SpamAssassin werkt bij sommige domeinen wel en andere niet

[terrabel]

Op een vrij nieuwe directadmin server stonden een twee tal domeinen. Deze zijn gekoppeld aan de root gebruiker. Daarna SpamAssassin geinstalleerd en gecontroleerd. Alles leek (en lijkt) naar behoren te werken voor deze domeinen.
Later zijn er andere domeinen (via resellers met ongelimiteerd gebruik) toegevoegd. Op geen van deze domeinen kan ik SpamAssassin aanzetten, want dan wordt alles geblokt. Zonder rare foutmeldingen. Enkel dit in de Exim log:

2008-05-25 00:06:39 1K01ss-0000qB-Vf <= gebruiker1@lokaaldomein1.nl H=eenip (computernaam) [80.101.69.149] P=esmtp S=10554 id=007d01c8bdea$3c99d2d0$b5cd7870$@nl T="dan weer met SpamAssassin " from <gebruiker1@lokaaldomein1.nl> for gebruiker2@lokaaldomein2.nl
2008-05-25 00:06:39 1K01st-0000qF-9Q <= gebruiker1@lokaaldomein1.nl U=mail P=spam-scanned S=11034 id=007d01c8bdea$3c99d2d0$b5cd7870$@nl T="dan weer met spamassin" from <gebruiker1@lokaaldomein1.nl> for gebruiker2@lokaaldomein2.nl
2008-05-25 00:06:39 1K01st-0000qF-9Q => gebruiker2 <gebruiker2@lokaaldomein2.nl> F=<gebruiker1@lokaaldomein1.nl> R=localuser T=local_delivery S=11186
2008-05-25 00:06:39 1K01st-0000qF-9Q Completed

voor de goede orde. bovengaande mail komt NIET aan.

iemand een idee?
bij voorbaat dank,
Ron.

[Deimos]

Wat zeggen je SA logs? En heb je exim al in debugmode gedraaid om te kijken wat er precies gebeurd? Want volgens je exim logs wordt de mail wel degelijk afgeleverd.

/edit, ben zo vrij geweest om je log in een code blok te gooien, leest stukken prettiger.

[DutchTSE]

Op een vrij nieuwe directadmin server stonden een twee tal domeinen. Deze zijn gekoppeld aan de root gebruiker. Daarna SpamAssassin geinstalleerd en gecontroleerd. Alles leek (en lijkt) naar behoren te werken voor deze domeinen.
Later zijn er andere domeinen (via resellers met ongelimiteerd gebruik) toegevoegd. Op geen van deze domeinen kan ik SpamAssassin aanzetten, want dan wordt alles geblokt. Zonder rare foutmeldingen. Enkel dit in de Exim log:

voor de goede orde. bovengaande mail komt NIET aan.

iemand een idee?
bij voorbaat dank,
Ron.

Bestaan er wel configuratiefiles van dat betreffende domein wat niet gescand wordt? Verder is er inderdaad weinig uit te maken zonder meer informatie.

[terrabel]

ok, bedankt alvast voor de reacties. ik zal de SA logs ook gaan bekijken en evt. doorgeven. maar hoe kun je exim in debugmode draaien? sorry ben een cobalt Raq gewent, is nogal nieuw voor mij dit.

Ron.

[Deimos]

exim -bd -d+all

Ik zou persoonlijk de boel even op een andere poort draaien, anders wordt je niet wijs uit wat EXIM allemaal aan het doen is.

[terrabel]

ik zie denk ik een probleem nl:
socket bind() to port 25 for address (any IPv4) failed: Address already in use: waiting 30s before trying again (9 more tries)

hoe komt dat denken jullie? hoe kan ik zien wat er al op poort 25 draait?

----edit

ik zie het al. ik was vergeten zelf Exim te stoppen eerst. dat is gebeurd. ben nu aan het debuggen.

Ron.

De volgende zaken zijn te zien tijdens het debuggen waarvan ik niet kan bepalen waar de foutmelding vandaan komt:

20:04:24 11579  LOG: MAIN PANIC
20:04:24 11579   malware acl condition: clamd: unable to connect to UNIX socket /var/run/clamav/clamd (No such file or directory)
20:04:24 11579 deny: condition test deferred

Terwijl ik toch ClamAv werkend heb volgens de headers van mijn ontvangen mails.
Maar van het account waar ik nu spamassasin aan heb staan komt weer geen enkele mail binnen.
Als ik vervolgens de spamassasin uitzet voor dat account via de webinterface van DA loopt alles wel weer binnen.
waar gaan die andere mails heen????

