Hallo
nachdem mein mailserver nun endlich läuft will ich
den sicherheitsaspekt auch nicht vernachlässigen
und hab amavisd-new und antivir installiert von der
suse 9.0 cd. key für antivir besorgt und
installation hat auch soweit geklappt denn ich kann mich
per telnet sowohl auf 10024 und 10025 connecten.
aber kann es sein das die mails von der mailinglist
jetzt nicht mehr durchkommen bzw. nur teilweise oder
interpretiere ich da was falsch?
Apr 5 17:08:40 tuxi amavisd[8508]: SpamControl: done
Apr 5 17:09:08 tuxi amavisd[8509]: (08509-01) ESMTP::10024
/var/spool/amavis/amavis-20040405T170908-08509:
Oliver Klein, Montag, 5. April 2004 17:31:
Hallo nachdem mein mailserver nun endlich lÀuft will ich den sicherheitsaspekt auch nicht vernachlÀssigen und hab amavisd-new und antivir installiert von der suse 9.0 cd. key fÌr antivir besorgt und installation hat auch soweit geklappt denn ich kann mich per telnet sowohl auf 10024 und 10025 connecten. aber kann es sein das die mails von der mailinglist jetzt nicht mehr durchkommen bzw. nur teilweise oder interpretiere ich da was falsch?
Apr 5 17:08:40 tuxi amavisd[8508]: SpamControl: done Apr 5 17:09:08 tuxi amavisd[8509]: (08509-01) ESMTP::10024 /var/spool/amavis/amavis-20040405T170908-08509:
-> Received: SIZE=1250 BODY=7BIT from tibet.serveftp.net ([127.0.0.1]) by localhost (tuxi [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id 08509-01 for ; Mon, 5 Apr 2004 17:09:08 +0200 (CEST) Apr 5 17:09:08 tuxi amavisd[8509]: (08509-01) Checking: -> Apr 5 17:09:08 tuxi amavisd[8509]: (08509-01) spam_scan: hits=-2.9 tests=USER_AGENT_XIMIAN Apr 5 17:09:08 tuxi amavisd[8509]: (08509-01) FWD via SMTP: [127.0.0.1:10025] -> Apr 5 17:09:08 tuxi amavisd[8509]: (08509-01) Passed, -> , Message-ID: <1081177478.4264.0.camel@tuxi.tibet>, Hits: -2.9 Apr 5 17:09:08 tuxi amavisd[8509]: (08509-01) TIMING [total 413 ms] - SMTP EHLO: 2 (0%), SMTP pre-MAIL: 0 (0%), mkdir tempdir: 0 (0%), create email.txt: 0 (0%), SMTP pre-DATA-flush: 19 (5%), SMTP DATA: 22 (5%), body hash: 1 (0%), mkdir parts: 1 (0%), mime_decode: 10 (2%), get-file-type: 45 (11%), decompose_part: 1 (0%), parts: 0 (0%), AV-scan-1: 142 (35%), SA msg read: 1 (0%), SA parse: 1 (0%), SA check: 89 (22%), fwd-connect: 14 (3%), fwd-mail-from: 1 (0%), fwd-rcpt-to: 1 (0%), write-header: 3 (1%), fwd-data: 0 (0%), fwd-data-end: 56 (14%), fwd-rundown: 1 (0%), unlink-1-files: 3 (1%), rundown: 0 (0%) Apr 5 17:09:14 tuxi amavisd[8510]: (08510-01) ESMTP::10024 /var/spool/amavis/amavis-20040405T170914-08510: -> Received: SIZE=2490 BODY=8BITMIME from tibet.serveftp.net ([127.0.0.1]) by localhost (tuxi [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id 08510-01 for ; Mon, 5 Apr 2004 17:09:14 +0200 (CEST) Apr 5 17:09:14 tuxi amavisd[8510]: (08510-01) Checking: -> Apr 5 17:09:14 tuxi amavisd[8510]: (08510-01) spam_scan: hits=0 tests= Apr 5 17:09:14 tuxi amavisd[8510]: (08510-01) FWD via SMTP: [127.0.0.1:10025] -> Apr 5 17:09:19 tuxi amavisd[8510]: (08510-01) Passed, -> , Message-ID: <20040405145950.37DE33F0C24@Cantor.suse.de>, Hits: 0 Apr 5 17:09:19 tuxi amavisd[8510]: (08510-01) TIMING [total 5425 ms] - SMTP EHLO: 2 (0%), SMTP pre-MAIL: 0 (0%), mkdir tempdir: 0 (0%), create email.txt: 0 (0%), SMTP pre-DATA-flush: 3 (0%), SMTP DATA: 38 (1%), body hash: 1 (0%), mkdir parts: 1 (0%), mime_decode: 11 (0%), get-file-type: 7 (0%), decompose_part: 1 (0%), parts: 0 (0%), AV-scan-1: 138 (3%), SA msg read: 1 (0%), SA parse: 1 (0%), SA check: 45 (1%), fwd-connect: 6 (0%), fwd-mail-from: 1 (0%), fwd-rcpt-to: 5120 (94%), write-header: 3 (0%), fwd-data: 0 (0%), fwd-data-end: 42 (1%), fwd-rundown: 1 (0%), unlink-1-files: 3 (0%), rundown: 0 (0%) werde da nicht so wirklich schlau draus
Ich auch nicht. Was ist denn das? Und könntest du bitte bei längeren Log-Zeilen ausnahmsweise den automatischen Zeilenumbruch ausschalten oder noch besser: manuell logisch umbrechen. Ich hab keine Lust, mich durch diesen Zeichensalat zu quälen - noch dazu ohne konkrete Angabe, wo die Infos herkommen. -- Gruß MaxX 8-) Hinweis 1: PMs an diese Adresse werden automatisch vernichtet. Hinweis 2: Bitte unbedingt beachten: http://www.suse-etikette.de.vu
Hallo
ja sorry!!
