Page 2 of 5
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Fri 1. Oct 2021, 15:16
by Krisi
Ich habe nach viel Sucherei herausgefunden, wie eine Mail erstellt wird, die einen offensichtlichen SPAM String enthält (GTUBE).
Code: Select all
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
Die Erkennung der Mail ist korrekt. Und das allerwichtigste:
Glücklicherweise werden auch beide zugestellt
Die leere Mail wird mit Passed CLEAN {RelayedOpenRelay} bezeichnet.
Die dreckige wird mit Passed SPAM {RelayedOpenRelay,Quarantined} bezeichnet.
Die als SPAM erkannte "Quarantine" Mail wird scheinbar und
zum Glück nur
zusätzlich in den Quarantäneordner kopiert.
Eine
Kennzeichnung mit ***SPAM*** wie in debian 10 vor dem upgrade gibt es
bei mir aber nicht.
Aufgefallen ist mir im Header noch der SPF Temperror
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Fri 1. Oct 2021, 16:05
by Alexander
Das Taggen mit ***SPAM*** sollte aber nachwievor erfolgen.
Hast du auch fleißig "Alte Konfiguration beibehalten" bei allen Nachfragen seitens des Dist-Upgrades ausgewählt?
Das Taggen ist hier Konfiguriert: /etc/amavis/conf.d/50-user
Welche Änderungen wurden in Bezug auf die Mail-Server-Konfiguration am KeyHelp vorbei durchgeführt?
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Fri 1. Oct 2021, 16:11
by Krisi
Ich "war stets bemüht", die Defaults beizubehalten.
Vielen Dank mit dem konkreten Datei Hinweis. Ich hatte das schon mehrfach bei Google gefunden. Ich mache das machen wie Keyhelp das für mich vorgibt. Ich mache das alles "Vanilla". Deswegen habe ich noch nicht daran herumgefummelt.
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Fri 1. Oct 2021, 16:41
by TuXi
Also das Problem hat nichts mit dem Dist-Upgrade zu tun, ich musste mein Server komplett neuinstallieren und habe heute mein Spamfilter getestet mit:
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
Keine Spam Markierung.
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Fri 1. Oct 2021, 16:51
by Alexander
Das kann ich leider nicht reproduzieren.
Sowohl eine ehemals Debian 10, jetzt Debian 11 System taggt wie es soll, als auch ein frisch installiertes Debian 11 - in diesem Moment noch einmal getestet.
@Tuxi, ggf. entsprechende Logs nachreichen: Mail-Header + mail.log + sicher stellen das alle Dienste laufen.
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Fri 1. Oct 2021, 16:54
by TuXi
Dass man es nicht reproduzieren kann, tut mir zwar jetzt sehr leid aber.
Der Bug ist trotzdem da
Code: Select all
Oct 1 16:47:01 server1 postfix/smtpd[188700]: connect from mout.web.de[212.227.15.4]
Oct 1 16:47:01 server1 policyd-spf[188702]: prepend Received-SPF: Pass (mailfrom) identity=mailfrom; client-ip=212.227.15.4; helo=mout.web.de; envelope-from=m.budach28@web.de; receiver=<UNKNOWN>
Oct 1 16:47:01 server1 postfix/smtpd[188700]: DDDB9A8F02C6: client=mout.web.de[212.227.15.4]
