<div dir="ltr">Looks like the recipient got injected into the header instead of before it, oops D:<div><br></div><div>I'll stand up this code and find out why this is happening.<br><div><br></div><div><br></div></div></div><br><div class="gmail_quote"><div dir="ltr">On Tue, Nov 13, 2018 at 9:01 PM Mark Sapiro <<a href="mailto:mark@msapiro.net">mark@msapiro.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 11/13/18 3:37 PM, Shawn Iverson via MailScanner wrote:<br>
> Mark,<br>
> <br>
> Haven't had a chance to test this code since I have a meeting tonight,<br>
> but feel free to give it a try.  Otherwise, I'll try it out in the morning.<br>
<br>
<br>
I tried a couple of very simple tests. I set<br>
<br>
Spam Actions = store forward <a href="mailto:mark%2Bspam@msapiro.net" target="_blank">mark+spam@msapiro.net</a><br>
<br>
and then sent a a non-spam message with 2 recipients and it was<br>
delivered properly to both recipients.<br>
<br>
I then sent a spam message with the same two recipients and got this logged<br>
<br>
Nov 13 17:12:13 msapiro MailScanner[26356]: New Batch: Scanning 1<br>
messages, 1059 bytes<br>
Nov 13 17:12:13 msapiro MailScanner[26356]: Virus and Content Scanning:<br>
Starting<br>
Nov 13 17:12:17 msapiro MailScanner[26356]: Spam Checks: Found 1 spam<br>
messages<br>
Nov 13 17:12:17 msapiro MailScanner[27277]: Found phishing fraud from<br>
<a href="http://www.badsite.com/junk" rel="noreferrer" target="_blank">http://www.badsite.com/junk</a> claiming to be <a href="http://www.goodsite.com" rel="noreferrer" target="_blank">www.goodsite.com</a> in<br>
9AE3151F05.AB2E3<br>
Nov 13 17:12:17 msapiro MailScanner[26356]: Content Checks: Detected and<br>
have disarmed web bug, phishing tags in HTML message in 9AE3151F05.AB2E3<br>
from <a href="mailto:mark@msapiro.net" target="_blank">mark@msapiro.net</a><br>
Nov 13 17:12:17 msapiro MailScanner[26356]: Requeue: 9AE3151F05.AB2E3 to<br>
2B24F34012E<br>
Nov 13 17:12:17 msapiro MailScanner[26356]: Unable to kick message<br>
/var/spool/MailScanner/milterout/2B24F34012E, will retry soon...<br>
Nov 13 17:12:17 msapiro MailScanner[26356]: Uninfected: Delivered 1 messages<br>
Nov 13 17:12:17 msapiro MailScanner[26356]: Deleted 1 messages from<br>
processing-database<br>
<br>
The message was stored in quarantine as spam and was still in milterout.<br>
<br>
I then sent the non-spam message again, and it was delivered normally<br>
and both it and the spam message were removed from milterout, but the<br>
spam message disappeared with no evidence in the mail.log that the<br>
milter tried to send it at all.<br>
<br>
The headers of the message in milterout are:<br>
<br>
S<<a href="mailto:mark@msapiro.net" target="_blank">mark@msapiro.net</a>><br>
Received: from <a href="http://msapiro.net" rel="noreferrer" target="_blank">msapiro.net</a> (<a href="http://msapiro-enet.attlocal.net" rel="noreferrer" target="_blank">msapiro-enet.attlocal.net</a> [10.211.115.100])<br>
        (no client certificate requested)<br>
        by msapiro (MailScanner Milter) with SMTP id 76F802AB2F<br>
To: <a href="mailto:mark@msapiro.net" target="_blank">mark@msapiro.net</a><br>
From: <a href="mailto:mark@msapiro.net" target="_blank">mark@msapiro.net</a><br>
Subject: {Spam?} {Disarmed} test it<br>
MIME-Version: 1.0<br>
Content-Type: Text/html<br>
Content-Transfer-Encoding: quoted-printable<br>
Message-Id: <<a href="mailto:20181114015422.76F95340104@msapiro.net" target="_blank">20181114015422.76F95340104@msapiro.net</a>><br>
Date: Tue, 13 Nov 2018 17:54:22 -0800 (PST)<br>
X-msapiro-MailScanner-ID: 76F802AB2F.AC6F7<br>
X-msapiro-MailScanner: Found to be clean<br>
X-msapiro-MailScanner-SpamCheck: spam, SpamAssassin (not cached,<br>
score=0.741,<br>
        required 0, ALL_TRUSTED -1.00, HTML_MESSAGE 0.00,<br>
        HTML_MIME_NO_HTML_TAG 0.64, MIME_HTML_ONLY 1.10)<br>
O<<a href="mailto:mark%2Bspam@msapiro.net" target="_blank">mark+spam@msapiro.net</a>><br>
X-msapiro-MailScanner-From: <a href="mailto:mark@msapiro.net" target="_blank">mark@msapiro.net</a><br>
<br>
<br>
-- <br>
Mark Sapiro <<a href="mailto:mark@msapiro.net" target="_blank">mark@msapiro.net</a>>        The highway is for gamblers,<br>
San Francisco Bay Area, California    better use your sense - B. Dylan<br>
<br>
<br>
-- <br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr">Shawn Iverson, CETL<div>Director of Technology</div><div>Rush County Schools</div><div>765-932-3901 option 7</div><div><a href="mailto:iversons@rushville.k12.in.us" target="_blank">iversons@rushville.k12.in.us</a></div><div><br></div><div><img src="https://docs.google.com/uc?export=download&id=0Bw5iD0ToYvs_cy1OZFNIZ0drYVU&revid=0Bw5iD0ToYvs_UitIcHVIWkJVVTl2VGpxVUE0d0FQcHBIRXk4PQ" width="96" height="96" style="font-size:12.8px"><img src="https://docs.google.com/uc?export=download&id=0Bw5iD0ToYvs_Zkh4eEs3R01yWXc&revid=0Bw5iD0ToYvs_QWpBK2Y2ajJtYjhOMDRFekZwK2xOamk5Q3Y0PQ" width="89" height="96"></div><div><img src="https://docs.google.com/uc?export=download&id=1aBrlQou4gjB04FY-twHN_0Dn3GHVNxqa&revid=0Bw5iD0ToYvs_RnQ0eDhHcm95WHBFdkNRbXhQRXpoYkR6SEEwPQ" style="font-size:12.8px"><br></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>