Anhang in Quarantäne nicht zu finden

[CarstenMartens]

Hallo,

wir haben gestern eine Mail mit einem Verschlüsselten Anhang erhalten. Dieser Anhang hat das Mail Gateway laut Log in die Quarantäne verschoben:

2023-10-09T13:51:23.170822+02:00 pmg1 pmg-smtp-filter[797416]: 4C0AC56523E93B262E4: new mail message-id=<e7f66f823d4a4cbc9d6dbf6e31e15479@xxxxxxxxxxxxxxxxxxxx.yyy>#012
2023-10-09T13:51:24.804623+02:00 pmg1 pmg-smtp-filter[797416]: 4C0AC56523E93B262E4: SA score=0/5 time=1.220 bayes=0.00 autolearn=no autolearn_force=no hits=BAYES_00(-1.9),DMARC_MISSING(0.1),HTML_MESSAGE(0.001),KAM_DMARC_STATUS(0.01),KAM_LAZY_DOMAIN_SECURITY(1),SPF_HELO_NONE(0.001),SPF_NONE(0.001),T_HTML_ATTACH(0.01),URI_TRUNCATED(0.001)
2023-10-09T13:51:24.848257+02:00 pmg1 pmg-smtp-filter[797416]: 4C0AC56523E93B262E4: removed attachment 4 ('', rule: Quarantine Dangerous Files)
2023-10-09T13:51:24.849250+02:00 pmg1 pmg-smtp-filter[797416]: 4C0AC56523E93B262E4: removed attachment 7 ('secure-email.html', rule: Quarantine Dangerous Files)
2023-10-09T13:51:24.866824+02:00 pmg1 postfix/smtpd[802004]: connect from localhost.localdomain[127.0.0.1]
2023-10-09T13:51:24.877619+02:00 pmg1 postfix/smtpd[802004]: D63A24C0D47: client=localhost.localdomain[127.0.0.1], orig_client=mx1.xxxxxxxxxxxxxxxxxxxx.yyy[111.222.333.444]

Nur ist in der Quarantäne nichts zu finden


Was ist mit den Anhängen passiert?

 

[Stoiko Ivanov]

Wie sieht denn die Regel, und insbesondere die Action aus?

 

[CarstenMartens]

Hallo Stoiko,




Die vorhandenen Aktion haben wir ersetzt das gefährliche Anhänge nicht gelöscht werden sollen.

Hab den Vorgang gestern leider nicht selbst bearbeitet bei uns, hab jetzt das nur auf dem "Schreibtisch"

 

[Stoiko Ivanov]

Was macht denn die Action "Mark Dangerous Attachmnent"?
(irrelevant für das - aber da ist auch ein typo in Attachment)

 

[CarstenMartens]

Ist eigentlich eine vorinstallierte Aktion vom PMG

 

[Stoiko Ivanov]

Hm - kann ich jetzt so nicht nachvollziehen (habe eine Regel erstellt, die eine gleiche Remove Attachment Action enthält...) - aber da kommt im log:
```
Oct 10 13:00:01 pmg pmg-smtp-filter[844]: 61947652XXXXXX: moved mail for <test@test.domain> to attachment quarantine - 621A565252XXXXXXX(rule: tst)
```
bitte nochmal testen und die ganzen logs zu der mail posten.

Ist eigentlich eine vorinstallierte Aktion vom PMG

Sieht hier nicht so aus...

 

[CarstenMartens]

Wir lassen uns diese Mail nochmals zustellen, dann poste ich das Log

Die PMG habe ich in Version 6.x das erste mal installiert und da waren die Aktionen alle dabei bis auf 'Attachment Quarantaine'