Ich habe einen root Server von 1&1 (SuSE 9.1). Dort läuft der Spamassassin 3. Das Subject sollte bei Spam umgeschrieben werden. Ca. zwei Monate klappte auch alles wie gewünscht. Plötzlich wurde nun seit etwa Mitte April das Subject nichtmehr geändert, sondern nur noch der Bericht erstellt. Die local.cf in /etc/mail/spamassassin/ sieht auch entsprechend vor, dass das Subject umgeschrieben werden soll:
Anhand der bisherigen Infos muss man wohl schließen, dass dein System gehackt wurde und jemand unbemerkt deine MTA/SA Konfiguration geändert hat.
Ein paar mehr Infos zum Setup wären ganz hilfreich. Würdest du z.B. Exim verwenden, wäre das Verhalten erstmal ganz normal, dass das Subject trotz rewrite_header nicht umgeschrieben wird. Nicht, dass sich eine Konfiguration "von alleine" ändert.
Ich denke einen Hack kann ich ausschliessen, da ich sonst keine Anzeichen für etwas geändertes finden kann. Das einzige, was ich upgedatet hatte war ClamAV, der aber damit auch nichts zu tun haben dürfte. Ein Update via Yast viel meines Wissens auch nicht in den Zeitraum.
Für eingehende Mails wird Postfix genutzt, der procmail spricht dann SA an.
Der nächste Tipp ins Blaue wäre dann, dass die benutzerspezifische Konfiguration deine globale Konfiguration überschreibt. Ohne konkrete Konfigurationsschnipsel von deinem Setup bleibt es aber beim rumstochern...
Ok, habs gefunden. Beim ersten einrichten habe ich zwar den spamd gestartet, aber in die procmil nur spamassassin aufgerufen. Habe diesen nun gg. spamc getauscht. Nun funktionierts auch mit dem Nachbarn. Danke für Deine Hilfe, auch wenn ich sicher keine war. ;)