Oct 1 16:47:01 server1 postfix/cleanup[188703]: DDDB9A8F02C6: message-id=<trinity-8b715e1f-8ed0-4d1f-9da4-aca306f887ea-1633099621479@3c-app-webde-bs33>
Oct 1 16:47:01 server1 opendkim[969]: DDDB9A8F02C6: s=dbaedf251592 d=web.de a=rsa-sha256 SSL
Oct 1 16:47:02 server1 postfix/qmgr[1263]: DDDB9A8F02C6: from=<m.budach28@web.de>, size=2810, nrcpt=1 (queue active)
Oct 1 16:47:02 server1 postfix/smtpd[188700]: disconnect from mout.web.de[212.227.15.4] ehlo=2 starttls=1 mail=1 rcpt=1 data=1 quit=1 commands=7
Oct 1 16:47:02 server1 postfix/smtpd[187594]: connect from localhost.localdomain[127.0.0.1]
Oct 1 16:47:02 server1 postfix/smtpd[187594]: 7728FA8F0352: client=localhost.localdomain[127.0.0.1]
Oct 1 16:47:02 server1 postfix/cleanup[188703]: 7728FA8F0352: message-id=<trinity-8b715e1f-8ed0-4d1f-9da4-aca306f887ea-1633099621479@3c-app-webde-bs33>
Oct 1 16:47:02 server1 postfix/qmgr[1263]: 7728FA8F0352: from=<m.budach28@web.de>, size=3497, nrcpt=1 (queue active)
Oct 1 16:47:02 server1 amavis[188297]: (188297-01) Passed SPAM {RelayedOpenRelay,Quarantined}, [212.227.15.4]:51523 [46.89.153.181] <m.budach28@web.de> -> <info@xxx.de>, quarantine: a/spam-a6aFGGPUvSL4.gz, Queue-ID: DDDB9A8F02C6, Message-ID: <trinity-8b715e1f-8ed0-4d1f-9da4-aca306f887ea-1633099621479@3c-app-webde-bs33>, mail_id: a6aFGGPUvSL4, Hits: 1003.117, size: 2973, queued_as: 7728FA8F0352, 519 ms
Oct 1 16:47:02 server1 postfix/smtp[188704]: DDDB9A8F02C6: to=<info@xxx.de>, relay=127.0.0.1[127.0.0.1]:10024, delay=0.86, delays=0.33/0.01/0.01/0.52, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 7728FA8F0352)
Oct 1 16:47:02 server1 postfix/qmgr[1263]: DDDB9A8F02C6: removed
Code: Select all
Return-Path: <m.budach28@web.de>
Delivered-To: info@xxx.de
Received: from server1.xxx.de
by Server1.xxx.de with LMTP
id ulyMIGYfV2El4QIA3pKt6A
(envelope-from <m.budach28@web.de>)
for <info@xxx.de>; Fri, 01 Oct 2021 16:47:02 +0200
Received: from localhost (localhost.localdomain [127.0.0.1])
by server1.xxx.de (Postfix) with ESMTP id 7728FA8F0352
for <info@xxx.de>; Fri, 1 Oct 2021 16:47:02 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at server1.xxx.de
Received: from server1.xxx.de ([127.0.0.1])
by localhost (server1.xxx.de [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id a6aFGGPUvSL4 for <info@xxx.de>;
Fri, 1 Oct 2021 16:47:02 +0200 (CEST)
Received-SPF: Pass (mailfrom) identity=mailfrom; client-ip=212.227.15.4; helo=mout.web.de; envelope-from=m.budach28@web.de; receiver=<UNKNOWN>
Authentication-Results: server1.xxx.de;
dkim=pass (1024-bit key; unprotected) header.d=web.de header.i=@web.de header.a=rsa-sha256 header.s=dbaedf251592 header.b=d5QAeLFp;
dkim-atps=neutral
Received: from mout.web.de (mout.web.de [212.227.15.4])
by server1.xxx.de (Postfix) with ESMTPS id DDDB9A8F02C6
for <info@xxx.de>; Fri, 1 Oct 2021 16:47:01 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=web.de;
s=dbaedf251592; t=1633099621;
bh=Ja7q8Cc9Av/xlS77MRldelMoxxsOt4vJg8mmapxUYUM=;
h=X-UI-Sender-Class:From:To:Subject:Date;
