Bekijk Volledige Versie : DirectAdmin + SpamAssassin, gedropte mails ...
avanmessen
03/05/10, 20:57
Ik zit met DA 1.35 op een CentOS 5.4 met SpamAssassin.
Standaard settings, score van 5.0 mail gedropt, verliep erg
goed maar nu beginnen er ineens interne mails de verdwijnen !
Heb *@domain.tld in de whitelist gestoken om dit op te vangen
maar nu blijkt dat vele mails niet aankomen bij de users, hoe kan
dat nu maanden perfect draaien en ineens vele vele mails droppen ?
Heb nu de score op 7.5 gezet en laat de spam markeren als spam
en niet meer droppen, dus gewoon naar de inbox en de users een
rule om alles in een spam folder te forceren.
Heb gecheckt, IP van de server staat niet op blacklists.
Iemand gelijkaardige ervaring / tips ?
marsipulami
03/05/10, 22:25
logs?
rackhost.be
04/05/10, 00:04
welke versie van spamassassin? logs?
cyberbootje
04/05/10, 00:21
Wat staat er in de header van de mail als die als spam gemarkeerd wordt?
Er staat als het goed is een puntentelling, wat scoort het hoogst?
Goede kans dat die date bug actief is, dacht dat die inmiddels wel over was maar zag hem laatst hier op een bak weer verschijnen terwijl ik zeker weet dat ik hem had weggehaald.
Denk met een update ergens weer meegekomen:thumbdown:
Heb gecheckt, IP van de server staat niet op blacklists.Kijk eens of het (externe) IP van je kantoor werk (www.watismijnip.nl) niet toevallig op een RBL staat ;)
http://mxtoolbox.com/blacklists.aspx
Dit kan ook een reden zijn dat interne mail gedropped wordt, ook kun je de /var/log/mainlog even bekijken en zien of daar iets bij staat.
Goede kans dat die date bug actief is, dacht dat die inmiddels wel over was maar zag hem laatst hier op een bak weer verschijnen terwijl ik zeker weet dat ik hem had weggehaald.Vreemd, wij hebben laatst nog alles geüpdate en hebben nog nergens last van gehad. Ook toen die bug onstond, er werd bij ons geen mail gedropped.
rackhost.be
04/05/10, 09:49
weet niet hoe het met directadmin bij centos zit, maar bij default debian installatie installeert directadmin nog een oude spamassassin waarbij de datum bug er nog in zit
maar als je de spams gewoon laat doorkomen zonder te verwijderen, kan je aan de hand van de toegekende quota eruit opmaken
weet niet hoe het met directadmin bij centos zit, maar bij default debian installatie installeert directadmin nog een oude spamassassin waarbij de datum bug er nog in zitWij installeren CentOS altijd kaal (dit betekend alle dependencies worden uitgevinkt, zo kaal mogelijk).
Vervolgens draaien we een eigen installer die de nodige zaken installeert en daarna DA installeert, die vervolgens exim, bind, spamassasin installeert.
Wellicht eens proberen als je na debian installatie, spamassassin removed, en vervolgens het door DA laat installeren?
rackhost.be
04/05/10, 10:10
doe je het via het script van directadmin?
editen van spam.sh:
nano /usr/local/directadmin/scripts/spam.sh
daarin de versie wijzigen
VERSION=3.3.1
en vervolgens spamassassin opnieuw installeren
/usr/local/directadmin/scripts/spam.sh
en SA opnieuw starten
Wij installeren CentOS altijd kaal (dit betekend alle dependencies worden uitgevinkt, zo kaal mogelijk).
Vervolgens draaien we een eigen installer die de nodige zaken installeert en daarna DA installeert, die vervolgens exim, bind, spamassasin installeert.
Wellicht eens proberen als je na debian installatie, spamassassin removed, en vervolgens het door DA laat installeren?
doe je het via het script van directadmin?
editen van spam.sh:
nano /usr/local/directadmin/scripts/spam.sh
daarin de versie wijzigen
VERSION=3.3.1
en vervolgens spamassassin opnieuw installeren
/usr/local/directadmin/scripts/spam.sh
en SA opnieuw startenCorrect, het lijkt me zowieso verstandiger dat DA de nodige software installeert i.p.v. via het OS (wellicht kan dat problemen voorkomen qua configuratie verschillen)
Wij gebruiken tevens 3.2.5 aangezien 3.3.0 en 3.3.1 niet functioneert op CentOS.
