Sandy Drobic wrote:
Kyek, Andreas, VF-DE wrote: [...]
mydestination = $myhostname, localhost.$mydomain myhostname = linux.privat.loc
Okay, dein Rechner sieht also folgende Domains als "seine eigenen" an: linux.privat.loc, localhost.linux.privat.loc
Tja, das hab' ich jetzt geändert, so das auch nur "$mydomain" als die eigene betrachtet wird (spricht da eigentlich was gegen?) und schon kam die virusmail beim virus_admin an.
relayhost = [mail.gmx.net]
Alles andere schiebt er über mail.gmx.net raus.
Das ist klar, danke.
Zeige mal den Auszug aus dem Log /var/log/mail, wo die Mail
durchgeht
(ersetze deine Adresse durch mailaddress@example.com o.ä. wenn nötig, aber sauber und konsistent!)
[...]
Mar 13 13:32:44 linux postfix/smtp[11653]: 6966F14BA7B: to=
, orig_to= , relay=127.0.0.1[127.0.0.1], delay=1, status=sent (250 2.7.1 Ok, discarded, id=06760-10 - VIRUS: Eicar-Test-Signature) localhost.privat.loc ist nicht in $mydestination. Es muss localhost.linux.privac.loc sein.
Tja, das würde aber keinen Sinn ergeben. linux ist der Hostname, privat.loc ist die Domain; ein host localhost.linux.... existiert nicht. Daher habe ich jetzt (s.o.) $mydomain in $mydestination gepackt. [...]
to=
, relay=mail.gmx.net[213.165.64.21], delay=0, status=bounced (host mail.gmx.net[213.165.64.21] said: 550 5.1.7 {mp018} This server does not accept an empty envelope from ( http://www.gmx.net/serverrules ) (in reply to MAIL FROM command)) GMX gefällt privat.loc auch nicht. (^-^)
Was ein Wunder! Mir gefällts!
Mar 13 13:32:45 linux postfix/qmgr[8532]: 58A4E14BA7B: removed Mar 13 13:33:42 linux postfix/smtpd[11649]: disconnect from localhost[127.0.0.1]
(sieht ein bischen durcheinander aus, oder?)
Nun hab' ich es mir selber noch mal angesehen: Zum einen steht da from=
; das müsste evtl. der "notify receipient" von amavis sein Dann steht da ein paar Zeilen tiefer to= ; das könnte die mail an "$virus_admin" von amavis sein. Du hast in /etc/amavisd.conf wahrscheinlich $mydomain falsch gesetzt. Schau mal dort nach!
Nee, da steht mydomain auf "privat.loc"; das ist richtig. [...] Danke dir für deine schnelle Hilfe/Analyse. Andreas