SpamAssassin defekt - Permission denied at SpamAssassin.pm line 1530

M

musti19

Member
Hallo,
seit dem ich log auswertung per e-mail eingeschaltet habe,
kriege ich die Fehlermeldungen für SpamAssassin.
Anscheinend funktioniert die Spamfunktion nicht.
Ich erhalte auch ab und zu Spams,die leider durchkommen.

Fehlermeldung:
Code: 
Jan 30 23:58:36 server2 spamd[2531]: mkdir /XnirvanaX: Permission denied at /usr/share/perl5/Mail/SpamAssassin.pm line 1530
Jan 30 23:58:36 server2 spamd[2531]: spamd: failed to create readable default_prefs: /XnirvanaX/.spamassassin/user_prefs
Jan 30 23:58:36 server2 spamd[2531]: mkdir /XnirvanaX: Permission denied at /usr/share/perl5/Mail/SpamAssassin.pm line 1530
Jan 30 23:58:39 server2 spamd[2531]: mkdir /XnirvanaX: Permission denied at /usr/share/perl5/Mail/SpamAssassin.pm line 1530
Jan 30 23:58:39 server2 spamd[2531]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /XnirvanaX/.spamassassin/auto-whitelist.lock.server2.xyz.de.2531 for /XnirvanaX/.spamassassin/auto-whitelist.lock: No such file or directory

Wie kann ich das Problem lösen?

Für eure Hilfen würde ich sehr dankbar sein.

mfg
 
Transferleistung 6, setzten!

Mein Link a) erklärt was es mit dem XnirvanaX zu tun hat.
Der Link b) legt eine Lösung nahe auch ohne das das zitierte Beispiel auf Dein Problem paßt.

Der nächste Schritt ist den unter b) aufgezeigten Lösungsweg zu verfolgen.
Und Ergebnis und/oder Fehlermeldungen hier mitzuteilen.

huschi.
 
Problem gelöst.

Für alle die den selben Problem haben:

/etc/default/spamassassin <- den Datei bearbeiten
und den Eintrag bei OPTIONS="... :
Code: 
--nouser-config
eintragen.

Schon ist das Problem behoben :)


Habe noch das folgende Problem:

server2 in.qpopper[7208]: connect from "IP"

laut IP Locate gehört das IP einer DSL Anschluss von Alice.
 
Last edited by a moderator:
Ich glaube die Meldungen sind normal (Zugriff vom User auf den POP3-Server...)

Jedoch kommen die Spams immer noch durch,und werden
von Confixx als ****SPAM**** unbenannt.

Mit der Inhalt:
Code: 
Spam detection software, running on the system "xxxx", has
identified this incoming email as possible spam.  The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email.  If you have any questions, see
the administrator of that system for details.

Wo kann das Problem noch sein?
 
a) Es ist SpamAssassin und nicht Confixx der es Markiert.
b) Welches Problem?
Kannst Du das nicht wirklich mal ausführlich erläutern, wo und was für ein Problem Du irgendwo siehst?
Oder Versuch doch mal Dein Ziel zu erfassen und nieder zuschreiben.
Denn so kommen wir hier nicht weiter...

huschi.
 
Mein Problem ist,
dass Spam durch kommen.

Obwohl die SpamAssassin installiert ist.

Wo kann das Problem sein?

Wie kommen die Spams durch?

Deutlicher gehts leider nicht.


mfg
 
Es muß aber deutlicher werden, denn so allein kommen wir nicht weiter.
Ich muß daher weiter fragen:
Was soll mit den Spam's im allgemeinen passieren?
Was passiert mit erkannten Spam's?
Sind die Spam's die durchkommen erkannte Spam's oder nicht?
Und: Wie war es vorher?

huschi.
 
Also die Spams sollen automatisch gelöscht werden.
Die Spams werden laut Inhalt,ja erkannt und unbenannt,
aber dennoch ins Postfach gelegt.
Früher hatte ich keine Spams,bzw. erhalten

Seit 3-4 Wochen erhalte ich die Spams.
Die Absender sind immer verschieden.

MFG
 
Daraus ergeben sich wieder Fragen:
Wo und wie wurden die Spam's vorher gelöscht?
Wo und wie werden sie nun angeblich gelöscht?
Was hat sich vor 3 oder 4 Wochen verändert?

Naja und dann wären langsam mal Zeit für mehr Informationen über Dein System: Linux-Distribution, Control-Panel, Mail-Server, etc.

huschi.
 
Hallo,

bis vor 3-4 Wochen erhielt ich keine Spams.
Keine Ahnung warum.
Seit 3-4 Wochen erhalte täglich min. 10 Spams,
die in SPAM unbenannt sind,und mit der Inhalt:
Code: 
Spam detection software, running on the system "server2.....", has
identified this incoming email as possible spam.  The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email.  If you have any questions, see
the administrator of that system for details.
Code: 
The original message was not completely plain text, and may be unsafe to
open with some email clients; in particular, it may contain a virus,
or confirm that your address can receive spam.  If you wish to view
it, it may be safer to save it to a file and open it with an editor.
Die SPAMS werden von mir manuell gelöscht.

