<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
</head>
<body bgcolor="#ffffff" text="#000000">
We've been rapidly virtualizing many severs, all Windows based. Finally
decided its time to virtualize a Linux server so we chose our email
gateways. Not a lot of load or disk activity. Ran the VMWare p2v client
and we were good to go or at least I thought so. With all the image
spam we've been hit with I installed Sanesecurity, which has greatly
helped reduce it, but is getting a few false positives. As best I can
tell any rules that reference IP address, say 127.0.0.1 don't get
applied because it appears that MailScanner is seeing all email as
coming from 0.0.0.0.<br>
<br>
Any ideas what I need to fix to get back my IP.<br>
<br>
May 29 09:08:48 mail4 postfix/smtpd[14688]: 722F085EC5:
client=mail1.hpmich.com[<font color="#ff0000"><b>192.168.30.72</b></font>]<br>
May 29 09:09:24 mail4 postfix/cleanup[15443]: 722F085EC5: hold: header
Received: from mail1.hpmich.com (mail1.hpmich.com [192.168.30.72])??by
mail4.hpmich.com (Postfix) with ESMTP id 722F085EC5??for
<a class="moz-txt-link-rfc2396E" href="mailto:ebruce@hpmich.com">&lt;ebruce@hpmich.com&gt;</a>; Fri, 29 May 2009 09:08:38 -0400 (EDT) from
mail1.hpmich.com[192.168.30.72]; from=<a class="moz-txt-link-rfc2396E" href="mailto:ebruce@hpmich.com">&lt;ebruce@hpmich.com&gt;</a>
to=<a class="moz-txt-link-rfc2396E" href="mailto:ebruce@hpmich.com">&lt;ebruce@hpmich.com&gt;</a> proto=ESMTP helo=&lt;mail1.hpmich.com&gt;<br>
May 29 09:09:24 mail4 postfix/cleanup[15443]: 722F085EC5:
message-id=<a class="moz-txt-link-rfc2396E" href="mailto:20090529130848.722F085EC5@mail4.hpmich.com">&lt;20090529130848.722F085EC5@mail4.hpmich.com&gt;</a><br>
May 29 09:09:24 mail4 MailScanner[13338]: Saved archive copies of
722F085EC5.AF247<br>
May 29 09:09:25 mail4 MailScanner[13338]: Message 722F085EC5.AF247 from
<font color="#ff0000"><b>0.0.0.0</b></font> (<a class="moz-txt-link-abbreviated" href="mailto:ebruce@hpmich.com">ebruce@hpmich.com</a>) to
hpmich.com is not spam, SpamAssassin (not cached, score=1.836, required
5.3, AWL -0.81, BAYES_50 2.65)<br>
May 29 09:09:29 mail4 MailScanner[13338]: Requeue: 722F085EC5.AF247 to
DFE4F85EC6<br>
May 29 09:09:29 mail4 MailScanner[13338]: Logging message
722F085EC5.AF247 to SQL<br>
May 29 09:09:29 mail4 MailScanner[13341]: 722F085EC5.AF247: Logged to
MailWatch SQL<br>
May 29 09:09:29 mail4 postfix/smtp[16039]: DFE4F85EC6:
to=<a class="moz-txt-link-rfc2396E" href="mailto:ebruce@hpmich.com">&lt;ebruce@hpmich.com&gt;</a>, relay=x.x.x[x.x.x.x]:25, delay=51,
delays=51/0/0/0.01, dsn=2.6.0, status=sent (250 2.6.0&nbsp;
<a class="moz-txt-link-rfc2396E" href="mailto:20090529130848.722F085EC5@mail4.hpmich.com">&lt;20090529130848.722F085EC5@mail4.hpmich.com&gt;</a> Queued mail for
delivery)<br>
<br>
</body>
</html>