Kasper <div><br></div><div>You should be able to do a lookup on the fly (look-a-head). How you do this depends on the MTA but there are lots of info on this in the wiki.</div><div><br></div><div>1GB ram won&#39;t help - be careful on the number of children and batch size, with 1GB ram you&#39;ll need to keep that down. maybe 2 children and 20 as the batch size.</div>
<div><br></div><div>-- <br>Martin Hepworth<br>Oxford, UK<br><br><div class="gmail_quote">2009/5/15 Kasper Sacharias Eenberg <span dir="ltr">&lt;<a href="mailto:kse@hovmark.dk">kse@hovmark.dk</a>&gt;</span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">



  
  

<div>
Unfortunately, we do not, completely that is.<br>
<br>
I implemented some user checking. But we have many mailservers running. Lotus Domino, Microsoft Exchange, Zarafa and simply postfix/dovecot.<br>
It&#39;s a pain gathering from that many servers.<br>
It&#39;s on my todo list though.<br>
I&#39;ll prioritize it up.<br>
<br>
The main problem however, might be that the server only has 1GB of ram, for some reason or other.<br>
The other spamfilters have better hardware, but this is used as our primary, until i set up replication of rules and such. And add more filters.<br>
<br>
Tuning has been done on all servers.<div class="im"><br>
<br>
<br>
With regards,<br>
<table cellspacing="0" cellpadding="0" width="100%">
<tbody><tr>
<td>

<hr noshade size="1">
<br>
<br>
<font color="#000000">Kasper Eenberg</font><br>
<br>
<i><font size="5"><font color="#000080">HOVMARK DATA</font></font></i><br>
<font color="#000000">Ravnevej 13   </font><br>
<font color="#000000">dk-6705 Esbjerg Ř</font><br>
<font color="#000000">tlf:   +45 76 12 59 04</font><br>
<font color="#000000">mobil: +45 40 70 69 63</font>
</td>
</tr>
</tbody></table>
<br>
<br></div><div><div></div><div class="h5">
On Fri, 2009-05-15 at 08:47 +0100, Martin Hepworth wrote:<br>
<blockquote type="CITE">
    Kasper
</blockquote>
<blockquote type="CITE">
    <br>
    <br>
</blockquote>
<blockquote type="CITE">
    I presume you do things like drop unknown users at the MTA? This can reduce the load by well over 50%. Also have a look in the wiki about performance tuning MailScanner - local caching nameserver, using only a few RBL&#39;s etc etc.
</blockquote>
<blockquote type="CITE">
    <br>
    <br>
</blockquote>
<blockquote type="CITE">
    --
</blockquote>
<blockquote type="CITE">
    Martin<br>
    <br>
</blockquote>
<blockquote type="CITE">
    2009/5/15 Kasper Sacharias Eenberg &lt;<a href="mailto:kse@hovmark.dk" target="_blank">kse@hovmark.dk</a>&gt;
</blockquote>
<blockquote type="CITE">
    <blockquote>
        Thanks for the help.<br>
        <br>
        But i&#39;m afraid this server is already way overloaded, and that this might kill it.<br>
        Are there any alternatives to this? Any rules i can write?<br>
        <br>
        Adding &quot;To:             @<a href="http://eurocargoservices.dk" target="_blank">eurocargoservices.dk</a> delete&quot; does not work, as you say.<br>
        <br>
        <br>
        With regards,
    </blockquote>
</blockquote>
<blockquote type="CITE">
    <blockquote>
        <br>
        <table cellspacing="0" cellpadding="0" width="100%">
<tbody><tr>
<td>

<hr noshade size="1">
<br>
<br>
<br>
<font color="#000000">Kasper Eenberg</font><br>
<br>
<i><font size="5"><font color="#000080">HOVMARK DATA</font></font></i><br>
<font color="#000000">Ravnevej 13   </font><br>
<font color="#000000">dk-6705 Esbjerg Ř</font><br>
<font color="#000000">tlf:   +45 76 12 59 04</font><br>
<font color="#000000">mobil: +45 40 70 69 63</font>
</td>
</tr>
</tbody></table>
        <br>
        <br>
        <br>
    </blockquote>
</blockquote>
<blockquote type="CITE">
    <blockquote>
        <br>
    </blockquote>
</blockquote>
<blockquote type="CITE">
    <blockquote>
        On Wed, 2009-05-13 at 09:59 +0100, Martin Hepworth wrote: <br>
        <blockquote type="CITE">
            <br>
            <br>
            Best way to avoid this situation is split the email up into individual recipients and then the rules on forwarding will work fine. The problem is if the &#39;to&#39; contains multiple recipients and gives conflicting actions eg deliver and not-deliver which one should it obey???? MailScanner can&#39;t get which one is correct so uses the Envelope-To: as the overriding value.<br>