Alleen we dwalen een beetje af qua topic, TS nog nieuws over de zaak?
avanmessen
06/05/10, 14:17
SA is al versie 3.2.5
Mail van Gmail en Hotmail komt op sommige mailboxen
binnen bijvoorbeeld en andere weer niet, echt vreemd !
Heb maar één klant die er van klaagt maar is belangrijk
voor hem (wie niet) ...
Ga nu proberen SA te herinstalleren !
avanmessen
06/05/10, 14:22
Nog gekker, met SA die af staat
gaan er nog steeds mails verloren !?
:ohmy:
Wat staat er in je logfiles over het verliezen van de mail? Zal daarin terug moeten komen.
Kijk waarom ie wordt geblokt en post het hier eventjes
avanmessen
06/05/10, 19:44
In de rejectlog vind ik niets terug.
Als ik een account delete en terug aanmaak
en daarna een mail stuur vanuit Gmail, dan
komt ie aan ... Stuur ik daarna nog mails dan
niet meer ... Echt zot !
Andere domeinen hebben het probleem niet.
Heb het domein al gedelete en volledig terug
aangemaakt, maakt geen verschil.
In de rejectlog vind ik niets terug.
Als ik een account delete en terug aanmaak
en daarna een mail stuur vanuit Gmail, dan
komt ie aan ... Stuur ik daarna nog mails dan
niet meer ... Echt zot !
Andere domeinen hebben het probleem niet.
Heb het domein al gedelete en volledig terug
aangemaakt, maakt geen verschil.
Hoe heb je hem opnieuw aangemaakt en heb je dat ook onder een andere DirectAdmin account gedaan?
avanmessen
06/05/10, 19:51
Domein gedelete en user gedelete.
Zelfde user naam aangemaakt en
alle mailboxen terug aangemaakt.
Domein gedelete en user gedelete.
Zelfde user naam aangemaakt en
alle mailboxen terug aangemaakt.
Probeer het eens onder een andere username. Het lijkt of er toch ergens (mogelijk zonder dat het opvalt) wat in een soort van cache blijft staan. Restart eventueel ook Exim een keer extra.
Denk ook aan de 2010 bug die in SpamAssassin zit.
Hierdoor krijgen alle email berichten een hoge score door.
http://techworld.nl/technologie/14742/vervelende-2010-bug-in-spamassassin.html
avanmessen
07/05/10, 03:22
Dat van die bug zal wel kloppen !
Heb inmiddels het domein op een volledig
nieuwe user aangemaakt en de mailboxen
overgezet.
SpamAssassin staat nu gewoon af ...
avanmessen
07/05/10, 04:23
Heb de bug manueel "gefixed", lijkt
beter te gaan nu ... Begrijp niet hoe
een datum bug in SA mail dropt, mits
SA af staat !?
Heb een paar test mails vanaf Gmail
en Hotmail gestuurd, gaan er bijna
allemaal door. Enkel als ik bijvoorbeeld
TEST1, TEST2, TEST3 ... stuur dan
stopt het na #3 ... Als ik de subject
dan weer verander dan komt de mail
er wel weer door ...
->|
cyberbootje
07/05/10, 09:58
Dat die bug er zomaar op komt ookal was hij er eerst niet heb ik dus ook 1 keer gehad, vraag me niet hoe dat kan...
En dat de mails gedropt worden ookal staat SA uit dat is denk ik te verklaren doordat hij nog de regels controleert.
Had je wel alle mail gerelateerde services herstart voor de zekerheid?
avanmessen
07/05/10, 14:34
Dat die bug er zomaar op komt ookal was hij er eerst niet heb ik dus ook 1 keer gehad, vraag me niet hoe dat kan...
En dat de mails gedropt worden ookal staat SA uit dat is denk ik te verklaren doordat hij nog de regels controleert.
Had je wel alle mail gerelateerde services herstart voor de zekerheid?
Had gewoon de hele server gereboot :sweatdrop:
avanmessen
07/05/10, 14:36
Kan het zijn dat er door SPF wordt gefilterd?
Never mind, was al duidelijk dat dit de datum bug was..
Slecht nieuws, deze morgen een mailtje van een user van
een ander domein, die blijkt nu ook een paar mails niet te
hebben ontvangen !!! Heb de treshold van SA op 9 punten
gezet en het gerelateerde domein in whitelist gestopt ...
:bored:
Toch niet alleen die datum bug precies !?