Server: Debian 4.0 etch, 64bit, Confixx u. Webmin,POP3,sendmail,
spamassassin,postfix
Wenn interessant: PHP5/MYSQL5

E-mail Adresse über Confixx

MFG

Vielen Dank für die Bemühung
 
Last edited by a moderator:
Du bist nicht gerade ne große Hilfe da Du überhaupt keine Ahnung von Deinem Server hast. Ich hoffe Du hast einen fähigen Admin in der Hinterhand...

Ich muß wohl meine Kristallkugel befragen. Die sagt mir daß Du früher in /etc/procmailrc den Spam eliminiert hast.
Also fragt sich, was nun drin steht.

huschi.
 
Der Inhalt:

Code: 
# SpamAssassin sample procmailrc
# ==============================

# The following line is only used if you use a system-wide /etc/procmailrc.
# See procmailrc(5) for infos on what it exactly does, the short version:
#  * It ensures that the correct user is passed to spamd if spamc is used
#  * The folders the mail is filed to later on is owned by the user, not
#    root.
DROPPRIVS=yes

# Pipe the mail through spamassassin (replace 'spamassassin' with 'spamc'
# if you use the spamc/spamd combination)
#
# The condition line ensures that only messages smaller than 250 kB
# (250 * 1024 = 256000 bytes) are processed by SpamAssassin. Most spam
# isn't bigger than a few k and working with big messages can bring
# SpamAssassin to its knees.
#
# The lock file ensures that only 1 spamassassin invocation happens
# at 1 time, to keep the load down.
#
#:0fw: spamassassin.lock
#* < 256000
#| spamassassin
:0 fw
* < 256000
| /usr/bin/spamc -f

# Mails with a score of 15 or higher are almost certainly spam (with 0.05%
# false positives according to rules/STATISTICS.txt). Let's put them in a
# different mbox. (This one is optional.)
:0:
* ^X-Spam-Level: \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*
almost-certainly-spam

# All mail tagged as spam (eg. with a score higher than the set threshold)
# is moved to "probably-spam".
:0:
* ^X-Spam-Status: Yes
probably-spam

# Work around procmail bug: any output on stderr will cause the "F" in "From"
# to be dropped.  This will re-add it.
# NOTE: This is probably NOT needed in recent versions of procmail
:0
* ^^rom[ ]
{
  LOG="*** Dropped F off From_ header! Fixing up. "
  
  :0 fhw
  | sed -e '1s/^/F/'
}
 
Du verschiebst also Spam-Mails in die Mailboxen "almost-certainly-spam" und "probably-spam".
Warum er dies nicht mehr tut steht evtl. im Logfile.

huschi.
 
Ein Ausschnitt aus Log-FIle:

Code: 
Local Bounce:
To -hatchell@888.com Msg="bad address syntax" : 2 Time(s)
   To brand@sumware.demon.nl Msg="Host or domain name not found. Name service error for name=sumware.demon.nl type=A: Host not found" : 2 Time(s)
   To jquezada@multimedia.cl Msg="Host or domain name not found. Name service error for name=multimedia.cl type=A: Host not found" : 4 Time(s)
   To julian@07-abi.de Msg="mail for 07-abi.de loops back to myself" : 2 Time(s)
   To sadfsd@xyz.de Msg="unknown user: "sadfsd"" : 2 Time(s)
   To web78p3@xyz.de Msg="can't create user output file. Command output: procmail: Error while writing to "/var/mail/web78p3" " : 16 Time(s)
   To web78p3@xyz.de Msg="can't create user output file. Command output: procmail: Lock failure on "almost-certainly-spam.lock" procmail: Error while writing to "almost-certainly-spam" procmail: Lock failure on "probably-spam.lock" procmail: Error while writing to "probably-spam" procmail: Error while writing to "/var/mail/web78p3" " : 80 Time(s)
   To web78p3@xyz.de Msg="can't create user output file. Command output: procmail: Lock failure on "probably-spam.lock" procmail: Error while writing to "probably-spam" procmail: Error while writing to "/var/mail/web78p3" " : 90 Time(s)
   To web78p4@xyz.de Msg="can't create user output file. Command output: procmail: Error while writing to "/var/mail/web78p4" " : 4 Time(s)
   To web78p4@xyz.de Msg="can't create user output file. Command output: procmail: Lock failure on "almost-certainly-spam.lock" procmail: Error while writing to "almost-certainly-spam" procmail: Lock failure on "probably-spam.lock" procmail: Error while writing to "probably-spam" procmail: Error while writing to "/var/mail/web78p4" " : 36 Time(s)
   To web78p4@xyz.de Msg="can't create user output file. Command output: procmail: Lock failure on "probably-spam.lock" procmail: Error while writing to "probably-spam" procmail: Error while writing to "/var/mail/web78p4" " : 40 Time(s)
   To web78p8@xyz.de Msg="can't create user output file. Command output: procmail: Error while writing to "/var/mail/web78p8" " : 14 Time(s)
   To web78p8@xyz.de Msg="can't create user output file. Command output: procmail: Lock failure on "almost-certainly-spam.lock" procmail: Error while writing to "almost-certainly-spam" procmail: Lock failure on "probably-spam.lock" procmail: Error while writing to "probably-spam" procmail: Error while writing to "/var/mail/web78p8" " : 92 Time(s)
   To web78p8@xyz.de Msg="can't create user output file. Command output: procmail: Lock failure on "probably-spam.lock" procmail: Error while writing to "probably-spam" procmail: Error while writing to "/var/mail/web78p8" " : 66 Time(s)
   To wild-Beatles-cat@xyz.de Msg="unknown user: "wild-beatles-cat"" : 2 Time(s)


