[ext] Absender bei bestimmten Dateitypen benachrichtigen

[Michael Schwingen]

On 12/17/18 11:44 AM, Ralf Hildebrandt wrote:
> * IT Newsletter <it-newsletter at bsi-data.de>:
>> Hallo Ralf,
>>
>> derzeit landen bei uns alle Mails mit unerwünschten Anhängen in der
>> Quarantäne. Wir wollen aber die Absender, die uns Office Dokumente
>> senden, informieren dass die Mail geblockt wurde. Allerdings nur bei
>> Office Dokumenten und nicht generell bei allen Dateitypen.
> 
> Hm, in dem Fall würde ich vielleicht einen Logparser schreiben, der
> dann die Absender informiert. Wäre bei uns auch besser, weil die oft
> gar nicht wissen, was sie falsch machen.

Woher bekommst Du zu dem Zeitpunkt den echten Absender?
Wenn Du nicht schon beim Annehmen der Mail rejectest, klingt das nach 
reichlich backscatter an unbeteiligte Absender bei der nächsten Welle 
mit infizierten Office-Dokumenten ...

cu
Michael