<div dir="auto">Try setting all of that to postfix:postfix recursively, restart and then see.  My guess if you have things wrong in the conf file.  What are all you user settings  in MailScanner.conf</div><div class="gmail_extra"><br><div class="gmail_quote">On Jan 21, 2017 11:52 AM, "Marcelo Machado" <<a href="mailto:mmgomess@gmail.com">mmgomess@gmail.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">ls -l /var/spool/MailScanner/<br>
total 16<br>
drwxrwxr-x  2 mail    mtagroup 4096 Dec 27 15:08 archive<br>
drwxrwx--- 24 clamav  mtagroup 4096 Jan 21 14:49 incoming<br>
drwxrwxr-x 20 clamav  mtagroup 4096 Jan 21 01:27 quarantine<br>
drwx------  2 postfix postfix  4096 Jan 21 14:31 spamassassin<br>
<br>
and my mtagroup - mtagroup:x:1001:clamav,<wbr>postfix,mail<br>
<br>
2017-01-21 14:12 GMT-02:00 Jason Waters <<a href="mailto:jason@geeknocity.com">jason@geeknocity.com</a>>:<br>
> What does ls -l /var/spool/MailScanner<br>
><br>
> On Jan 21, 2017 10:24 AM, "Marcelo Machado" <<a href="mailto:mmgomess@gmail.com">mmgomess@gmail.com</a>> wrote:<br>
>><br>
>> I've tried several combinations but I still keep the same error.<br>
>><br>
>> What are the correct settings and permissions?<br>
>><br>
>> Marcelo<br>
>><br>
>> 2017-01-20 15:21 GMT-02:00 Jason Waters <<a href="mailto:jason@geeknocity.com">jason@geeknocity.com</a>>:<br>
>> > I had a couple things wrong.  I had some of the user/group settings in<br>
>> > MailScanner.conf wrong, and then I needed to set the permissions on<br>
>> > /var/spool/MailScanner correctly.<br>
>> ><br>
>> > On Fri, Jan 20, 2017 at 11:21 AM, Marcelo Machado <<a href="mailto:mmgomess@gmail.com">mmgomess@gmail.com</a>><br>
>> > wrote:<br>
>> >><br>
>> >> Yes. So many lines with this message.<br>
>> >><br>
>> >> And how did you resolv this issue?<br>
>> >><br>
>> >> 2017-01-20 13:29 GMT-02:00 Jason Waters <<a href="mailto:jason@geeknocity.com">jason@geeknocity.com</a>>:<br>
>> >> > Search your logs and see if it says status = 13, that is a permission<br>
>> >> > thing.<br>
>> >> > I had the same problem.<br>
>> >> ><br>
>> >> > cat /var/log/mail.log |grep "status = 13" -A4<br>
>> >> ><br>
>> >> ><br>
>> >> ><br>
>> >> > On Fri, Jan 20, 2017 at 10:18 AM, Marcelo Machado<br>
>> >> > <<a href="mailto:mmgomess@gmail.com">mmgomess@gmail.com</a>><br>
>> >> > wrote:<br>
>> >> >><br>
>> >> >> Hi everyone.<br>
>> >> >><br>
>> >> >> Many users of my domain are receiving the message below and the<br>
>> >> >> original message is lost:<br>
>> >> >><br>
>> >> >> MailScanner was attacked by a Denial Of Service attack, and has<br>
>> >> >> therefore deleted this part of the message. Please contact your<br>
>> >> >> e-mail<br>
>> >> >> providers for more information if you need it, giving them the whole<br>
>> >> >> of this report. Attack in:<br>
>> >> >><br>
>> >> >><br>
>> >> >> /var/spool/MailScanner/<wbr>incoming/5106/5B02C7C002C8.<wbr>A3986/nmsg-5106-92.html<br>
>> >> >><br>
>> >> >> In log mail.log the correspondent error is:<br>
>> >> >><br>
>> >> >> "Content Checks: Detected and have disarmed KILLED tags in HTML<br>
>> >> >> message<br>
>> >> >> in"<br>
>> >> >><br>
>> >> >> Anyone can help me?<br>
>> >> >><br>
>> >> >><br>
>> >> >> Marcelo Gomes<br>
>> >> >><br>
>> >> >><br>
>> >> >> --<br>
>> >> >> MailScanner mailing list<br>
>> >> >> <a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.<wbr>info</a><br>
>> >> >> <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/<wbr>mailman/listinfo/mailscanner</a><br>
>> >> >><br>
>> >> ><br>
>> >> ><br>
>> >> ><br>
>> >> ><br>
>> >> > --<br>
>> >> > MailScanner mailing list<br>
>> >> > <a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.<wbr>info</a><br>
>> >> > <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/<wbr>mailman/listinfo/mailscanner</a><br>
>> >> ><br>
>> >> ><br>
>> >><br>
>> >><br>
>> >> --<br>
>> >> MailScanner mailing list<br>
>> >> <a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.<wbr>info</a><br>
>> >> <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/<wbr>mailman/listinfo/mailscanner</a><br>
>> >><br>
>> ><br>
>> ><br>
>> ><br>
>> ><br>
>> > --<br>
>> > MailScanner mailing list<br>
>> > <a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.<wbr>info</a><br>
>> > <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/<wbr>mailman/listinfo/mailscanner</a><br>
>> ><br>
>> ><br>
>><br>
>><br>
>> --<br>
>> MailScanner mailing list<br>
>> <a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.<wbr>info</a><br>
>> <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/<wbr>mailman/listinfo/mailscanner</a><br>
>><br>
><br>
><br>
><br>
> --<br>
> MailScanner mailing list<br>
> <a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.<wbr>info</a><br>
> <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/<wbr>mailman/listinfo/mailscanner</a><br>
><br>
><br>
<br>
<br>
--<br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.<wbr>info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/<wbr>mailman/listinfo/mailscanner</a><br>
<br>
</blockquote></div></div>