<div dir="ltr">Permissions and/or MAC (selinux, etc.) related.</div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Dec 21, 2016 at 7:21 AM, Jason Waters <span dir="ltr"><<a href="mailto:jason@geeknocity.com" target="_blank">jason@geeknocity.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Any ideas?  I seem to be getting this a lot.  I wouldn't care if I could still see the email, but the email is just gone!<div><br></div><div><div>root@mailscanner:/var/log# cat /var/log/mail.log |grep "died, status = 13"</div><div>Dec 19 10:31:05 mailscanner MailScanner[2718]: HTML disarming died, status = 13</div><div>Dec 19 11:02:59 mailscanner MailScanner[2718]: HTML disarming died, status = 13</div><div>Dec 19 14:33:51 mailscanner MailScanner[5050]: HTML disarming died, status = 13</div><div>Dec 19 14:40:52 mailscanner MailScanner[5050]: HTML disarming died, status = 13</div><div>Dec 19 14:54:22 mailscanner MailScanner[5050]: HTML disarming died, status = 13</div><div>Dec 19 15:13:40 mailscanner MailScanner[5050]: HTML disarming died, status = 13</div><div>Dec 19 15:32:42 mailscanner MailScanner[5050]: HTML disarming died, status = 13</div><div>Dec 19 15:46:28 mailscanner MailScanner[5050]: HTML disarming died, status = 13</div><div>Dec 19 16:01:04 mailscanner MailScanner[5050]: HTML disarming died, status = 13</div><div>Dec 19 20:24:19 mailscanner MailScanner[6774]: HTML disarming died, status = 13</div><div>Dec 20 06:27:09 mailscanner MailScanner[12173]: HTML disarming died, status = 13</div><div>Dec 20 07:02:15 mailscanner MailScanner[12173]: HTML disarming died, status = 13</div><div>Dec 20 07:03:52 mailscanner MailScanner[12173]: HTML disarming died, status = 13</div><div>Dec 20 07:16:26 mailscanner MailScanner[12173]: HTML disarming died, status = 13</div><div>Dec 20 18:47:15 mailscanner MailScanner[29724]: HTML disarming died, status = 13</div><div>Dec 20 19:48:13 mailscanner MailScanner[29724]: HTML disarming died, status = 13</div><div>Dec 20 20:01:14 mailscanner MailScanner[29724]: HTML disarming died, status = 13</div><div>Dec 20 20:01:14 mailscanner MailScanner[29724]: HTML disarming died, status = 13</div><div>Dec 20 20:02:16 mailscanner MailScanner[29724]: HTML disarming died, status = 13</div><div>Dec 20 21:32:22 mailscanner MailScanner[29724]: HTML disarming died, status = 13</div><div>Dec 21 06:28:23 mailscanner MailScanner[416]: HTML disarming died, status = 13</div><div>Dec 21 06:31:59 mailscanner MailScanner[416]: HTML disarming died, status = 13</div><div>Dec 21 06:35:14 mailscanner MailScanner[416]: HTML disarming died, status = 13</div><div>Dec 21 06:54:42 mailscanner MailScanner[416]: HTML disarming died, status = 13</div><div>Dec 21 07:01:20 mailscanner MailScanner[416]: HTML disarming died, status = 13</div><div>Dec 21 07:02:34 mailscanner MailScanner[416]: HTML disarming died, status = 13</div><div>Dec 21 07:07:01 mailscanner MailScanner[416]: HTML disarming died, status = 13</div></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Dec 20, 2016 at 8:10 AM, Jason Waters <span dir="ltr"><<a href="mailto:jason@geeknocity.com" target="_blank">jason@geeknocity.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Well I thought it was fixed because I didn't get any for awhile but they seem to be back.  That is what I don't get.  Why it works and then just stops!  I also have some issues where it stops logging to SQL.  Still does all the checks and it says it logs to SQL, but it doesn't.  I reboot and then it starts again.  