Mailzustellung schlägt bei bestimmten Wortketten im Nachrichtentext fehl.

[triumvirat]

Hallo zusammen,

eine neue Herausforderung plagt mich nun, ist ein bischen lustig.

Eine Kundin von uns will eine Mail an einen Kunden schicken, die als unzustellbar zurück kommt:

Fehler bei der SMTP-Kommunikation mit dem E-Mail-Server des Empfängers. Wenden Sie sich an Ihren Systemadministrator.
  <server#5.5.0 smtp;554 mail server permanently rejected message (#5.3.0)>

Der Nachrichtentext besteht lediglich aus den Worten:

Schottland und Zypern

Wenn Sie einen anderen Text nimmt geht es einwandfrei und die Mail geht als zustellbar durch. Wer hat ne Idee, die Konfiguration gebe ich gerne bekannt. Grundsätzlich ist es die von Huschi angegebene qmail + qsheff + clamav Konfiguration. Auf der der LAN Exchange Server die Mails per Smarthost anweisung weitergibt. Als MX ist der qmail Server eingetragen.

Keine Ahnung was jetzt ? Aber "Kann nicht sein" hab ich auch schon gedacht.
Welche Infos wollt Ihr haben um mit mir daran gemeinsam zu verzweifenl ? ;-)

mfg
Ekki
ps: Hier ein Auszug aus der qsheff.log:

11/10/06 15:54:37: [qsheff], SUBJ, queue=q-1160574876-85676-1433, recvfrom=84.63.xx.xx, from=`hba@triumvirat-it.de', to=`xx@xxxx.de', subj=`
Schottland und Zypern', size=1132, spam=`Schottland und Zypern', rule=`(p?rn)(hot)'

 

[mkr]

Da stört sich ein Spamfilter wohl am Schottland...

 

[triumvirat]

Nein, denn wenn ich Sie nur Schottland schreiben lasse, bzw. nur Zypern, geht es durch. Nur beide in Kombination gehen nicht mehr.
;-(

 

[mkr]

Ja, Schottland und Zypern enthalten gleich 2 "böse" Wörter:

"hot" und "pern" (veränderte Schreibweise von "porn").

Der Filter matcht auf "(p?rn)(hot)".

 

[triumvirat]

OK, das leuchtet mir ein.

Aber warum wird die Mail dann als unzustellbar zurückgeschickt und nicht einfach als Spam markiert ?

Ich hatte die Anleitung ( hier ) so verstanden, dass eben keine Mails gelöscht würden von qsheff. Allerdings filter bzw. dropt scheinbar ja auch die Virenmails. Dann würde es ja bedeuten, dass qsheff von SPAMASSASSIN die Meldung bekommt, das es sich um SPAM handelt und Qsheff dann entscheidet die einfach zu bouncen.

Wie gewöhne ich dem das denn jetzt ab ?

Scheint als ob die Lösung von Oben nicht so der Weisheit letzter Schluss ist, oder ? Gibt es eine bessere Lösung Clamav und Spamassassin in qmail zu integrieren, die auch funktioniert, wo ich nicht tausend Meldungen bekomme, das die bounces nicht injected werden können, etc....

mfg

Ekki