Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 902 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Faulty smtp_err classification

wk_03
Hi,

I just started 'spam detection' on our ASL 4.009 and found some strange behavior of that.
In the 'Proxy Content Manager' there appear mails with type 'smtp_err' and the comment:
 Content Scanner: [message processed ok].

If I look at the log, I find the following lines as an example:

Aug  4 06:25:43 firewall spamd[21323]: connection from localhost [127.0.0.1] at port 37561 
Aug  4 06:25:43 firewall spamd[3366]: checking message  for :666, expecting 152378 bytes. 
Aug  4 06:25:43 firewall spamd[3366]: clean message (2.4/5.0) for (unknown):666 in 0.1 seconds, 152378 bytes. 
Aug  4 06:25:43 firewall exim[3165]: 2003-08-04 06:25:43 19jWul-0000p3-00 sender@sender.net H=(mail.our_domain.com) [xxx.1.4.100] P=esmtp S=153209 id=20030801185225.E3F0142005B@our.provider.com
Aug  4 06:25:43 firewall exim[3367]: 2003-08-04 06:25:43 19jWul-0000p3-00 moved from input, msglog to Finput, Fmsglog

Those lines show, that it is a clean message, but it was moved to Finput.

Any ideas?

cu
Walter   


This thread was automatically locked due to age.
Parents
  • 0
    No one else with this problem?

    I will have to switch off spam filtering, because half of our mails are blocked, in spite of beeing marked as OK.

    I put then in quarantine and have to dequeue them manually. Is it better to let them pass?

    cu
    Walter   
  • 0 in reply to wk_03
    wk,

    spamd reports clean message if a message scores below 5 but Astaro doesn't use 
    spamd's treshholds. If you have set your spam treshhold to aggressive (score 3) this 
    behaviour is probably O.K.

    read u
    o|iver   
  • 0 in reply to oliver.desch
    Thanks Oliver.

    My threshold is 'reasonable' not 'aggressive', and I had mails with a score below 1.

    By experimenting I found a workaround, which works fine now. I reconfigured my fetchmail in the DMZ to deliver the mails one by one, by adding the line 'batchlimit 1'.
    At least over the weekend until now, there was no faulty mail in quarantine.

    cu
    Walter   
Reply
  • 0 in reply to oliver.desch
    Thanks Oliver.

    My threshold is 'reasonable' not 'aggressive', and I had mails with a score below 1.

    By experimenting I found a workaround, which works fine now. I reconfigured my fetchmail in the DMZ to deliver the mails one by one, by adding the line 'batchlimit 1'.
    At least over the weekend until now, there was no faulty mail in quarantine.

    cu
    Walter   
Children
No Data