[Postfixbuch-users] amavis blockt zuviel

[edv at erf.ch]

Ciao Sonja

Ich hatte dieses Problem auch (Suse 9.2 mit amavisd-new 2.1.2).

Nachdem ich jedoch diese beiden Zeilen rauskommentiert hatte ging es.

> # qr'.\.(exe|vbs|pif|scr|bat|cmd|com)$'i, # banned extension - basic

> #  qr'^\.(exe-ms)$', 

Vielleicht hast Du einen body_checks oder mime_header_checks aktiv.

Du kannst mit dem Befehl "tail -f /var/log/mail" das Verhalten beim Einliefern der Email mit dem EXE Anhang beobachten.

Gruss Michel


-------- Original Message --------
Subject: [Postfixbuch-users] amavis blockt zuviel (26-Jan-2005 10:17)
From:    sonja at pondus.ch
To:      edv at erf.ch

> Hallo zusammen
> 
> Eigentlich läuft postfix wunderbar zusammen mit amavisd-new und Antivir. 
> Nur habe ich das Problem, dass amavis zuviel blockt. Wie bringe ich 
> amavis dazu, exe-Dateien nicht zu blocken? In /etc/amavisd.conf habe ich 
> schon einiges auskommentiert, was auf das Blocken von exe- oder 
> gezippten exe-Dateien hindeutet. Hier der Ausschnitt aus amavisd.conf:
> 
> # qr'^UNDECIPHERABLE$',  # is or contains any undecipherable components
> 
>    # block certain double extensions anywhere in the base name
> # qr'\.[^./]*\.(exe|vbs|pif|scr|bat|cmd|com|dll)\.?$'i,
> 
> # qr'[{}]',      # curly braces in names (serve as Class ID extensions - 
> CLSID)
> 
> # qr'^application/x-msdownload$'i,                  # block these MIME 
> types
> # qr'^application/x-msdos-program$'i,
> # qr'^application/hta$'i,
> 
> # qr'^message/partial$'i, qr'^message/external-body$'i, # rfc2046 MIME 
> types
> 
>   [ qr'^\.(Z|gz|bz2)$'           => 0 ],  # allow any type in 
> Unix-compressed
>   [ qr'^\.(rpm|cpio|tar)$'       => 0 ],  # allow any type in Unix archives
>   [ qr'^\.(zip|rar|arc|arj|zoo)$'=> 0 ],  # allow any type within such 
> archives
> 
> # qr'.\.(exe|vbs|pif|scr|bat|cmd|com)$'i, # banned extension - basic
> # qr'.\.(ade|adp|bas|bat|chm|cmd|com|cpl|crt|exe|hlp|hta|inf|ins|isp|js|
> #        jse|lnk|mdb|mde|msc|msi|msp|mst|pcd|pif|reg|scr|sct|shb|shs|vb|
> #        vbe|vbs|wsc|wsf|wsh|
> #        app|fxp|prg|mdw|mdt|ops)$'ix,    # banned extension - long
> 
> # qr'.\.(mim|b64|bhx|hqx|xxe|uu|uue)$'i,  # banned extension - WinZip 
> vulnerab.
> 
> #  qr'^\.(exe-ms)$',                       # banned file(1) types
> # qr'^\.(exe|lha|tnef|cab)$',             # banned file(1) types
> );
> 
> Leider blockt amavis weiter (nach Neustart von amavisd). Weiss jemand 
> von euch, was man in der conf-Datei noch auskommentieren muss, damit 
> amavisd nicht mehr blockt oder woran es sonst liegen kann?
> 
> Vielen Dank und Gruss
> 
> Sonja
> 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> 
> To: Postfixbuch-users at listi.jpberlin.de