Hier nog een stuk code voor als iemand daar dingen in ziet staan waar ik iets mee moet doen. Graag jullie reactie:

20:04:24 11579 SMTP>> 221 server.rods.nl closing connection
20:04:24 11579 LOG: smtp_connection MAIN
20:04:24 11579   SMTP connection from bay0-omc1-s21.bay0.hotmail.com [65.54.246.93] closed by QUIT
20:04:24 11579 search_tidyup called
20:04:24  6528 child 11579 ended: status=0x0
20:04:24  6528 1 SMTP accept process now running
20:04:24  6528 Listening...
20:04:26  6528 Connection request from 65.54.246.83 port 4149
20:04:26  6528 interface address=mijn.ip.hier.nl port=25
20:04:26  6528 search_tidyup called
20:04:26 11581 sender_fullhost = [65.54.246.83]
20:04:26 11581 sender_rcvhost = [65.54.246.83]
20:04:26 11581 Process 11581 is handling incoming connection from [65.54.246.83]
20:04:26 11581 checking for IP options
20:04:26 11581 no IP options found
20:04:26 11581 host in host_lookup? yes (matched "*")
20:04:26 11581 looking up host name for 65.54.246.83
20:04:26  6528 2 SMTP accept processes running
20:04:26  6528 Listening...
20:04:26 11581 DNS lookup of 83.246.54.65.in-addr.arpa (PTR) succeeded
20:04:26 11581 IP address lookup yielded bay0-omc1-s11.bay0.hotmail.com
20:04:26 11581 gethostbyname looked up these IP addresses:
20:04:26 11581   name=bay0-omc1-s11.bay0.hotmail.com address=65.54.246.83
20:04:26 11581 checking addresses for bay0-omc1-s11.bay0.hotmail.com
20:04:26 11581   65.54.246.83 OK
20:04:26 11581 sender_fullhost = bay0-omc1-s11.bay0.hotmail.com [65.54.246.83]
20:04:26 11581 sender_rcvhost = bay0-omc1-s11.bay0.hotmail.com ([65.54.246.83])
20:04:26 11581 set_process_info: 11581 handling incoming connection from bay0-omc1-s11.bay0.hotmail.com [65.54.246.83]
20:04:26 11581 host in host_reject_connection? no (option unset)
20:04:26 11581 host in sender_unqualified_hosts? no (option unset)
20:04:26 11581 host in recipient_unqualified_hosts? no (option unset)
20:04:26 11581 host in helo_verify_hosts? no (option unset)
20:04:26 11581 host in helo_try_verify_hosts? no (option unset)
20:04:26 11581 host in helo_accept_junk_hosts? no (option unset)
20:04:26 11581 expanding: $smtp_active_hostname ESMTP Exim $version_number $tod_full
20:04:26 11581    result: server.mijndomein.nl ESMTP Exim 4.69 Sun, 25 May 2008 20:04:26 +0200
20:04:26 11581 SMTP>> 220 server.mijndomein.nl ESMTP Exim 4.69 Sun, 25 May 2008 20:04:26 +0200
20:04:26 11581 Process 11581 is ready for new message
20:04:26 11581 smtp_setup_msg entered
20:04:26 11581 SMTP<< EHLO bay0-omc1-s11.bay0.hotmail.com
20:04:26 11581 sender_fullhost = bay0-omc1-s11.bay0.hotmail.com [65.54.246.83]
20:04:26 11581 sender_rcvhost = bay0-omc1-s11.bay0.hotmail.com ([65.54.246.83])
20:04:26 11581 set_process_info: 11581 handling incoming connection from bay0-omc1-s11.bay0.hotmail.com [65.54.246.83]
20:04:26 11581 host in pipelining_advertise_hosts? yes (matched "*")
20:04:26 11581 host in auth_advertise_hosts? yes (matched "*")
20:04:26 11581 host in tls_advertise_hosts? yes (matched "*")
20:04:26 11581 SMTP>> 250-server.mijndomein.nl Hello bay0-omc1-s11.bay0.hotmail.com [65.54.246.83]
20:04:26 11581 250-SIZE 20971520
20:04:26 11581 250-PIPELINING
20:04:26 11581 250-AUTH PLAIN LOGIN
20:04:26 11581 250-STARTTLS
20:04:26 11581 250 HELP
20:04:26 11572 LOG: MAIN
20:04:26 11572   SMTP connection from (static-dsl-222-209-204-78-169.sniparpa.net) [209.204.78.169] closed after SIGINT
20:04:26 11572 SMTP>> 421 server.mijndomein.nl Service not available - SIGTERM or SIGINT received - closing connection.
20:04:26 11572 search_tidyup called

ik hoor graag reacties.