habe irgendwie meine .procmailrc verändert und nu wird alles als SPAM behandelt

[dogsch]

was habe ich da schon wieder verbockt?

SHELL=/bin/sh
PATH=/var/qmail/bin:/bin:/usr/bin:/usr/local/bin

SPAMHOME=/var/qmail/mailnames/domainname.de/info
SPAMMAILDIR=$SPAMHOME/Maildir/.JUNK/new
PRESPAMMAILDIR=$SPAMHOME/Maildir/.PREJUNK/new

DEFAULT=Maildir/new

LOGFILE=$SPAMHOME/procmail.log
VERBOSE=on

:0H:
* ^X-Spam-Level: \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*
{
EXITCODE=99
LOG = "*** SPAM DELETED *** "
:0:
# $SPAMMAILDIR
/dev/null
}

:0H:
* ^X-Spam-Level: \*\*\*\*\*\*\*
{
EXITCODE=99
LOG = "*** SPAM TO BE CHECKED *** "
:0:
$SPAMMAILDIR
# $PRESPAMMAILDIR
}

:0H:
* ^X-Spam-Flag: YES
{
EXITCODE=99
LOG = "*** FLAGED SPAM MOVED *** "
:0:
$SPAMMAILDIR
# /dev/null
}

und im Log steht z.B. dieses drin:

procmail: [23703] Thu Sep 18 11:29:12 2008
procmail: No match on "^X-Spam-Level: \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*"
procmail: Extraneous locallockfile ignored
procmail: No match on "^X-Spam-Level: \*\*\*\*\*\*\*{"
procmail: Assigning "LOG=*** SPAM TO BE CHECKED *** "
*** SPAM TO BE CHECKED *** procmail: Locking "/var/qmail/mailnames/domainname.de/info/Maildir/.JUNK/new.lock"
procmail: Assigning "LASTFOLDER=/var/qmail/mailnames/domainname.de/info/Maildir/.JUNK/new/msg.wfYt"
procmail: Opening "/var/qmail/mailnames/domainname.de/info/Maildir/.JUNK/new/msg.wfYt"
procmail: Acquiring kernel-lock
procmail: Unlocking "/var/qmail/mailnames/domainname.de/info/Maildir/.JUNK/new.lock"
From [email][email protected][/email] Thu Sep 18 09:29:12 2008
 Subject: ePost - BIKERS NEWS Oktober 2008
  Folder: /var/qmail/mailnames/domainname.de/info/Maildir/.JU    23847

MOD: Bitte [noparse]

...

[/noparse]-Tags (oder den #-Button im Editor) verwenden!

 

[LinuxAdmin]

Du solltest auch noch den vollständigen Header der Mail, die obige Logauszüge produziert hat, posten, andernfalls kann man relativ wenig damit anfangen.

PS: Bitte benutze künftig Code-Tags zum Darstellen von Code-Fragmenten und Logfiles, etc. Danke!

 

[dogsch]

ok, sorry für meine Unachtsamkeit - ich poste hier nicht so oft und werde zukünftig darauf besser achten

Content-Type: text/html; charset=iso-8859-1
Date: 18 Sep 2008 11:19:06 +0200 [11:19:06 CEST]
Delivered-To: [email protected]
From: BIKERS NEWS <[email protected]>
MIME-Version: 1.0
Message-ID: <[email protected]>
Received: 	

 * (qmail 23685 invoked from network); 18 Sep 2008 11:29:09 +0200
 * from server01.domainname.de (91.202.42.9) by domainname.de with (DHE-RSA-AES256-SHA encrypted) SMTP; 18 Sep 2008 11:29:08 +0200
 * (qmail 2025 invoked by uid 33); 18 Sep 2008 11:19:06 +0200

Reply-To: [email protected]
Return-Path: <[email protected]>
Subject: ePost - BIKERS NEWS Oktober 2008
To: [email protected]
X-Mailer: Huber-Mailer
X-Sender-IP: xx.xx.xx.xx
X-Spam-Checker-Version: SpamAssassin 3.1.8 (2007-02-13) on xxx.serverkompetenz.net
X-Spam-Level: 	
X-Spam-Status: No, score=0.4 required=5.0 tests=AWL,BAYES_20,HTML_MESSAGE, INFO_TLD,MIME_HTML_ONLY autolearn=no version=3.1.8

hoffe die Infos reichen

 

[LinuxAdmin]

Mir fällt gerade noch Folgendes auf:

procmail: No match on "^X-Spam-Level: \*\*\*\*\*\*\*[COLOR="Red"][b]{[/b][/COLOR]"

In der procmailrc-Datei sind definitiv Fehler drin! Hast Du sie unter Windows bearbeitet und dann hochgeladen? Ggfs. mal 'dos2unix' drüber laufen lassen.

 

[dogsch]

hmmm, nee, eigentlich mit "vi" - aber der Hinweis war schon gut war schon (hatte mich selbst schon darüber gewundert)

Fehler gefunden - da war ein "\" am Ende des zweiten X-Spam-Levels.

Nu jeht's wieder ;-)

Danke & Gruß aus Berlin

der DOGSCH

 

[LinuxAdmin]

Fein, dass es wieder geht. Aber eine Frage musst Du Dir gefallen lassen:
Wie soll man Dir effizient helfen, wenn die Config-Datei, die Du gepostet hast, nicht identisch ist mit der, die auf dem Server eingesetzt wird? Denn in Deinem ersten Posting ist dieser offensichtliche Fehler nicht vorhanden...

 

[dogsch]

ich weiß auch nicht wie das zustande kam - ich habe auf Deinen Hinweis hin aus vi den Text kopiert und auf meinem Rechner in einen Texteditor geschmissen wo ich das dann mit dem "\" gesehen habe - in der vi Ansicht sah man es ja nicht.