<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:Courier;
        panose-1:2 7 4 9 2 2 5 2 4 4;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:TTFF47B7D0t00;
        panose-1:0 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:TTFF47A800t00;
        panose-1:0 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:Times-Roman;
        panose-1:0 0 0 0 0 0 0 0 0 0;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page Section1
        {size:612.0pt 792.0pt;
        margin:72.0pt 72.0pt 72.0pt 72.0pt;}
div.Section1
        {page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
</head>

<body lang=EN-ZA link=blue vlink=purple style='word-wrap: break-word;
-webkit-nbsp-mode: space;-webkit-line-break: after-white-space'>

<div class=Section1>

<p class=MsoNormal style='text-autospace:none'><span style='font-size:10.0pt;
font-family:"Calibri","sans-serif"'><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal style='text-autospace:none'><span style='font-size:10.0pt;
font-family:"Calibri","sans-serif"'>MailScanner without being quarantined again.
Set the following in /opt/MailScanner/etc/Mailscanner.conf: Search for &#8220;Scan
Messages&#8221;, mine is around line 292, then set as: </span><span style='font-size:
10.0pt;font-family:"Calibri","sans-serif"'>Scan Messages =
%rules-dir%/scan.messages.rules</span><span style='font-size:10.0pt;font-family:
"Calibri","sans-serif"'><o:p></o:p></span></p>

<p class=MsoNormal style='text-autospace:none'><span style='font-size:10.0pt;
font-family:"Calibri","sans-serif"'><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal style='text-autospace:none'><span style='font-size:10.0pt;
font-family:"Calibri","sans-serif"'>Next, move into the
/opt/MailScanner/etc/rules directory and create scan.messages.rules: (NB this
depends on your distro for Centos /etc/MailScanner/rules )<o:p></o:p></span></p>

<p class=MsoNormal style='text-autospace:none'><span style='font-size:10.0pt;
font-family:"Calibri","sans-serif"'><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal style='text-autospace:none'><span style='font-size:10.0pt;
font-family:"Calibri","sans-serif"'>On your newly created scan.messages.rules
file add these entries<o:p></o:p></span></p>

<p class=MsoNormal style='text-autospace:none'><span style='font-size:10.0pt;
font-family:"Calibri","sans-serif"'><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal style='text-autospace:none'><span style='font-size:10.0pt;
font-family:"Calibri","sans-serif"'>From: 127.0.0.1 no<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:10.0pt;font-family:"Calibri","sans-serif"'>FromOrTo:
default yes</span><span style='font-size:10.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p>&nbsp;</o:p></span></p>

<div>

<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm'>

<p class=MsoNormal><b><span lang=EN-US style='font-size:10.0pt;font-family:
"Tahoma","sans-serif"'>From:</span></b><span lang=EN-US style='font-size:10.0pt;
font-family:"Tahoma","sans-serif"'> mailscanner-bounces@lists.mailscanner.info
[mailto:mailscanner-bounces@lists.mailscanner.info] <b>On Behalf Of </b>Drew
Marshall<br>
<b>Sent:</b> 19 August 2008 09:02 PM<br>
<b>To:</b> MailScanner discussion<br>
<b>Subject:</b> {Disarmed} Re: Probem with mailscanner + fetchmail + mailwatch<o:p></o:p></span></p>

</div>

</div>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<div>

<div>

<p class=MsoNormal>On 19 Aug 2008, at 11:51, Fabio Silva wrote:<o:p></o:p></p>

</div>

<p class=MsoNormal><br>
<br>
<o:p></o:p></p>

<div>

<p class=MsoNormal>Hello all, i have a server that gets email from another
server with fetchmail... no problem.. its working fine... and... i have
mailscanner to scan the mails for virus and spam anddd.. extensions
attachments... and.. the mailwatch to see the email traffic and statistics from
web..<br>
<br>
I have done this steps form mailwatch.. <a
href="http://mailwatch.sourceforge.net/doku.php?id=mailwatch:faq#why_are_messages_quarantined_again_when_i_release_them_in_mailwatch">http://mailwatch.sourceforge.net/doku.php?id=mailwatch:faq#why_are_messages_quarantined_again_when_i_release_them_in_mailwatch</a><br>
<br>
But... im using fetchmail.. and when i use fetchmail.. all mail is delivered to
postfix from IP <a href="http://127.0.0.1"><b><span style='color:red'>MailScanner
has detected a possible fraud attempt from &quot;127.0.0.1&quot; claiming to be</span></b>
<b><span style='color:red'>Mail Launder has detected a possible fraud attempt
from &quot;127.0.0.1&quot; claiming to be</span></b> 127.0.0.1</a> ... and...
to solve the above problem i have all mail classified as Whitelist...<br>
<br>
Does anybody have any clue about how to solve it??<o:p></o:p></p>

</div>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

</div>

<div>

<p class=MsoNormal>Get Fetchmail to deliver to the external IP of your server
and not to the loopback interface.<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

</div>

<div>

<p class=MsoNormal>You can do this by specifying smtphost in your fetchmailrc
file.<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

</div>

<div>

<p class=MsoNormal>Drew<o:p></o:p></p>

</div>

<p class=MsoNormal><br>
-- <br>
In line with our <a href="http://www.technologytiger.net/policy">policy</a>,
this message has been scanned for <br>
viruses and dangerous content by Technology Tiger's <a
href="http://www.mail-launder.com">Mail Launder</a> system. <br>
Our e-mail policy can be found at <a
href="http://www.technologytiger.net/policy">www.technologytiger.net/policy</a>
<br>
<br>
Technology Tiger Limited is registered in Scotland with registration number:
310997 <br>
Registered Office 55-57 West High Street Inverurie AB51 3QQ <o:p></o:p></p>

<p class=MsoNormal><br>
-- <br>
This message has been scanned for viruses and <br>
dangerous content by <a href="http://www.mailscanner.info/"><b>MailScanner</b></a>,
and is <br>
believed to be clean. <o:p></o:p></p>

</div>

</body>

<br />-- 
<br />This message has been scanned for viruses and
<br />dangerous content by
<a href="http://www.mailscanner.info/"><b>MailScanner</b></a>, and is
<br />believed to be clean.
</html>