b=d5QAeLFp77nuoOAEyA/rGe6TtCLUwlzfYrDBQMuZBh3m+zlIlG1b6Qh9VBN0Mwxl+
3joNZekenWPWS73CYelQAbMIlhaWH60tVebWvixdgnVQ749jJtxsHHAeFdbMVH8qTy
QWlDBedpMhMe4LLtyNopdzkJGm3J1sEGvQX7hIj0=
X-UI-Sender-Class: c548c8c5-30a9-4db5-a2e7-cb6cb037b8f9
Received: from [46.89.153.181] ([46.89.153.181]) by web-mail.web.de
(3c-app-webde-bs33.server.lan [172.19.170.33]) (via HTTP); Fri, 1 Oct 2021
16:47:01 +0200
MIME-Version: 1.0
Message-ID: <trinity-8b715e1f-8ed0-4d1f-9da4-aca306f887ea-1633099621479@3c-app-webde-bs33>
From: m.budach28@web.de
To: info@xxx.de
Subject: Test
Content-Type: text/html; charset=UTF-8
Date: Fri, 1 Oct 2021 16:47:01 +0200
Importance: normal
Sensitivity: Normal
X-Priority: 3
X-Provags-ID: V03:K1:XKKYrUjXYM3O2YhSXJWxN9hTAGDwfOLsI0H1Rf3uR1kBCzZ5NCckW6DJoFZSeVt4psAS1
Vs9tyN+joGN6de0uC0DpQd+V0ahisHL9CEN+czrlBtzNHZaVYLi43AQB/CUHZbmi40MGsikzA+VD
x2FSrIgmI1fJbYsv2vbzxlbgzrHintZHobKLF9eT+SOO+4CO7iee+BUgwMdtb6ij2CJuulnKBQgJ
V90qUqnHf8h9bj5INVqfyAwOQxEUXA6YVqFSDnRfIoirwzd4vNbiBHOpPKOBY1oJ5OZIBMJsFW2u
+8=
X-UI-Out-Filterresults: notjunk:1;V03:K0:399WyYnxM6g=:JmlK9mXt7V4s8SEPmqJEBc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Vorlaufig
PS: Dienste laufen alle
Edit: Rest kommt eventuell gleich noch.
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Fri 1. Oct 2021, 17:07
by batZen
Die obigen Beispiele kann ich so bestätigen testemails mit entsprechender signatur sehen im log so aus:
Code: Select all
Oct 1 17:03:26 panel amavis[235542]: (235542-01) Passed SPAM {RelayedOpenRelay,Quarantined}, [209.85.221.43]:46835 [92.201.6.204] <yy@gmail.com> -> <xxx@xxx.de>, quarantine: r/spam-r2Ang-BYTzwH.gz, Queue-ID: 477BE500AA7, Message-ID: <5997ca8d-76ba-91ca-4cd9-d6ad0b187ae7@gmail.com>, mail_id: r2Ang-BYTzwH, Hits: 998.701, size: 3243, queued_as: 4D5C9500CF6, 4918 ms
Im Email Header ist der Spamheader nicht sichtbar.
Code: Select all
Return-Path: <yyy@gmail.com>
Delivered-To: xxx@xxx.de
Received: from panel.xxx.de
by panel.xxx.de with LMTP
id j+ypFj4jV2HVmwMAT9OSiA
(envelope-from <yyy@gmail.com>)
for <xxx@xxx.e>; Fri, 01 Oct 2021 17:03:26 +0200
Received: from localhost (localhost [127.0.0.1])
by panel.andre-jenderny.de (Postfix) with ESMTP id 4D5C9500CF6
for <privat@andre-jenderny.de>; Fri, 1 Oct 2021 17:03:26 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at panel.xxx.de
Received: from panel.xxx.de ([127.0.0.1])
by localhost (panel.xxx.de [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id r2Ang-BYTzwH for <xxx@xxx.de>;
Fri, 1 Oct 2021 17:03:21 +0200 (CEST)
Received-SPF: Pass (mailfrom) identity=mailfrom; client-ip=209.85.221.43; helo=mail-wr1-f43.google.com; envelope-from=yyy@gmail.com; receiver=<UNKNOWN>
Authentication-Results: panel.xxx.de;
dkim=pass (2048-bit key; unprotected) header.d=gmail.com header.i=@gmail.com header.a=rsa-sha256 header.s=20210112 header.b=gMhakLtr;
dkim-atps=neutral
Received: from mail-wr1-f43.google.com (mail-wr1-f43.google.com [209.85.221.43])
by panel.xxx.de (Postfix) with ESMTPS id 477BE500AA7
