[Postfixbuch-users] virus-mail defered

[Ralf Hildebrandt]

Am 11.07.2002 um 23:37:08 +0200 schrieb Andreas Meyer folgendes:

> Wenn ich testweise ein virusmail an den server schicke,
> wird sie nicht gebounced oder vernichtet.

Gut, ne? :)
 
> delta postfix/smtpd[1152]: connect from gamma.meyer.home[192.168.1.3]
> postfix/smtpd[1152]: 8760817BB0: client=gamma.meyer.home[192.168.1.3]
> postfix/cleanup[1153]: 8760817BB0: message-id=<20020711232115.0d1cc1a9.andreas at meyer.home>
> postfix/qmgr[669]: 8760817BB0: from=<andreas at meyer.home>, size=2707, nrcpt=1 (queue active)
> postfix/smtpd[1152]: disconnect from gamma.meyer.home[192.168.1.3]
> amavis[1156]: starting.  amavis 0.3.12pre5 Mon Mar 25 21:00:43 UTC 2002
> amavis[1156]: message-id=<20020711232115.0d1cc1a9.andreas at meyer.home>
> amavis[1156]: Possible DoS detected - requeue
> amavis[1156]: do_exit:1169 - ending execution with 75
> postfix/pipe[1155]: 8760817BB0: to=<mail1 at delta.meyer.home>, relay=vscan, delay=2, \
>                                               status=deferred (temporary failure)

Also, das amavis hat erkannt, dass die Kompression oder Anzahl der
FIles in der Mail eine Grenze überschreitet und hat daher einen
"Possible DoS detected".

> Wäre es nicht wünschenswert, daß diese mail abgelehnt wird 
> und aus der queue verschwindet und z.B. im Ordner 
> /var/spool/vscan/virusmail landet? Irgendwas habe ich übersehen.

Nein, das Verhalten ist OK. Du könntest in /etc/amavis.conf (?)
einfach die Grenzwerte hochschrauben und amavisd neu starten.

Es handelt sich sicher um legitime Mail - hier ist das jedenfalls
immer so.

Wenn Du nix tust, wird die Mail nach $maximal_queue_lifetime
gebounced.

> X-Virus-Scanned: by AMaViS 0.3.12pre5

Nutz mal besser amavisd. Das normale amavis ist langsam.

> X-UIDL: CD'#!?iG!!-*H!!UR-"!
> 
> Was ist denn das für eine mekwürdige X-UIDL die da mit
> jeder mail produziert wird?

Das macht dein POP daemon.

> Sorry für die überlangen Zeilen!

Ging doch.

-- 
Ralf Hildebrandt (Im Auftrag des Referat V A)   Ralf.Hildebrandt at charite.de
Charite Campus Virchow-Klinikum                 Tel.  +49 (0)30-450 570-155
Referat V A - Kommunikationsnetze -             Fax.  +49 (0)30-450 570-916
Two things are infinite: the universe and human stupidity; and I'm not
sure about the the universe."                       -- Albert Einstein