Am 28.07.2011 12:10, schrieb Florian Streibelt: > Am 07/28/2011 11:58 AM schrieb Robert Schetterer: >> Hi, >> ich kriegs garde nicht gebacken >> ich moechte im Body und pcre >> sowas auf hold filtern >> in/aus einem typischen postfix bounce >> >> irgendwasdavor hostname.de irgendwasdanach Blocked by SpamAssassin irgendwas >> >> >> irgendwie krieg ich das nicht hin , ich bin leider der totale pcre dummy >> >> zb so >> /^mailspooler\.com .* Blocked by SpamAssassin/ HOLD > > das ^ ist imho ein Zeilenanfang. > > klappt das folgende? > > /^.*mailspooler\.com\ .*\ Blocked\ by\ SpamAssassin/ HOLD
ne leider nicht /Blocked by SpamAssassin/ HOLD geht aber da krieg ich den hostnamen nicht mit rein das braeuchte ich aber sonst hab ich auch unerwuenschtes auf hold > >> im bounce steht das auch nicht in einer Zeile > > Hmm. > > aus man 5 body_checks: > > Note: message headers are examined one logical header at a time, even > when a message header spans multiple lines. Body lines are always > examined one line at a time. > > => bloed. jep > >> >> sonder eher so >> >> <[email protected]>: host mail.mailspooler.com[212.52.224.210] >> said: 550 >> 5.7.1 Blocked by SpamAssassin (in reply to end of DATA command) >> > > Sollten da nicht auch entspr. Header gesetzt sein, nach denen mal filtern > kann? > > Bei mir kommen solche bounces immer mit sowas an - teilweise im body - aber > auch da wenigstens auf einer zeile > > > Reporting-MTA: dns; mx04.streibelt.net > X-Postfix-Queue-ID: 1FE5A2B425A > X-Postfix-Sender: rfc822; bounce@<domain> > Arrival-Date: Tue, 26 Jul 2011 11:21:44 +0200 (CEST) > > Final-Recipient: rfc822; user@domain > Original-Recipient: rfc822;info@domain > Action: failed > Status: 5.7.0 > Remote-MTA: dns; cartero.cs.tu-berlin.de > Diagnostic-Code: smtp; 554 5.7.0 Reject, id=07658-04 - SPAM naja wie das genau gefiltert wird ist mir Wurst hauptsache ich kann in einem bounce "Blocked by SpamAssassin" von "mailspooler.com" auf hold setzen ich hab halt mal so angefangen, weil wie gesagt dummy sicher geht das auf div. Arten , aber ich bin da "total lost", welche die Beste ist sicher das steht auch noch drinn ( adressen entfernt ) Reporting-MTA: dns; relay.example.de X-Postfix-Queue-ID: 2CF8E200F5 X-Postfix-Sender: rfc822; ...@... Arrival-Date: Thu, 28 Jul 2011 12:14:44 +0200 (CEST) Final-Recipient: rfc822; ...@... Original-Recipient: rfc822; ...@.... Action: failed Status: 5.7.1 Remote-MTA: dns; mail.mailspooler.com Diagnostic-Code: smtp; 550 5.7.1 Blocked by SpamAssassin wobei ich in einer Variante nur mailspooler.com moechte und nicht mail.mailspooler.com, weil das ein cluster ist waere aber egal ich kann auch mehrere rules fuer alle exist. hostnamen.mailspooler.com nehmen > > > Grüße, > > /Florian > _______________________________________________ > postfix-users mailing list > [email protected] > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria _______________________________________________ postfix-users mailing list [email protected] http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users
