SpamAssassin werkt niet, unauthorized connection naar spamd

[marcop23]

Beste tweakers,

Ik beheer met een vriend van me een thuisservertje, waar ook de mail van ons en de familie op komt. Daar draaiden we altijd Spamassassin, maar nu doet die het op één of andere manier niet meer. Normaal kwamen we er altijd uit met Google, nu lukt het niet..

Het is een server die Debian stable draait, Jessie geloof ik. Als mailserver gebruiken we Postfix, als spamfilter spamassassin.

Wat er gebeurt als je een mail stuurt:
cat /var/log/mail.log | grep spam

code:

Jan 10 19:14:21 PATBERG-SERVER spamd[26864]: spamd: server started on IO::Socket::IP [127.0.0.1]:783, IO::Socket::IP [::1]:783 (running version 3.4.0)
....
Jan 10 19:23:22 PATBERG-SERVER spamd[26866]: spamd: unauthorized connection from localhost [::1]:39415 to port 783, fd 6 at /usr/sbin/spamd line 1580.

In /etc/default/spamassassin staat onder andere dit:

code:

OPTIONS="--create-prefs --max-children 5 --helper-home-dir -A localhost,127.0.0.1,192.168.1.2,[publiek-domein],[publiek-ip]"

Vroeger leek die altijd op het publieke IP naar spamd te verbinden, dus vandaar dat die erbij staat. Uit 'wanhoop' heb ik maar gewoon alles wat in me op kwam om naar de server te verbinden toegestaan, maar dus zonder resultaat.

Ik snap niet waarom spamd nu niet meer naar localhost wil luisteren? Nu worden de mails dus niet gefilterd, ik heb vandaag nu al letterlijk 20 spammails ontvangen.

Iemand die een idee heeft?

[marcop23]

En ik heb het antwoord op mijn eigen vraag geloof ik gevonden, vlak na het openen van dit topic... Wat ik ook moest toestaan in /etc/default/spamassassin was dit:

::1

Oftewel, hij probeert tegenwoordig via ipv6 te verbinden denk ik, waardoor het was gestopt met werken?

Wel gek dat ik dit niet via Google kon vinden, maar ik ben blij dat het opgelost is. Ik hoop dat heel misschien anderen hier ooit wat aan hebben als ze aan het googlen gaan.

[ Voor 4% gewijzigd door marcop23 op 10-01-2016 19:46 ]

[Thc_Nbl]

Na de update van wheezy naar Jessie is ipv6 de voorkeur geworden en qua verkeer, gaat ipv6 verkeer voor ipv4.

dit is trouwens mijn option setting:
OPTIONS="--create-prefs --max-children 5 --helper-home-dir -u debian-spamd -g debian-spamd --listen-ip 127.0.0.1 --listen-ip ::1"
Waarom heb je überhaupt de publieke ips erbij staan, zijn er machines van extern die naar deze spamassassin moeten verbinden? indien niet, dan lijkt mij dat niet nodig hoor, scheelt weer risicos.

Ik weet niet wat je nog meer hebt draaien, maar loop je logs goed door, er zijn zoals deze nog een paar, niet specefiek ipv6, maar systemd gerelateerd.
b.v.
clamav-daemon, als je problemen hebt met verbinden naar een unix socket.
Even deze maken:
/etc/systemd/system/clamav-daemon.socket.d/extend.conf
met deze inhoud:

[Socket]
ListenStream=/run/clamav/clamd.ctl
SocketUser=clamav
ListenStream=127.0.0.1:3310

[ Voor 41% gewijzigd door Thc_Nbl op 20-01-2016 21:27 ]