> Zwangsangaben lt. §35a GmbHG:
> HRB 93818 B / Amtsgericht Berlin-Charlottenburg,
> Geschäftsführer: Peer Heinlein -- Sitz: Berlin
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listen.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>
>
----- Ende der Nachricht von p.heinlein at heinlein-support.de -----
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname : smime.p7s
Dateityp : application/pkcs7-signature
Dateigröße : 3854 bytes
Beschreibung: S/MIME krytographische Unterschrift
URL : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20090703/9b7b150a/attachment.p7s>
Mehr Informationen über die Mailingliste Postfixbuch-users