Amavis löscht alle .doc und .docx Anhänge
Hallo,
ich nutze Amavis-new nur um Dkim Signaturen und den Virenscanner ClamAV einzubinden. Jetzt werden mir aber aus jeder Mail mit Anhang die .doc und .docx Dateien raus gelöscht. Ich habe noch zu ClamAV die unofficial-sigs installiert.
Wo ist dass hinterlegt, welche Endungen ausgefiltert werden und wie kann ich das unterbinden. Ich hab schon alles abgesucht. Anscheinend legt debian 8.6 da nichts in den Grundeinstellungen fest.
Könnt Ihr mir Bitte einen Tipp geben
Christian
Hallo Christian,
* Christian Leicht usenet@schani.com:
Hallo,
ich nutze Amavis-new nur um Dkim Signaturen und den Virenscanner ClamAV einzubinden. Jetzt werden mir aber aus jeder Mail mit Anhang die .doc und .docx Dateien raus gelöscht. Ich habe noch zu ClamAV die unofficial-sigs installiert.
amavis, so wie er zum Download steht, verfügt nicht über Mechanismen, um MIME Parts aus einer E-Mail zu entfernen.
Wo ist dass hinterlegt, welche Endungen ausgefiltert werden und wie kann ich das unterbinden. Ich hab schon alles abgesucht. Anscheinend legt debian 8.6 da nichts in den Grundeinstellungen fest.
Stelle alle Komponenten Deiner Mailverarbeitungskette auf verbose. Sende eine Testmail, aus der das docx entfernt wird. Sieh Dir das Log an. Wird das Entfernen an irgendeiner stelle im Protokoll vermerkt?
Wenn nicht, dann entferne immer eine Komponente aus Deiner Kette, bis das Attachment drin bleibt. Dann beweise, dass es entfernt wird, sobald Du diese Komponenten wieder hinzufügst.
Wenn Du so die Komponente identifiziert hast, dann sieh dir an, ob/wie Du ihr Verhalten nach Deinen Vorstellungen beinflussen kannst.
p@rick
Könnt Ihr mir Bitte einen Tipp geben
Christian
Amavis-new macht genau das per "defang" - afaik.
Guck mal ob du im Log irgendwo siehst wie die Signatur heißt, die auf die Dateien anspringt. Dann schau in das ClamAV Datenbank Verzeichnis - z.B. "/var/lib/clamav/" Dort liegen die Datenbanken. Mit sigtool -l kannst du dir den Inhalt der Datenbanken anzeigen lassen. Hast du die problematische Datenbank gefunden, kannst du entweder die komplette Datenbank-Datei löschen oder sie editieren. Hast du sie entfernt, lass den Clamd per reload seine Datenbanken neu laden.
Alternativ kannst du in der Clam config angeben, dass keine 3rd party signaturen geladen werden. Oder die einzelne Signatur auf ignore setzen.
-- Christoph
Am 7. Oktober 2016 um 11:04 schrieb Patrick Ben Koetter p@sys4.de:
Hallo Christian,
- Christian Leicht usenet@schani.com:
Hallo,
ich nutze Amavis-new nur um Dkim Signaturen und den Virenscanner ClamAV einzubinden. Jetzt werden mir aber aus jeder Mail mit Anhang die .doc und .docx Dateien raus gelöscht. Ich habe noch zu ClamAV die unofficial-sigs installiert.
amavis, so wie er zum Download steht, verfügt nicht über Mechanismen, um MIME Parts aus einer E-Mail zu entfernen.
Wo ist dass hinterlegt, welche Endungen ausgefiltert werden und wie kann
ich
das unterbinden. Ich hab schon alles abgesucht. Anscheinend legt debian
8.6
da nichts in den Grundeinstellungen fest.
Stelle alle Komponenten Deiner Mailverarbeitungskette auf verbose. Sende eine Testmail, aus der das docx entfernt wird. Sieh Dir das Log an. Wird das Entfernen an irgendeiner stelle im Protokoll vermerkt?
Wenn nicht, dann entferne immer eine Komponente aus Deiner Kette, bis das Attachment drin bleibt. Dann beweise, dass es entfernt wird, sobald Du diese Komponenten wieder hinzufügst.
Wenn Du so die Komponente identifiziert hast, dann sieh dir an, ob/wie Du ihr Verhalten nach Deinen Vorstellungen beinflussen kannst.
p@rick
Könnt Ihr mir Bitte einen Tipp geben
Christian
-- [*] sys4 AG
https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München
Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein
participants (3)
-
Christian Leicht -
Christoph -
Patrick Ben Koetter