for <xxx@xxx.de>; Fri, 1 Oct 2021 17:03:20 +0200 (CEST)
Received: by mail-wr1-f43.google.com with SMTP id k7so15850331wrd.13
for <xxxt@xxxx.de>; Fri, 01 Oct 2021 08:03:20 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=20210112;
h=to:from:message-id:date:user-agent:mime-version
:content-transfer-encoding;
bh=id84uDPa9SMZAVd+g2pYg3Hl9aPfnapoGlOygxrIuV4=;
b=gMhakLtrGELJ9vLLI/h4FSEqDwuRj7Fk3fy9/V7qxaqGIAez25Nl6qeNrMvHP15P65
xeS2dxwm+WkT8GYeQgiuTyf28ThjxAXn+QQyOb/QutO7p89p/yNEsOLJNOVK7VImN5uF
MS7HPCrkYsSXN576YIf194yIZaSqKkliP7rxGp+0XoaYvRDVKuco0zsakDtHDQD5BA0X
G+BWQQOco4xgWXpwlSC3O+hLSWMmIHYoH/i4B0EWmM+Q09oBjsVlXQ0BDkSCTWYX9dK9
9H16O5sh05z9aok0wPmbHFdz3Gg2KVxpZOqoGETLpoizAa4FVkbuWYZN4dfMJB6kMUlG
Cs9Q==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=1e100.net; s=20210112;
h=x-gm-message-state:to:from:message-id:date:user-agent:mime-version
:content-transfer-encoding;
bh=id84uDPa9SMZAVd+g2pYg3Hl9aPfnapoGlOygxrIuV4=;
b=IOz+WzC/CDVCpwBfgFgWbP8AZkpQlLWE7Amex59lw2WqqR7Tw1/yeOn4nODdpooV70
2bHi6KFfA+Yu+3imGhg2Iial3jvbrtv9wmzM4PVmu96wC78oXzAjTbybDfulKz7lwcQR
hND7dUv2W7yaeOCquKp1riFCuAqfzMNaRWIshWsPqc8mKWUGGKV2UBuUm+mWZZfZ+hyS
PQfYHPdetafJjvHeTdOvz/6BsT+T/9JJ6xq3cVmnqOalgaR5grpl4Z5LPIJvNWeauKJG
a68v/qK3xXN6Px+BHNe8irUYEcYdmVwYCI21xF8Z+h7/eBclpGsOcgKUCdqeF+tHmHdE
cNHg==
X-Gm-Message-State: AOAM533m15WPgdpBXDtlb5yGxACoIlMMBcVViPkzPGRyTbO0+g5f02vB
ciibJwAbwmubVs9A04YQiij4YtHInpo=
X-Google-Smtp-Source: ABdhPJy5sgNeCF957VFyDWcJ3Ec4pRXQIhPNexwQyd9qB6ss+gQZ7cO7dyAsMbi3sDQ2F/ind3fMtA==
X-Received: by 2002:adf:e742:: with SMTP id c2mr13052430wrn.18.1633100599415;
Fri, 01 Oct 2021 08:03:19 -0700 (PDT)
Received: from [192.168.178.52] (port-92-201-6-204.dynamic.as20676.net. [92.201.6.204])
by smtp.gmail.com with ESMTPSA id l2sm7290547wmi.1.2021.10.01.08.03.18
for <xxxt@xxx.de>
(version=TLS1_3 cipher=TLS_AES_128_GCM_SHA256 bits=128/128);
Fri, 01 Oct 2021 08:03:18 -0700 (PDT)
To: "xxx@xxx.de" <xxx@xxx.de>
From: Andre Jenderny <yyy@gmail.com>
Message-ID: <5997ca8d-76ba-91ca-4cd9-d6ad0b187ae7@gmail.com>
Date: Fri, 1 Oct 2021 17:03:14 +0200
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:78.0) Gecko/20100101
Thunderbird/78.14.0
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 7bit
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
in einer vor dem Upgrade als Spam getaggten Mail stand im Header noch zusätzlich der X-Spam header nach dem Virusscan (beispielhaft):
Code: Select all
X-Spam-Flag: YES
X-Spam-Score: 6.468
X-Spam-Level: ******
X-Spam-Status: Yes, score=6.468 tagged_above=1 required=5 tests=[BAYES_50=0.8,
DKIM_SIGNED=0.1, DKIM_VALID=-0.1, DKIM_VALID_AU=-0.1,
HTML_MESSAGE=0.001, RAZOR2_CF_RANGE_51_100=1.886, RAZOR2_CHECK=0.922,
RCVD_IN_MSPIKE_H2=-0.001, SPF_HELO_NONE=0.001, SPF_PASS=-0.001,
T_KAM_HTML_FONT_INVALID=0.01, URIBL_ABUSE_SURBL=1.25, URIBL_BLACK=1.7]
autolearn=no autolearn_force=no
Dies ist die letzte Email die als Spam getaggt wurde vom 28.09.2021, an dem Tag habe ich dann das Update angestoßen.
