[SOLVED] Matching Rule: Block Dangerous Files - Nach Update auf PMG 6.2-5

[DvM]

Hallo,

geblockte Mailanhänge die mittels eines "what objects" --> "Dangerous Content" geblockt werden, sind seit dem Update auf oben genannte Version nicht mehr in /var/log/mail.log ersichtlich.

Daher ist es nicht möglich nachzuvollziehen welche Anhänge geblockt wurden.

Bitte um kurze Info ob dieses Verhalten auch andere Installation betrifft und ob es hier ein Patch oder Workaround geben wird.

Vielen Dank!

 

[Stoiko Ivanov]

Von welcher version wurde denn upgegraded?
(bekannt wäre diesbezüglich nichts) - gibt es logs zu den mails?

 

[ittk]

Ist dei Regel denn überhaupt noch im Regelwerk aktiv und passt diese?

 

[DvM]

@Stoiko Ivanov
Von der vorhergehenden Version 6.2-4 - logs siehe Anhang, habe diese jedoch aus Datenschutz überarbeitet.
Weder das Tracking Center noch die Mail.log protokollieren was für Datei geblockt wurde.
Zb. ****.doc oder ****.xls usw. (nur Block dangerous files)

 

[DvM]

Hat sich erledigt, es handelt sich um eine iPhone signatur, warum auch immer ....

 

[Stoiko Ivanov]

Hat sich erledigt, es handelt sich um eine iPhone signatur, warum auch immer ....

hm? - die iphone signatur wird rausgeschnitten ?! oder ist ein .doc/.xls?
rein aus neugier

Freut mich dass sich das problem erledigt hat - bitte den Thread als 'SOLVED' markieren.

Danke!

 

[rainersc]

Hallo,
ich habe das gleiche Problem. Es werden Emails in Quarantäne gestellt, aufgrund von "Block Dangerous Files".
Ich habe unter "Dangerous Content" etliche "Content Type Filter" eingetragen ( vor allem Mime/Types für Office Macros usw. )
Und versch. Dateiendungen ( wie z.B. .*\.(bat). Aber es ist in der Benachrichtigung bzw. mail.log nicht ersichtlich, welche Content genau zuschlägt.
Das was geblockt wird sind alles Emails mit HTML im Body ( ohne Anhänge im eigentlichen Sinn). Wie kann herausgefunden werden, welcher Content Typ Filter genau zugeschlagen hat.
Vielen Dank für Eure Unterstützung
Gruß
Rainer