So here is some more information:<div><br></div><div>cat /var/log/mail.log |grep "died, status = 13" -B5 -A5<br><div><br></div><div>Dec 20 07:03:22 mailscanner MailScanner[12173]: Virus and Content Scanning: Starting</div><div>Dec 20 07:03:25 mailscanner postfix/smtpd[14291]: disconnect from <a href="http://ccm183.constantcontact.com" target="_blank">ccm183.constantcontact.com</a>[208<wbr>.75.123.183] ehlo=1 mail=1 rcpt=1 data=1 quit=1 commands=5</div><div>Dec 20 07:03:28 mailscanner MailScanner[12173]: <A> tag found in message D45B4E0B1B.A2260 from aysehmj0arkojatvg1/xivw==_1103<wbr>817698109_jrzjsl+leeokdtsuuo6t<wbr>6q==@<a href="http://in.constantcontact.com" target="_blank">in.constantcontact.com</a></div><div>Dec 20 07:03:28 mailscanner MailScanner[12173]: HTML Img tag found in message D45B4E0B1B.A2260 from aysehmj0arkojatvg1/xivw==_1103<wbr>817698109_jrzjsl+leeokdtsuuo6t<wbr>6q==@<a href="http://in.constantcontact.com" target="_blank">in.constantcontact.com</a></div><div>Dec 20 07:03:44 mailscanner postfix/smtpd[14291]: connect from unknown[78.142.18.89]</div><div>Dec 20 07:03:52 mailscanner MailScanner[12173]: HTML disarming died, status = 13</div><div>Dec 20 07:03:52 mailscanner MailScanner[12173]: Content Checks: Detected and have disarmed KILLED tags in HTML message in D45B4E0B1B.A2260 from aysehmj0arkojatvg1/xivw==_1103<wbr>817698109_jrzjsl+leeokdtsuuo6t<wbr>6q==@<a href="http://in.constantcontact.com" target="_blank">in.constantcontact.com</a></div><div>Dec 20 07:03:53 mailscanner MailScanner[12173]: Requeue: D45B4E0B1B.A2260 to 14619E0B20</div><div>Dec 20 07:03:53 mailscanner postfix/qmgr[1736]: 14619E0B20: from=<aysehmj0arkojatvg1/xivw=<wbr>=_1103817698109_jrzjsl+leeokdt<wbr>suuo6t6q==@<a href="http://in.constantcontact.com" target="_blank">in.constantcontact.<wbr>com</a>>, size=19291, nrcpt=1 (queue active)</div><div>Dec 20 07:03:53 mailscanner MailScanner[12173]: Uninfected: Delivered 1 messages</div><div>Dec 20 07:03:53 mailscanner MailScanner[12173]: Deleted 1 messages from processing-database</div><div>--</div><div>Dec 20 07:16:22 mailscanner MailScanner[13973]: Deleted 1 messages from processing-database</div><div>Dec 20 07:16:22 mailscanner MailScanner[13973]: Logging message 2EDE1E0B20.ACEF5 to SQL</div><div>Dec 20 07:16:22 mailscanner MailScanner[13973]: New Batch: Found 2 messages waiting</div><div>Dec 20 07:16:22 mailscanner MailScanner[13973]: New Batch: Scanning 1 messages, 707697 bytes</div><div>Dec 20 07:16:23 mailscanner MailScanner[13973]: Virus and Content Scanning: Starting</div><div>Dec 20 07:16:26 mailscanner MailScanner[12173]: HTML disarming died, status = 13</div><div>Dec 20 07:16:26 mailscanner MailScanner[12173]: Content Checks: Detected and have disarmed KILLED tags in HTML message in D0DA1E0B21.A9AD3 from <a href="mailto:bo-b3aygrcbg7011zaut10bdcrjmm73vh@b.e.delta.com" target="_blank">bo-b3aygrcbg7011zaut10bdcrjmm7<wbr>3vh@b.e.delta.com</a></div><div>Dec 20 07:16:27 mailscanner MailScanner[12173]: Requeue: D0DA1E0B21.A9AD3 to B6E49E0B20</div><div>Dec 20 07:16:27 mailscanner postfix/qmgr[1736]: B6E49E0B20: from=<<a href="mailto:bo-b3aygrcbg7011zaut10bdcrjmm73vh@b.e.delta.com" target="_blank">bo-b3aygrcbg7011zaut10bd<wbr>crjmm73vh@b.e.delta.com</a>>, size=52671, nrcpt=1 (queue active)</div><div>Dec 20 07:16:27 mailscanner MailScanner[12173]: Uninfected: Delivered 1 messages</div><div>Dec 20 07:16:27 mailscanner MailScanner[12173]: Deleted 1 messages from processing-database</div><div><br></div><div>I thought I had everything setup to run as postfix..