Spamassassin läuft... hatte ihn vorher zu sicherheit nochmal neugestartet:
Code: Select all
● spamassassin.service - Perl-based spam filter using text analysis
Loaded: loaded (/lib/systemd/system/spamassassin.service; enabled; vendor preset: enabled)
Active: active (running) since Fri 2021-10-01 16:59:55 CEST; 10min ago
Inhalt von /etc/amavis/conf.d/50-user scheint auch zu passen:
Code: Select all
## SpamAssassin Settings
$sa_spam_subject_tag = '***SPAM*** ';
$sa_tag_level_deflt = 1.0; # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 5; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 20; # triggers spam evasive actions
$sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Fri 1. Oct 2021, 17:10
by TuXi
Der nächste also
Edit:
Ich bin jetzt gerade die Dateien in amavis Ordner durch gegangen und in Spamassassin und habe definitiv keine unterschiede finden können
Da es jedoch sowohl bei Systeme (Debian 10 auf Debian 11) als auch bei Systeme (Neuinstallation mit Debian 11) auftritt, liegt es jedenfalls nicht bei den Personen. DIe KeyHelp einsetzen, ganz im Gegenteil sogar.
Und Alexander kann zwar nichts dafür, dass er den Fehler nicht reproduzieren kann aber, er ist nun mal da.
Sind nämlich keine Einzelfälle.
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Fri 1. Oct 2021, 18:55
by TuXi
Es macht zwar jetzt kein Sinn aber, ich lasse eben KeyHelp nochmal Backups machen und dann lasse ich den komplett sicher formatieren (Wipe) und dann installiere ich halt eben KeyHelp nochmal neu.
Wenn das Problem dann immer noch sein sollte, ist die Sache für mich dann jedenfalls sehr klar.
Wobei das jetzt nicht wirklich den anderen hilft, hilft mir allerdings auch nicht wirklich weiter dann.
Mit der Neuinstallation kann ich aber höchstwahrscheinlich erst morgen anfangen.
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Sat 2. Oct 2021, 01:33
by Alexander
@Tuxi
Ich habe nicht behauptet, das ich euch nicht glaube. Das Problem ist nur, wenn ich das Verhalten auf meinen Testservern nicht nachstellen kann, ist das finden einer Lösung äußerst schwierig.
Es kann durchaus ein Bug im Amavis, oder eine unter Debian 11 auf manchen Systemen nicht mehr funktionierende Fehlkonfiguration vorliegen. Um die Ursache zu finden, bin ich leider somit auch auf eure Mitarbeit angewiesen.
Könnt ihr Mal schauen, welche Dateirechte bei euch die "/etc/amavis/conf.d/50-user" hat. Ich habe einen Fall gefunden (kein KeyHelp System) bei dem diese Datei nicht gelesen werden konnte (ohne Fehlermeldung anzuzeigen). Nach setzten der entsprechenden Leseberechnung funktionierte es wohl wieder.
Ich kann vor Dienstag nicht im Detail nachschauen, aber mir war so, als wenn die Datei auch sensible Daten enthält, also ein setzten der Leseberechtigung bitte mit Vorsicht durchzuführen wäre. Ein Versuchen, ob das die Ursache ist, wäre es aber sicher wert.
