X-Spam-Tag header fehlt

[tyl3rd]

Hallo zusammen,

ich habe das Problem, das meine Mails zwar mit dem Subject rewrite ein **SPAM** vorangestellt bekommen, doch leider werden keine header tags gesetzt. Habe schon einiges versucht, da dies wohl meist vorkommt wenn amavis die Empfängerdomain nicht als lokale domain identifizieren kann, war bisher allerdings leider erfolglos.

Zum System:
- Debian etch auf real Server
- ispcp RC6
- courier, postfix
- maia, amavis nach dem "Howto install Maia on ispCP"

Hat jemand ähnliche Probleme, Erfahrungen damit oder einen Hinweis für mich wo ich noch suchen könnte? Vielen Dank.

Grüße, Nic

[BeNe]

Ab wann ist den SPAM bei Dir SPAM ? Wieviele Punkte sind nötig ?
Was für checks hast Du eingeschalten ?
Was sagt den die mail.log bzw. amvis zu so einem Vorfall ?
AMaVis bzw. Maia schon eingelernt ?

Greez BeNe

[tyl3rd]

Hi,

also die Level sind folgendermaßen eingestellt:

Code:

$sa_tag_level_deflt  = -999; # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 5.0;  # add 'spam detected' headers at that level
$sa_kill_level_deflt = 5.0;  # triggers spam evasive actions
$sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent

Im mail log habe ich mal folgenden Eintrag zu einer Testmail kopiert, der auch einen Fehler enthält, mit dem ich allerdings nicht wirklich was anfangen kann:

Code:

Sep 22 13:08:05 mx1 postfix/smtpd[7780]: 1850E9EC960: client=mx1.abc.net.local[127.0.0.1]
Sep 22 13:08:05 mx1 postfix/cleanup[7782]: 1850E9EC960: message-id=<48D77519.4000003@xyy.net>
Sep 22 13:08:05 mx1 postfix/qmgr[28687]: 1850E9EC960: from=<info@xyy.net>, size=1780, nrcpt=1 (queue active)
Sep 22 13:08:05 mx1 postfix/smtpd[7780]: disconnect from mx1.abc.net.local[127.0.0.1]
Sep 22 13:08:05 mx1 amavis[5722]: (05722-01) Passed CLEAN, [85.214.114.108] [212.204.123.10] <info@xyy.net> -> <info@abc.net>, Message-ID: <48D77519.4000003@xyy.net>, Hits: -, 1905650 ms
Sep 22 13:08:05 mx1 amavis[5722]: (05722-01) TROUBLE in process_request: Error writing a SMTP response to the socket: Daten\303\274bergabe unterbrochen (broken pipe) at (eval 43) line 778, <GEN3> line 39.
Sep 22 13:08:05 mx1 amavis[5722]: (05722-01) Requesting process rundown after fatal error
Sep 22 13:08:05 mx1 postfix/pipe[7783]: 1850E9EC960: to=<info@abc.net>, relay=maildrop, delay=0.1, delays=0.06/0.01/0/0.03, dsn=2.0.0, status=sent (delivered via maildrop service)
Sep 22 13:08:05 mx1 postfix/qmgr[28687]: 1850E9EC960: removed

Naja, was heist eingelernt, besonders viel habe ich noch nicht gemacht. Aber vielleicht kannst Du meinem Verständnis mal ein bissl helfen, ist es nicht so das wenn der Subject Rewrite anschlägt auch header geaddet werden sollten? Teste zzt nur mit dem GTUBE Teststring der ja nen dicken Spam-Score erzeugen müsste...

Grüße, Nic

[tyl3rd]

Sorry, ich hab den "Fehler" gerade gefunden. Hatte im Maia filter auf low stehen, wenn ich den auf high stelle sind auch die header drin.

Im log stand ja auch PASSED CLEAN...Wer lesen kann ist klar im Vorteil. Hatte mich irgendwie drauf verrant das es an was anderem liegt...

Danke für deine Mühe, BeNe, wenn Du nix gesagt hättest hätt ich wahrscheinlich net so schnell ins maia geschaut und wär auf die Idee gekommen da mal aufzudrehen...

Grüße, Nic

[tyl3rd]

Aber noch ne Kleinigkeit, hast Du ne Ahnung was das sein könnte:

Code:

TROUBLE in process_request: Error writing a SMTP response to the socket: Daten\303\274bergabe unterbrochen (broken pipe) at (eval 43) line 778, <GEN3> line 39.
Sep 22 13:08:05 mx1 amavis[5722]: (05722-01) Requesting process rundown after fatal error

Tritt aber nur ab und an mal auf, werde mal beobachten ob ich da ein Schema erkennen kann.

Grüße und Danke!

Nic

[ZooL]

Hi,

versuch doch mal was da ganz unten steht.. so durchzuführen
dein fehler scheind vieleicht am Clamav zu liegen...


Klick hier


mfg

[tyl3rd]

ZooL Wrote:Hi,

versuch doch mal was da ganz unten steht.. so durchzuführen
dein fehler scheind vieleicht am Clamav zu liegen...


Klick hier


mfg

Hmm, also die volatile habe ich eh schon drin in der sources.list, und Probleme mit CPU last habe ich auch keine. EICAR Virus Testfile wurde auch optimal erkannt. Aber ich werde es mal ausprobieren, und berichten. Danke Dir!

Grüße, Nic

[ZooL]

nee war nicht auf die cpu bezogen sondern auf deinen log fehler der wiederrum der gleiche
zu sein scheind.. aber bitte bitte helfe ja gerne ... Reputationen sind aber gerne noch willkommen *g* habe ja noch nicht soviel weil viele nicht wissen wies geht sollte man vieleicht im forum irgendwo vermerken...


mfg :-D