Anhang in Quarantäne nicht zu finden

Hallo,

wir haben gestern eine Mail mit einem Verschlüsselten Anhang erhalten. Dieser Anhang hat das Mail Gateway laut Log in die Quarantäne verschoben:
Code:
2023-10-09T13:51:23.170822+02:00 pmg1 pmg-smtp-filter[797416]: 4C0AC56523E93B262E4: new mail message-id=<e7f66f823d4a4cbc9d6dbf6e31e15479@xxxxxxxxxxxxxxxxxxxx.yyy>#012
2023-10-09T13:51:24.804623+02:00 pmg1 pmg-smtp-filter[797416]: 4C0AC56523E93B262E4: SA score=0/5 time=1.220 bayes=0.00 autolearn=no autolearn_force=no hits=BAYES_00(-1.9),DMARC_MISSING(0.1),HTML_MESSAGE(0.001),KAM_DMARC_STATUS(0.01),KAM_LAZY_DOMAIN_SECURITY(1),SPF_HELO_NONE(0.001),SPF_NONE(0.001),T_HTML_ATTACH(0.01),URI_TRUNCATED(0.001)
2023-10-09T13:51:24.848257+02:00 pmg1 pmg-smtp-filter[797416]: 4C0AC56523E93B262E4: removed attachment 4 ('', rule: Quarantine Dangerous Files)
2023-10-09T13:51:24.849250+02:00 pmg1 pmg-smtp-filter[797416]: 4C0AC56523E93B262E4: removed attachment 7 ('secure-email.html', rule: Quarantine Dangerous Files)
2023-10-09T13:51:24.866824+02:00 pmg1 postfix/smtpd[802004]: connect from localhost.localdomain[127.0.0.1]
2023-10-09T13:51:24.877619+02:00 pmg1 postfix/smtpd[802004]: D63A24C0D47: client=localhost.localdomain[127.0.0.1], orig_client=mx1.xxxxxxxxxxxxxxxxxxxx.yyy[111.222.333.444]
20231010_001.png
Nur ist in der Quarantäne nichts zu finden
20231010_002.png20231010_003.png

Was ist mit den Anhängen passiert?
 
Wie sieht denn die Regel, und insbesondere die Action aus?
 
Hallo Stoiko,

20231010_005.png
20231010_004.png

Die vorhandenen Aktion haben wir ersetzt das gefährliche Anhänge nicht gelöscht werden sollen.

Hab den Vorgang gestern leider nicht selbst bearbeitet bei uns, hab jetzt das nur auf dem "Schreibtisch"
 
Was macht denn die Action "Mark Dangerous Attachmnent"?
(irrelevant für das - aber da ist auch ein typo in Attachment)
 
Ist eigentlich eine vorinstallierte Aktion vom PMG
20231010_009.png
 
Hm - kann ich jetzt so nicht nachvollziehen (habe eine Regel erstellt, die eine gleiche Remove Attachment Action enthält...) - aber da kommt im log:
```
Oct 10 13:00:01 pmg pmg-smtp-filter[844]: 61947652XXXXXX: moved mail for <test@test.domain> to attachment quarantine - 621A565252XXXXXXX(rule: tst)
```
bitte nochmal testen und die ganzen logs zu der mail posten.
Ist eigentlich eine vorinstallierte Aktion vom PMG
Sieht hier nicht so aus...
 
Wir lassen uns diese Mail nochmals zustellen, dann poste ich das Log

Die PMG habe ich in Version 6.x das erste mal installiert und da waren die Aktionen alle dabei bis auf 'Attachment Quarantaine'
 

About

The Proxmox community has been around for many years and offers help and support for Proxmox VE, Proxmox Backup Server, and Proxmox Mail Gateway.
We think our community is one of the best thanks to people like you!

Get your subscription!

The Proxmox team works very hard to make sure you are running the best software and getting stable updates and security enhancements, as well as quick enterprise support. Tens of thousands of happy customers have a Proxmox subscription. Get yours easily in our online shop.

Buy now!