</div><div><br></div><div><div>root@mailscanner:/etc/MailScan<wbr>ner# grep "= postfix" MailScanner.conf</div><div>#Run As User = postfix</div><div>Run As User = postfix</div><div>#Run As Group = postfix</div><div>Run As Group = postfix</div><div>MTA = postfix</div><div>Incoming Work User = postfix</div><div>Incoming Work Group = postfix</div><div>Quarantine User = postfix</div><div>Quarantine Group = postfix</div></div><div><br></div><div>Here is the entry for postfix in /etc/group</div><div><div>postfix:x:117:clamav,www-data,<wbr>mail</div></div><div><br></div><div><br></div><div>Spool Permissions</div><div><div>root@mailscanner:/var/spool/Ma<wbr>ilScanner# ls -l *</div><span><div>-rw-------  1 postfix postfix   23 Nov 15 13:14 servers</div><div><br></div></span><div>archive:</div><div>total 0</div><div><br></div><div>incoming:</div><div>total 576</div><div>drwxrwx--- 2 postfix postfix   4096 Dec 13 14:49 11490</div><div>drwxrwx--- 2 postfix postfix   4096 Dec 20 07:43 12173</div><div>drwxrwx--- 2 postfix postfix   4096 Dec 18 01:10 15039</div><div>drwxrwx--- 2 postfix postfix   4096 Dec 20 08:08 1934</div><div>drwxrwx--- 2 postfix postfix   4096 Dec 20 08:08 1972</div><div>drwxrwx--- 2 postfix postfix   4096 Dec 20 08:05 2006</div><div>drwxrwx--- 2 postfix postfix   4096 Dec 20 08:02 2042</div><div>drwxrwx--- 2 postfix postfix   4096 Dec 20 08:03 2096</div><div>drwxrwx--- 2 postfix postfix   4096 Dec 14 11:24 21119</div><div>drwxrwx--- 2 postfix postfix   4096 Dec  9 07:18 25816</div><div>drwxrwx--- 2 postfix postfix   4096 Dec 12 01:31 26221</div><div>drwxrwx--- 2 postfix postfix   4096 Dec 19 11:03 2718</div><div>drwxrwx--- 3 postfix postfix   4096 Dec  8 11:14 27928</div><div>drwxrwx--- 2 postfix postfix   4096 Dec 19 16:01 5050</div><div>drwxrwx--- 2 postfix postfix   4096 Dec  7 09:08 5209</div><div>drwxr-xr-x 2 postfix postfix   4096 Dec 20 07:45 Locks</div><div>-rw-rw---- 1 postfix postfix  11264 Dec 20 08:08 Processing.db</div><div>-rw-rw---- 1 postfix postfix 502784 Dec 20 08:08 SpamAssassin.cache.db</div><div>drwxr-xr-x 2 postfix postfix   4096 Dec 20 08:08 SpamAssassin-Temp</div><div><br></div><div>quarantine:</div><div>total 128</div><div>drwxrwx---  4 postfix postfix 4096 Nov 19 00:05 20161119</div><div>drwxrwx---  4 postfix postfix 4096 Nov 20 00:35 20161120</div><div>drwxrwx---  6 postfix postfix 4096 Nov 21 17:20 20161121</div><div>drwxrwx---  9 postfix postfix 4096 Nov 22 17:48 20161122</div><div>drwxrwx---  5 postfix postfix 4096 Nov 23 08:21 20161123</div><div>drwxrwx---  5 postfix postfix 4096 Nov 24 08:12 20161124</div><div>drwxrwx---  6 postfix postfix 4096 Nov 25 00:55 20161125</div><div>drwxrwx---  4 postfix postfix 4096 Nov 26 01:00 20161126</div><div>drwxrwx---  4 postfix postfix 4096 Nov 27 01:38 20161127</div><div>drwxrwx---  4 postfix postfix 4096 Nov 28 00:01 20161128</div><div>drwxrwx---  7 postfix postfix 4096 Nov 29 09:41 20161129</div><div>drwxrwx---  7 postfix postfix 4096 Nov 30 22:28 20161130</div><div>drwxrwx---  6 postfix postfix 4096 Dec  1 20:15 20161201</div><div>drwxrwx---  9 postfix postfix 4096 Dec  2 10:15 20161202</div><div>drwxrwx---  4 postfix postfix 4096 Dec  3 01:33 20161203</div><div>drwxrwx---  4 postfix postfix 4096 Dec  4 01:05 20161204</div><div>drwxrwx---  6 postfix postfix 4096 Dec  5 21:56 20161205</div><div>drwxrwx---  8 postfix postfix 4096 Dec  6 22:40 20161206</div><div>drwxrwx---  5 postfix postfix 4096 Dec  7 19:16 20161207</div><div>drwxrwx--- 59 postfix postfix 4096 Dec  8 13:51 20161208</div><div>drwxrwx--- 14 postfix postfix 4096 Dec  9 19:05 20161209</div><div>drwxrwx---  5 postfix postfix 4096 Dec 10 07:18 20161210</div><div>drwxrwx---  6 postfix postfix 4096 Dec 11 13:35 20161211</div><div>drwxrwx---  9 postfix postfix 4096 Dec 12 20:51 20161212</div><div>drwxrwx---  7 postfix postfix 4096 Dec 13 15:11 20161213</div><div>drwxrwx--- 11 postfix postfix 4096 Dec 14 22:08 20161214</div><div>drwxrwx---  7 postfix postfix 4096 Dec 15 15:40 20161215</div><div>drwxrwx--- 10 postfix postfix 4096 Dec 16 16:11 20161216</div><div>drwxrwx---  6 postfix postfix 4096 Dec 17 15:11 20161217</div><div>drwxrwx---  7 postfix postfix 4096 Dec 18 15:10 20161218</div><div>drwxrwx--- 12 postfix postfix 4096 Dec 19 20:10 20161219</div><div>drwxrwx---  6 postfix postfix 4096 Dec 20 07:18 20161220</div><div><br></div><div>spamassassin:</div><div>total 28</div><div>-rwxrwx--- 1 postfix postfix     6 Nov  9 14:48 bayes.mutex</div><div>-rwxrwx--- 1 postfix postfix 12288 Nov  9 14:48 bayes_seen</div><div>-rwxrwx--- 1 postfix postfix 12288 Nov  9 14:48 bayes_toks</div></div><div><br></div><div><br></div><div><br></div><div>Any other thoughts or places to check?  