 Foreign Bounce:
   To 4virtuosi@acdair.com Msg="host mail.acdair.com[69.15.230.131] said: 550 5.1.1 User unknown (in reply to RCPT TO command" : 2 Time(s)
   To AnnetteBraun@btcc.org Msg="host smtp.secureserver.net[208.109.80.149] said: 553 sorry, relaying denied from your location [] (#5.7.1" : 2 Time(s)
   To Belcher31@maine.edu Msg="host mail-relay.maine.edu[130.111.32.18] said: 553 5.7.1 <Belcher31@maine.edu>... server [mail.maine.edu] for <Belcher31@maine.edu> rejected address saying "<Belcher31@maine.edu>... No such user here" (in reply to RCPT TO command" : 2 Time(s)
   To ChristineWolf@edomex.com Msg="host edomex-com.mr.outblaze.com[64.62.181.91] said: 550 <>: No thank you rejected: Account Unavailable; Possible Forgery (in reply to RCPT TO command" : 2 Time(s)
   To CleoplentyBest@helpupa.com Msg="host mail.helpupa.com[64.7.10.85] said: 550 5.1.1 User unknown (in reply to RCPT TO command" : 2 Time(s)
   To DionnenicotinamideWoodall@economist.com Msg="host economist.com.mail9.psmtp.com[64.18.6.14] said: 550 No such user - psmtp (in reply to RCPT TO command" : 2 Time(s)
   To EdmundincisiveCobb@leaders1354.com Msg="host mx.leaders1354.com[65.254.254.58] said: 550 5.1.1 Host  error: B1.1.1 (in reply to RCPT TO command" : 2 Time(s)
   To EduardobraniffGregory@outlookmusic.com Msg="host matheson.swishmail.com[209.10.110.114] said: 550 sorry, no mailbox here by that name (#5.1.1 - chkusr" : 2 Time(s)
   To EmmanuelchlorinateCochran@europa.eu Msg="host s-dc-exrz02.mail.ec.europa.eu[147.67.1.167] said: 550 5.7.1 Message rejected (no valid recipients" : 2 Time(s)
   To HansKohler@keromail.com Msg="host keromail-com.mr.outblaze.com[64.62.181.93] said: 550 <>: No thank you rejected: Account Unavailable; Possible Forgery (in reply to RCPT TO command" : 2 Time(s)
   To Hartmannhoh@rocketmail.com Msg="host c.mx.mail.yahoo.com[216.39.53.3] said: 554 delivery error: dd This user doesn't have a rocketmail.com account (hartmannhoh@rocketmail.com" : 2 Time(s)

xyz.de = wurde von mir geändert.

die E-mail Adressen sind möglicherweise die Spams.

MFG
 
Last edited by a moderator:
musti19 said:
can't create user output file. Command output: procmail: Error while writing to "/var/mail/web78p3" " : 16 Time(s)
To web78p3@xyz.de Msg="can't create user output file. Command output: procmail: Lock failure on "almost-certainly-spam.lock" procmail: Error while writing to "almost-certainly-spam" procmail: Lock failure on "probably-spam.lock" procmail: Error while writing to "probably-spam" procmail: Error while writing to "/var/mail/web78p3" " : 80 Time(s)
Click to expand...
Deutlicher geht es ja nicht, oder?
Er versucht die Emails zwar dorthin zu schreiben, aber es geht nicht. Wahrscheinlich weil keine Mailbox mit diesem Namen existiert oder aber die Schreibrechte nicht ausreichen.

Foreign Bounce:
Click to expand...
Bei so vielen (fremden) Bounces würde ich mal checken, ob nicht Dein Server zum Spam-Versand ausgenutzt wird.

huschi.
 
You must log in or register to reply here.
Back
Top