[postfix-users] pcre body_checks bounce hold

[Robert Schetterer]

Am 28.07.2011 12:10, schrieb Florian Streibelt:
> Am 07/28/2011 11:58 AM schrieb Robert Schetterer:
>> Hi,
>> ich kriegs garde nicht gebacken
>>  ich moechte im Body und pcre
>> sowas auf hold filtern
>> in/aus einem typischen postfix bounce
>>
>> irgendwasdavor hostname.de irgendwasdanach Blocked by SpamAssassin irgendwas
>>
>>
>> irgendwie krieg ich das nicht hin , ich bin leider der totale pcre dummy
>>
>> zb so
>> /^mailspooler\.com .* Blocked by SpamAssassin/ HOLD
> 
> das ^ ist imho ein Zeilenanfang.
> 
> klappt das folgende?
> 
>  /^.*mailspooler\.com\ .*\ Blocked\ by\ SpamAssassin/ HOLD

ne leider nicht

/Blocked by SpamAssassin/ HOLD

geht aber da krieg ich den hostnamen nicht mit rein
das braeuchte ich aber
sonst hab ich auch unerwuenschtes auf hold

> 
>> im bounce steht das auch nicht in einer Zeile
> 
> Hmm.
> 
> aus man 5 body_checks:
> 
> Note:  message  headers are examined one logical header at a time, even
>        when a message header spans multiple lines. Body lines are always
>        examined one line at a time.
> 
> => bloed.

jep

> 
>>
>> sonder eher so
>>
>> <robert.schetterer at nci.de>: host mail.mailspooler.com[212.52.224.210]
>> said: 550
>>     5.7.1 Blocked by SpamAssassin (in reply to end of DATA command)
>>
> 
> Sollten da nicht auch entspr. Header gesetzt sein, nach denen mal filtern kann?
> 
> Bei mir kommen solche bounces immer mit sowas an - teilweise im body - aber
> auch da wenigstens auf einer zeile
> 
> 
> Reporting-MTA: dns; mx04.streibelt.net
> X-Postfix-Queue-ID: 1FE5A2B425A
> X-Postfix-Sender: rfc822; bounce@<domain>
> Arrival-Date: Tue, 26 Jul 2011 11:21:44 +0200 (CEST)
> 
> Final-Recipient: rfc822; user at domain
> Original-Recipient: rfc822;info at domain
> Action: failed
> Status: 5.7.0
> Remote-MTA: dns; cartero.cs.tu-berlin.de
> Diagnostic-Code: smtp; 554 5.7.0 Reject, id=07658-04 - SPAM

naja wie das genau gefiltert wird ist mir Wurst
hauptsache ich kann in einem bounce "Blocked by SpamAssassin"
von "mailspooler.com" auf hold setzen

ich hab halt mal so angefangen, weil wie gesagt dummy
sicher geht das auf div. Arten , aber ich bin da "total lost", welche
die Beste ist

sicher das steht auch noch drinn
( adressen entfernt )

Reporting-MTA: dns; relay.example.de
X-Postfix-Queue-ID: 2CF8E200F5
X-Postfix-Sender: rfc822; ... at ...
Arrival-Date: Thu, 28 Jul 2011 12:14:44 +0200 (CEST)

Final-Recipient: rfc822; ... at ...
Original-Recipient: rfc822; ... at ....
Action: failed
Status: 5.7.1
Remote-MTA: dns; mail.mailspooler.com
Diagnostic-Code: smtp; 550 5.7.1 Blocked by SpamAssassin


wobei ich in einer Variante nur mailspooler.com moechte und nicht
mail.mailspooler.com, weil das ein cluster ist
waere aber egal ich kann auch mehrere rules fuer alle exist.
hostnamen.mailspooler.com nehmen

> 
> 
> Grüße,
> 
> /Florian
> _______________________________________________
> postfix-users mailing list
> postfix-users at de.postfix.org
> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users


-- 
Best Regards

MfG Robert Schetterer

Germany/Munich/Bavaria