Re: barracuda spam firewall Eintrag in logwatch

[Andre Bischof <a.bischof@gmx.net>]

Hallo Thomas,

Thomas Halinka schrieb:
> Hi Andre,
>
> > heute bringt logwatch mir in der Summary-Mail folgenden Eintrag:
> >
> > --------------------- barracuda spam firewall Begin 
> > ------------------------
> >
> >
> >
> >   **Unmatched Entries**
> >
> >   Dec 10 13:28:18 linux amavis[9623]: (09623-20) Blocked BANNED 
> > (multipart/mixed | application/octet-stream,.deb,usenext.deb | 
> > .gz,data.tar.gz | .tar,data.tar | .exe,.exe-ms,UseNeXTLauncher.exe), 
> > [127.0.0.1] [127.0.0.1] <name@gmx.de> -> <ich@localhost>, quarantine: 
> > banned-Rkr+fo83XVwZ, Message-ID: <495FB580.7040107@gmx.de>, mail_id: 
> > Rkr+fo83XVwZ, Hits: -, size: 2624161, 2038 ms
...
> > Hat jemand einen Tipp für mich, woher das kommt 
>
> GMX, siehe den Header der GMX-Mails:
> zB:
> ----------------------------------
> X-Barracuda-Connect: mail.gmx.net[213.165.64.20]
> X-Barracuda-Start-Time: 1221244243
> X-Barracuda-Virus-Scanned: by Barracuda Spam Firewall at xensource.com
> X-Barracuda-Spam-Score: 0.00
> X-Barracuda-Spam-Status: No, SCORE=0.00 using per-user scores of TAG_LEVEL=3.5
> 	QUARANTINE_LEVEL=6.0 KILL_LEVEL=1000.0 tests=
> -------------------------

ich sehe leider keine Header, die Mail kam nicht zu mir durch, s.:
Blocked BANNED

Aber dann scheint logwatch das wohl aus irgendwelchen Logs von mir zu 
extrahieren und meint daraus einen eigenen Abschnitt bauen zu müssen - 
ich dachte immer die Abschnitte von logwatch entsprächen den 
verarbeiteten Logfiles.

Ist aber nicht wirklich wichtig, wenn's aus den Headern kommt - ich 
dachte nur kurzzeitig ich hätte irgendwas aus Versehen installiert ;-)

Andre

--
Personal weblog and more: http://bischof.homelinux.net

Stilblüten aus Schreiben von Versicherungsnehmern:
Ich brauche keine Lebensversicherung. Ich möchte, daß alle richtig
traurig sind, wenn ich einmal sterbe.