[Postfixbuch-users] Amavisd Filterproblem

Robert Felber r.felber at ek-muc.de
Do Mai 8 11:40:19 CEST 2008


On Thu, May 08, 2008 at 10:37:24AM +0200, Frank Fiedler wrote:
> Hallo,
> 
> wir haben gelegentlich Probleme beim Versand von Nachrichten,
> die von DAKOTA (Sozialversicherungsdaten) generiert wurden.
> Der Fehler tritt unregelmässig auf und stellt sich folgendermassen dar:
> Der Versand der Nachricht wird mit folgendem Kommentar geblockt:
> 
> 
> *********
> BANNED CONTENTS ALERT
> 
> Our content checker found
> banned name: multipart/mixed | application/octet-stream,.asc,EBNA0001 |
> .exe,UNKNOWN.001
> 
> in email presumably from you <abc at domain.de>
> to the following recipients:
> -> dav01 at b2b.mailorbit.de
> -> abc at domain.de
> 
> Our internal reference code for your message is 23465-05/vpnwB2ppG0iU
> 
> According to a 'Received:' trace, the message originated at: [xxx.xxx.xxx.xxx],
> pc55 (p578b3a07.dip0.t-ipconnect.de [xxx.xxx.xxx.xxx])
> 
> Return-Path: <abc at domain.de>
> Subject: 0815-4711
> 
> Delivery of the email was stopped!
> 
> The message has been blocked because it contains a component
> (as a MIME part or nested within) with declared name
> or MIME type or contents type violating our access policy.
> ...
> ...
> ***************
> 

Kenn ich, hatte ich auch (thread: amavisd-release / mbox quarantine)
http://marc.info/?l=amavis-user&m=118788441725791&w=2

Meine Loesung war (so glaube ich), nochmal via DAKOTA generieren/versenden.
Ich wollte damals von einer Empfaenger-Whitelist absehen, weil ich keine
Lust habe, dass wir evtl. doch mal nen trojaner da hinschicken.


> Da der Inhalt der Mail nicht geändert werden kann/darf, muss eine andere Lösung her.
> Kann ich die Prüfung durch amavis für bestimmte Absender (oder PC's) irgendwie abschalten?

Ja, in der amavisd.conf (sample/default/dist)
nach bypass_banned* und evtl bypass_virus* suchen.

Ich habs eben kurz ueberflogen, und kam zum dem Schluss, dass ich das
selbst ausprobieren/tiefer lesen muesste um eine Anleitung zu geben.



-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany



Mehr Informationen über die Mailingliste Postfixbuch-users