(Neustart der entsprechenden Email-Dienste nach der Änderung nicht vergessen)
Hier der Link:
https://seo-nw.de/forum/thread/124960-k ... debian-11/
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Sat 2. Oct 2021, 08:37
by Krisi
Guten Morgen,
bei mir hat die Datei die Benutzerrechte -rw-------
Alle anderen Dateien in dem Verzeichnis aber -rw-r--r--
Code: Select all
~# ls -l /etc/amavis/conf.d/
total 64
-rw-r--r-- 1 root root 1610 Jan 24 2016 01-debian
-rw-r--r-- 1 root root 692 Jan 24 2016 05-domain_id
-rw-r--r-- 1 root root 429 Jan 24 2016 05-node_id
-rw-r--r-- 1 root root 20791 Apr 5 2019 15-av_scanners
-rw-r--r-- 1 root root 703 Oct 1 15:04 15-content_filter_mode
-rw-r--r-- 1 root root 9511 Apr 5 2019 20-debian_defaults
-rw-r--r-- 1 root root 573 Jan 24 2016 25-amavis_helpers
-rw-r--r-- 1 root root 2130 Jan 24 2016 30-template_localization
-rw------- 1 root root 1865 Apr 15 2019 50-user
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Sat 2. Oct 2021, 08:42
by TuXi
@Alexander
Ich werde wie gesagt heute mein Server neuinstallieren und kann entsprechend also erst später schauen nach den Datei Rechten.
Was komisch ist, Spam wird zwar erkannt aber nicht getaggt (Kennzeichnung) und im Mail-Header ist auch nicht und dass der Spam erkannt wird steht auch in der mail.log.
Komisch ist auch, dass bei dir sowohl bei Upgrade als auch bei einer Neuinstallation alles läuft.
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Sat 2. Oct 2021, 09:12
by butom
Hallo,
habe nach dist-update von Debian 10 auf Debian 11 das gleiche Problem, es erfolgt keine Spam-Markierung mehr. Alle DIenste laufen:
service amavis status --> OK
service spamassassin status --OK
Habe bisher etwas an der internen Firewall geforscht "abgeschaltet", jetzt warte ich wieder auf SPAM..und schaue wie es sich verhält.
Der Ordner sieht gerade so aus:
drwxr-xr-x 2 root root 4096 1. Okt 13:30 ./
drwxr-xr-x 4 root root 4096 1. Okt 13:30 ../
-rw-r--r-- 1 root root 1610 24. Jan 2016 01-debian
-rw-r--r-- 1 root root 692 24. Jan 2016 05-domain_id
-rw-r--r-- 1 root root 429 24. Jan 2016 05-node_id
-rw-r--r-- 1 root root 20791 5. Apr 2019 15-av_scanners
-rw-r--r-- 1 root root 703 2. Okt 02:54 15-content_filter_mode
-rw-r--r-- 1 root root 9511 5. Apr 2019 20-debian_defaults
-rw-r--r-- 1 root root 573 24. Jan 2016 25-amavis_helpers
-rw-r--r-- 1 root root 2130 24. Jan 2016 30-template_localization
-rw------- 1 root root 1865 13. Apr 2019 50-user
Werde jetzt "50-user" mal auf -rw-r--r--
chmod 0644 /etc/amavis/conf.d/50-user
setzen, da der service "amavis" zugreift und nicht root.
chmod 0644 /etc/amavis/conf.d/50-user
nun noch
service spamassassin restart
service amavis restart
und dann warte ich wieder auf SPAM...
Info folgt.
VG
Thomas
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Sat 2. Oct 2021, 09:21
by Krisi
butom wrote: ↑Sat 2. Oct 2021, 09:12
Hallo,
habe nach dist-update von Debian 10 auf Debian 11 das gleiche Problem, es erfolgt keine Spam-Markierung mehr. Alle DIenste laufen:
service amavis status --> OK
service spamassassin status --OK
Habe bisher etwas an der internen Firewall geforscht "abgeschaltet", jetzt warte ich wieder auf SPAM..und schaue wie es sich verhält.
VG
Thomas
Hallo Thomas,
schick dir mal eine mail die den GTUBE String enthält. Dann musst du nicht warten.
Re: keine SPAM Erkennung nach dist-upgrade
Posted: Sat 2. Oct 2021, 09:39
by butom
Hallo,
bei mir gehts wieder, nach dem ändern der Berechtigung auf
chmod 0644 /etc/amavis/conf.d/50-user
Tagt wieder mit ****SPAM****
Viele Grüße
Thomas