war ein bißchen voreilig gepostet hier noch mal verkürzt
ich denke so ist es besser
Apr 5 19:03:49 tuxi amavisd[8605]: (08605-07) ESMTP::10024
/var/spool/amavis/amavis-20040405T174828-08605:
Oliver Klein, Montag, 5. April 2004 19:13:
Hallo ja sorry!! war ein biÃchen voreilig gepostet hier noch mal verkÃŒrzt ich denke so ist es besser
Naja, geht so. Wenn du jetzt noch verrätst, wer dir diese tollen kryptischen Infos liefert, könnte ich dir vielleicht helfen. Ich vermute einmal, es steht im syslog bzw. im amavis.log (je nach Einstellung). Also, versuche ich es mal:
Apr 5 19:03:49 tuxi amavisd[8605]: (08605-07)
Hiernach folgt bei mir schlicht und ergreifend:
Passed <Absender> ->
ESMTP::10024 /var/spool/amavis/amavis-20040405T174828-08605:
->
Geile Adresse: Schon die Zertifizierung beim BAfM [Bundesamt für Merkbefreiung], Schwarzer-Kleinbus-Allee 23 in 33501 B**l*f*ld [1] beantragt? *SCNR* mrnice@localhost.serveftp.net ist deine lokale Postfachadresse?
Received: SIZE=3282 BODY=8BITMIME from tibet.serveftp.net ([127.0.0.1]) by localhost (tuxi [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id 08605-07 for
;
OK, Amavis hat die Mail über Port 10024 empfangen und in sein Spoolverzeichnis (siehe oben) unter dem Dateinamen amavis-20040405T174828-08605 kopiert.
Mon, 5 Apr 2004 19:03:49 +0200 (CEST) Apr 5 19:03:49 tuxi amavisd[8605]: (08605-07) Checking:
->
Amavis checkt die Mail.
Apr 5 19:03:49 tuxi amavisd[8605]: (08605-07) spam_scan: hits=-2.4 tests=IN_REP_TO,QUOTED_EMAIL_TEXT,REFERENCES,REPLY_WITH_QUOTES,USER _AGENT_KMAIL
SPAM-Check OK.
Apr 5 19:03:49 tuxi amavisd[8605]: (08605-07) FWD via SMTP: [127.0.0.1:10025]
->
Weiterleitung an localhost, Port 10025. Hier sollte dein Postfix lauschen.
Apr 5 19:03:49 tuxi amavisd[8605]: (08605-07) Passed,
-> , Message-ID: <200404051858.15206.hdttmr@compuserve.de>, Hits: -2.4
Das ist die abschließende Meldung, dass die Mail von Amavis komplett verarbeitet und zusrückgweschickt wurde (ich hab nur diese Meldung im Log, wahrscheinlich wirklich der Log-Level)
Apr 5 19:03:49 tuxi amavisd[8605]: (08605-07) TIMING [total 378 ms] - SMTP EHLO: 1 (0%), SMTP pre-MAIL: 0 (0%), SMTP pre-DATA-flush: 2 (1%), SMTP DATA: 38 (10%), body hash: 0 (0%), mime_decode: 9 (2%), get-file-type: 8 (2%), decompose_part: 1 (0%) , parts: 0 (0%), AV-scan-1: 145 (38%), SA msg read: 1 (0%), SA parse: 1 (0%), SA check: 103 (27%), fwd-connect: 11 (3%), fwd -mail-from: 1 (0%), fwd-rcpt-to: 3 (1%), write-header: 3 (1%), fwd-data: 0 (0%), fwd-data-end: 46 (12%), fwd-rundown: 0 (0%), unlink-1-files: 3 (1%), rundown: 0 (0%)
Das ist offensichtlich noch eine abschließende Status-Meldung über die verbrauchte Rechenzeit (378 ms) und deren Aufteilung auf die Einezlchecks.
die mail wird doch zurueckgewiesen oder?