Can I get more detail on the status 13?</div><div><br></div><div><br></div><div><br></div><div> </div></div></div><div class="m_-437774810767464207HOEnZb"><div class="m_-437774810767464207h5"><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Dec 8, 2016 at 12:52 PM, Jason Waters <span dir="ltr"><<a href="mailto:jason@geeknocity.com" target="_blank">jason@geeknocity.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Thanks for the help!  I'll grep the log file and see what I see!</div><div class="m_-437774810767464207m_455874431136300188HOEnZb"><div class="m_-437774810767464207m_455874431136300188h5"><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Dec 8, 2016 at 12:08 PM, Mark Sapiro <span dir="ltr"><<a href="mailto:mark@msapiro.net" target="_blank">mark@msapiro.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span>On 12/08/2016 08:41 AM, Jason Waters wrote:<br>
> Great that seemed to fix it.  So does that mean any email that had those<br>
> tags failed?  Because it didn't seem to be the case.  I would think the<br>
> majority of the emails have html in them.  Thanks for your help!<br>
<br>
<br>
</span>I'm not sure what it was that triggered the issue. I think you'll just<br>
have to wait and see if it recurs or not. If the test message was<br>
flagged as {disarmed} by MailScanner or you see "Content Checks:<br>
Detected and have disarmed xxx tags in HTML message" where xxx isn't<br>
KILLED, you're probably OK.<br>
<br>
One thing you can check is if all such log messages said KILLED prior to<br>
your changing the ownership and now they say other things and not<br>
KILLED, I'm sure it's fixed.<span class="HOEnZb"><font color="#888888"><br>
<div class="m_-437774810767464207m_455874431136300188m_-8791000343725415730HOEnZb"><div class="m_-437774810767464207m_455874431136300188m_-8791000343725415730h5"><br>
--<br>
Mark Sapiro <<a href="mailto:mark@msapiro.net" target="_blank">mark@msapiro.net</a>>        The highway is for gamblers,<br>
San Francisco Bay Area, California    better use your sense - B. Dylan<br>
<br>
<br>
--<br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.<wbr>info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/<wbr>mailman/listinfo/mailscanner</a><br>
<br>
</div></div></font></span></blockquote></div><span class="HOEnZb"><font color="#888888"><br></font></span></div><span class="HOEnZb"><font color="#888888">
</font></span></div></div></blockquote></div><span class="HOEnZb"><font color="#888888"><br></font></span></div>
</div></div></blockquote></div><br></div>
<br><br>
<br>
--<br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.<wbr>info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/<wbr>mailman/listinfo/mailscanner</a><br>
<br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr">Shawn Iverson<div>Director of Technology</div><div>Rush County Schools</div><div>765-932-3901 x271</div><div><a href="mailto:iversons@rushville.k12.in.us" target="_blank">iversons@rushville.k12.in.us</a></div><div><br></div><div><img src="https://docs.google.com/uc?export=download&id=0Bw5iD0ToYvs_cy1OZFNIZ0drYVU&revid=0Bw5iD0ToYvs_UitIcHVIWkJVVTl2VGpxVUE0d0FQcHBIRXk4PQ" width="96" height="96" style="font-size:12.8px"><br></div></div></div></div></div></div></div></div></div>
</div>