Postfix, SpamAssassin & amavis

Thorsten

SSF Facilitymanagement
Staff member
Hallo!
Habe auch mal eine simple Frage. Folgender Eintrag im Maillog:

<---SCHNIPP--->
Apr 21 17:28:22 h1632 postfix/smtpd[24337]: connect from laetitia.pte.at[193.83.146.8]
Apr 21 17:28:22 h1632 postfix/smtpd[24337]: E83F43EC0AC: client=laetitia.pte.at[193.83.146.8]
Apr 21 17:28:23 h1632 postfix/cleanup[24338]: E83F43EC0AC: message-id=<20040421152758.D78731700516@laetitia.pte.at>
Apr 21 17:28:23 h1632 postfix/qmgr[23972]: E83F43EC0AC: from=<nachricht@mail.pressetext.com>, size=2841, nrcpt=1 (queue active)
Apr 21 17:28:23 h1632 postfix/smtpd[24337]: disconnect from laetitia.pte.at[193.83.146.8]
Apr 21 17:28:23 h1632 spamd[11471]: connection from localhost [ 127.0.0.1 ] at port 45004
Apr 21 17:28:23 h1632 spamd[24343]: info: setuid to filter succeeded
Apr 21 17:28:24 h1632 spamd[24343]: clean message (0.0/5.0) for filter:500 in 1 seconds, 2755 bytes.
Apr 21 17:28:24 h1632 postfix/pickup[23971]: 823463EC0AE: uid=500 from=<nachricht@mail.pressetext.com>
Apr 21 17:28:24 h1632 postfix/cleanup[24338]: 823463EC0AE: message-id=<20040421152758.D78731700516@laetitia.pte.at>
Apr 21 17:28:24 h1632 postfix/qmgr[23972]: 823463EC0AE: from=<nachricht@mail.pressetext.com>, size=3149, nrcpt=1 (queue active)
Apr 21 17:28:24 h1632 postfix/pipe[24339]: E83F43EC0AC: to=<web2p2@h1632.serverkompetenz.net>, relay=filter, delay=2, status=sent (h1632.serverkompetenz.net)
Apr 21 17:28:24 h1632 amavis[24138]: (24138-01) ESMTP::10024 /var/amavis/amavis-20040421T172824-24138: <nachricht@mail.pressetext.com> -> <system@mail.pressetext.com> Received: SIZE=3149 from h1632.serverkompetenz.net ([127.0.0.1]) by localhost (h1632 [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id 24138-01 for <system@mail.pressetext.com>; Wed, 21 Apr 2004 17:28:24 +0200 (CEST)
Apr 21 17:28:24 h1632 amavis[24138]: (24138-01) Checking: <nachricht@mail.pressetext.com> -> <system@mail.pressetext.com>
Apr 21 17:28:24 h1632 amavis[24138]: (24138-01) WARN: all primary virus scanners failed, considering backups
Apr 21 17:28:27 h1632 amavis[24138]: (24138-01) white_black_list: whitelisted sender <nachricht@mail.pressetext.com>
Apr 21 17:28:27 h1632 amavis[24138]: (24138-01) FWD via SMTP: [127.0.0.1]:10025 <nachricht@mail.pressetext.com> -> <system@mail.pressetext.com>
Apr 21 17:28:27 h1632 postfix/smtpd[24351]: connect from localhost[127.0.0.1]
Apr 21 17:28:27 h1632 postfix/smtpd[24351]: 201A33EC0AC: client=localhost[127.0.0.1]
Apr 21 17:28:27 h1632 postfix/cleanup[24338]: 201A33EC0AC: message-id=<20040421152758.D78731700516@laetitia.pte.at>
Apr 21 17:28:27 h1632 postfix/qmgr[23972]: 201A33EC0AC: from=<nachricht@mail.pressetext.com>, size=3430, nrcpt=1 (queue active)
Apr 21 17:28:27 h1632 amavis[24138]: (24138-01) Passed, <nachricht@mail.pressetext.com> -> <system@mail.pressetext.com>, Message-ID: <20040421152758.D78731700516@laetitia.pte.at>, Hits: -
Apr 21 17:28:27 h1632 amavis[24138]: (24138-01) TIMING [total 2642 ms] - SMTP EHLO: 3 (0%), SMTP pre-MAIL: 0 (0%), mkdir tempdir: 0 (0%), create email.txt: 1 (0%), SMTP pre-DATA-flush: 5 (0%), SMTP DATA: 40 (1%), body hash: 1 (0%), mkdir parts: 1 (0%), mime_decode: 70 (3%), get-file-type: 11 (0%), decompose_part: 1 (0%), parts: 0 (0%), AV-scan-1: 2416 (91%), fwd-connect: 22 (1%), fwd-mail-from: 2 (0%), fwd-rcpt-to: 2 (0%), write-header: 4 (0%), fwd-data: 0 (0%), fwd-data-end: 57 (2%), fwd-rundown: 1 (0%), unlink-1-files: 4 (0%), rundown: 0 (0%)
Apr 21 17:28:27 h1632 postfix/smtp[24347]: 823463EC0AE: to=<system@mail.pressetext.com>, relay=127.0.0.1[127.0.0.1], delay=3, status=sent (250 2.6.0 Ok, id=24138-01, from MTA: 250 Ok: queued as 201A33EC0AC)
Apr 21 17:28:27 h1632 postfix/smtpd[24351]: disconnect from localhost[127.0.0.1]
Apr 21 17:28:34 h1632 postfix/smtp[24352]: 201A33EC0AC: to=<system@mail.pressetext.com>, relay=laetitia.pte.at[193.83.146.8], delay=7, status=sent (250 Ok: queued as B822C17001DC)

<--- SCHNAP --->
Preisfrage: Was passiert mit dieser Mail?
Ankommen (im Postfach) tut sie jedenfalls nicht. Sollte ich tatsächlich blind geworden sein?

mfG
Thorsten
 
So, ich antworte mir mal selbst :D .
SpamAssassin wurde zweimal aufgerufen. Einmal von Postfix und einmal von avamis. Dabei werden scheinbar die beiden errechneten Spam-Level addiert. Ergo -> Spam -> Bounce!

Avamis ist übrigens eine ganz vernünftige Lösung in Kombination mit Confixx.
Die Spammails kommen nicht mehr bei den Benutzern an :) .

mfG
Thorsten
 
Back
Top