AW: AW: [Postfixbuch-users] Spam markierung

[Joachim Sturm]

Hallo Reiner

> Betreff: Re: AW: [Postfixbuch-users] Spam markierung
> 
> Hallo Achim,
> 
> > amavis[196]: (00196-01) Clam Antivirus-clamd FAILED - unknown status:
> > /var/lib/amavis/amavis-20041211T071308-00196/parts: Access denied.
> > ERROR\n
> >
> unter welchem user läuft clamd? eventuell musst Du die Rechte anpassen
> oder besser clamd unter dem entsprechenden user (amavis oder vscan...)
> laufen lassen.

Hatte schon "adduser clamav amavis" gemacht, hat aber nichts gebracht.
Wenn ich als root clamav aufrufe, passiert nichts!

> > amavis[196]: (00196-01) WARN: all primary virus scanners failed,
> > considering
> > backups
> >
> greift der backup Virenscanner (clamscan)?

Wenn ich clamscan als root aufrufe läuft er und fängt an zu scannen!

> > postfix/smtpd[558]: connect from localhost[127.0.0.1]
> >
> > postfix/smtpd[558]: 44EED2F732: client=localhost[127.0.0.1]
> >
> > postfix/cleanup[544]: 44EED2F732:
> > message-
> id=<!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAACi6qT8c190CSibu4/
> >
> > LBo38KAAAAQAAAAlssMljYM1EKdMbUy4aOkHwEAAAAA at web.de>
> >
> > postfix/qmgr[464]: 44EED2F732: from=<js at web.de>, size=3087, nrcpt=1
> > (queue
> > active)
> >
> > amavis[196]: (00196-01) Passed, <js at web.de> ->
> > <ich.foobar.com at foobar.com>,
> > Message-ID:
> >
> <!~!UENERkVCMDkAAQACAAAAAAAAAAAAAAAAABgAAAAAAAAACi6qT8c190CSibu4/LBo38KAAA
> AQ
> > AAAAlssMljYM1EKdMbUy4aOkHwEAAAAA at web.de>, Hits: -
> >
> das sieht komisch aus, ich setze hier amavisd-new 2.2 ein und da steht
> im log:
> Dec 11 13:19:31 p3 amavis[4442]: (04442-01) Passed SPAM, [4.46.178.237]
> <PDJUNBWB at geography.net> -> <reiner at localhost.p3.home>, Message-ID: <4
> 36097734728.98073 at PDJUNBWB@geography.net>, Hits: 47.31, 10138 ms
> 
> also nicht "passed", sondern "passed SPAM" und hinten der Score. Für
> mich sieht das so aus als hätte er nichts erkannt...
> 

Mein amavis ist vom "amavisd-new_20030616p5-3_all.deb

> > postfix/smtp[553]: 63DDE2F72F: to=<ich.foobar.com at foobar.com>,
> > orig_to=<mich at foobar.com>, relay=127.0.0.1[127.0.0.1], delay=4,
> > status=sent
> > (250 2.6.0 Ok, id=00196-01, from MTA: 250 Ok: queued as 44EED2F732)
> >
> > postfix/smtpd[558]: disconnect from localhost[127.0.0.1]
> >
> > postfix/pipe[560]: 44EED2F732: to=<ich.foobar.com at foobar.com>,
> > relay=cyrus,
> > delay=0, status=sent (ich.foobar.com)
> >
> > Trotzdem Antivirus-clamd Failed anzeigt, zeigt der Mail Header bei einer
> > SpamTestMail:
> > X-Virus-Scanned: by amavisd-new-20030616-p10 (Debian) at ich.foobar.com
> >
> > Im Log von clamav.log ist nichts dazu zu finden!
> >
> > X-Spam-Score: **************************************** (998.426)
> > AWL,BAYES_00,GTUBE
> >
> das verstehe ich dann auch nicht so ganz, den hat nicht vielleicht Dein
> Provider schon eingefügt?!

Das wird wohl auch so sein. Muß ich mal testen!

> starte doch mal "amavisd debug" 

amavisd-new debug Lookup::SQL code 		NOT loaded -> ist das
wichtig?
amavisd-new debug Lookup::LDAP 		NOT loaded -> nicht nötig
amavisd-new debug AMCL-in protocol code	NOT loaded -> keine Ahnung!
amavisd-new debug ANTI-SPAM 			NOT loaded -> Da ist es!?!?!

Übrigens, ein "telnet localhost 783" bringt ein connect nach SPAMD/1.0
Und ich finde unter /var/run/ eine spamd.pid.

>(oder setz im der amavisd.conf den log-level hoch) und schick Dir mal eine
> Testmail, mal sehen, was dann zu sehen ist.

"No anti-spam code loaded, skipping spam_scan" -> Da ist es wieder!

Und wie lade ich den ANTI-SPAM code?

Gruß
Achim