Nein, die Mail wird nicht zurückgewiesen (falls du damit nicht meinst, dass sie wieder an Postfix weitergereicht wird). Die Mail hat Amavis erfolreich passiert und ist zurück an Postfix über Port 10025 geschickt worden. -- Gruß MaxX 8-) Hinweis 1: PMs an diese Adresse werden automatisch vernichtet. Hinweis 2: Bitte unbedingt beachten: http://www.suse-etikette.de.vu [1] Quelle der Adresse: Aktuelle c't, Seite 79 ;-)
Am Mo, 2004-04-05 um 20.09 schrieb Matthias Houdek: Geile Adresse: Schon die Zertifizierung beim BAfM [Bundesamt für Merkbefreiung], Schwarzer-Kleinbus-Allee 23 in 33501 B**l*f*ld [1] beantragt? *SCNR*
jo hab ich beantragt aber wie du weißt, dauert die bürokratie ein bisschen in der BRD ;)
Naja, geht so. Wenn du jetzt noch verrÀtst, wer dir diese tollen kryptischen Infos liefert, könnte
die kryptischen zeichen, liefert mir ximian evolution, keine ahnung was das soll und das nervt richtig...
Nein, die Mail wird nicht zurÃŒckgewiesen (falls du damit nicht meinst, dass sie wieder an Postfix weitergereicht wird). Die Mail hat Amavis erfolreich passiert und ist zurÃŒck an Postfix ÃŒber Port 10025 geschickt worden.
also ist die mail doch ordnungsgemaess zugestellt lokal zugestellt worden, nehme ich an...und die amavis.log ist leer... danke fuer die ausführliche analyse :) mfg olli
Am 05.04.04 21:03 schrieb Oliver Klein:
Am Mo, 2004-04-05 um 20.09 schrieb Matthias Houdek: Geile Adresse: Schon die Zertifizierung beim BAfM [Bundesamt fÃ1/4r Merkbefreiung], Schwarzer-Kleinbus-Allee 23 in 33501 B**l*f*ld [1] beantragt? *SCNR* [...] die kryptischen zeichen, liefert mir ximian evolution, keine ahnung was das soll und das nervt richtig...
Hallo Oliver, vielleicht solltest Du Deinem Mailer nur mal sagen, welchen Zeichensatz er verwenden soll, denn ein Ausschnitt aus dem mailheader offenbart folgendes: Content-Type: text/plain; charset= ^^^^^^^^ Message-Id: <1081191829.10111.9.camel@tuxi.tibet> Mime-Version: 1.0 X-Mailer: Ximian Evolution 1.4.4 -- Gruss aus Isen | Bitte beachten: | Klaus | http://www.suse-etikette.de.vu/ |
Hallo Leute, Am Montag, 5. April 2004 21:03 schrieb Oliver Klein:
Am Mo, 2004-04-05 um 20.09 schrieb Matthias Houdek:
Geile Adresse: Schon die Zertifizierung beim BAfM [Bundesamt fÃŒr Merkbefreiung], Schwarzer-Kleinbus-Allee 23 in 33501 B**l*f*ld [1] beantragt? *SCNR*
jo hab ich beantragt aber wie du weiÃt, dauert die bÃŒrokratie ein bisschen in der BRD ;)
*LoL*
Naja, geht so. Wenn du jetzt noch verrÃâ¬tst, wer dir diese tollen kryptischen Infos liefert, könnte
die kryptischen zeichen, liefert mir ximian evolution, keine ahnung was das soll und das nervt richtig...
Die Ursache ist ein Header, den Evolution nicht richtig schreibt. Das steht in Deinem Mailheader: Content-Type: text/plain; charset= Hinter Charset sollte eigentlich irgendwas stehen ;-) Guck mal in den Evolution-Einstellungen, irgendwo [1] müsste sich der Zeichensatz einstellen lassen. Stelle dort bitte iso-8859-1 oder iso-8859-15 ein, dann sollte das Problem behoben sein. Gruß Christian Boltz PS: keine Zufallssig ;-) [1] Ich verwende KMail, kann Dir daher nichts genaueres sagen ;-) -- [Evolution: Content-Type: text/plain; charset= im Mailheader]
diesmal ist der Bug in Debian. Hat denen diese SuSE-Eigenschaft so gut gefallen? *SCNR* Naja, so gut wie Suse ist Debian naürlich nicht. Suse hat den Bug ja mehrere Monate lang durchgehalten, Debian hat nur 5 Tage geschafft, dann mußten sie sich dem Fix geschlagen geben... Opensourcefrickler halt. [> Christian Boltz und Ratti]
participants (4)
-
Christian Boltz
-
Klaus-J.Peter
-
Matthias Houdek
-
Oliver Klein