            <br>
            <br>
            How to split the emails up is dependant on the MTA you use but sendmail, Exim and Postfix are covered in the wiki (<a href="http://wiki.mailscanner.info/doku.php?id=&amp;idx=documentation:configuration:mta" target="_blank">http://wiki.mailscanner.info/doku.php?id=&amp;idx=documentation:configuration:mta</a>)<br>

            <br>
            <br>
            -- <br>
            Martin Hepworth<br>
            Oxford, UK<br>
            <br>
            2009/5/13 Kasper Sacharias Eenberg &lt;<a href="mailto:kse@hovmark.dk" target="_blank">kse@hovmark.dk</a>&gt;<br>
            <blockquote>
                So, i embarassed myself to my company yesterday.<br>
                <br>
                I managed to write a highscore rule that passed on all spam mails, that it should be dropping.<br>
                But nevermind that.<br>
                <br>
                <br>
                My problem is, i have two domains.<br>
                <a href="http://eurocargoservices.de" target="_blank">eurocargoservices.de</a><br>
                <a href="http://eurocargoservices.dk" target="_blank">eurocargoservices.dk</a><br>
                <br>
                The .de company wants to receive all spam mails. They receive alot of mails from China and russia, which normally get tagged as spam (Since i took over the filter it now work quite well though, ignoring them).<br>

                <br>
                <br>
                However, som spam mails are sent with both the .de and .dk domain in the &#39;to&#39; header.<br>
                And when the .de domain is in the recipient, the rule that delivers mail to .de takes action, and the spam is delivered to the .dk.<br>
                <br>
                It seems &quot;Use Default Rules With Multiple Recipients = yes&quot; does not work.<br>
                <br>
                These are the rules:<br>
                To:             @<a href="http://eurocargoservices.de" target="_blank">eurocargoservices.de</a> deliver<br>
                FromOrTo:       default         forward <a href="mailto:isspam@localhost" target="_blank">isspam@localhost</a><br>
                <br>
                <br>
                Live long and prosper,<br>
                <table cellspacing="0" cellpadding="0" width="100%">
<tbody><tr>
<td>

<hr noshade size="1">
<br>
<br>
<br>
<br>
<br>
<font color="#000000">Kasper Eenberg</font><br>
<br>
<i><font size="5"><font color="#000080">HOVMARK DATA</font></font></i><br>
<font color="#000000">Ravnevej 13   </font><br>
<font color="#000000">dk-6705 Esbjerg Ř</font><br>
<font color="#000000">tlf:   +45 76 12 59 04</font><br>
<font color="#000000">mobil: +45 40 70 69 63</font>
</td>
</tr>
</tbody></table>
                <br>
                <br>
                <br>
                --<br>
                MailScanner mailing list<br>
                <a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a><br>
                <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
                <br>
                Before posting, read <a href="http://wiki.mailscanner.info/posting" target="_blank">http://wiki.mailscanner.info/posting</a><br>
                <br>
                Support MailScanner development - buy the book off the website!<br>
                <br>
            </blockquote>
            <br>
            <br>
            <br>
            <br>
            <br>
        </blockquote>
    </blockquote>
</blockquote>
<blockquote type="CITE">
    <blockquote>
        <br>
        --<br>
        MailScanner mailing list<br>
        <a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a><br>
        <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
        <br>
        Before posting, read <a href="http://wiki.mailscanner.info/posting" target="_blank">http://wiki.mailscanner.info/posting</a><br>
        <br>
        Support MailScanner development - buy the book off the website!<br>
        <br>
    </blockquote>
</blockquote>
<blockquote type="CITE">
    <br>
    <br>
    <br>
    -- <br>
    Martin Hepworth<br>
    Oxford, UK<br>
    <br>
</blockquote>
</div></div></div>

<br>--<br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
Before posting, read <a href="http://wiki.mailscanner.info/posting" target="_blank">http://wiki.mailscanner.info/posting</a><br>
<br>
Support MailScanner development - buy the book off the website!<br>
<br></blockquote></div><br><br clear="all"><br><br>
</div>