[SOLVED] Matching Rule: Block Dangerous Files - Nach Update auf PMG 6.2-5

DvM

Active Member
Dec 20, 2017
42
4
28
37
Hallo,

geblockte Mailanhänge die mittels eines "what objects" --> "Dangerous Content" geblockt werden, sind seit dem Update auf oben genannte Version nicht mehr in /var/log/mail.log ersichtlich.

Daher ist es nicht möglich nachzuvollziehen welche Anhänge geblockt wurden.

Bitte um kurze Info ob dieses Verhalten auch andere Installation betrifft und ob es hier ein Patch oder Workaround geben wird.

Vielen Dank!
 

Stoiko Ivanov

Proxmox Staff Member
Staff member
May 2, 2018
6,679
992
163
Von welcher version wurde denn upgegraded?
(bekannt wäre diesbezüglich nichts) - gibt es logs zu den mails?
 

ittk

Member
Apr 14, 2020
78
14
8
28
Ist dei Regel denn überhaupt noch im Regelwerk aktiv und passt diese?
 

DvM

Active Member
Dec 20, 2017
42
4
28
37
@Stoiko Ivanov
Von der vorhergehenden Version 6.2-4 - logs siehe Anhang, habe diese jedoch aus Datenschutz überarbeitet.
Weder das Tracking Center noch die Mail.log protokollieren was für Datei geblockt wurde.
Zb. ****.doc oder ****.xls usw. (nur Block dangerous files)
 

Attachments

  • mail_log.png
    mail_log.png
    685.3 KB · Views: 11
  • tracking_center.png
    tracking_center.png
    500.1 KB · Views: 11

DvM

Active Member
Dec 20, 2017
42
4
28
37
Hat sich erledigt, es handelt sich um eine iPhone signatur, warum auch immer ....
 

Stoiko Ivanov

Proxmox Staff Member
Staff member
May 2, 2018
6,679
992
163
Hat sich erledigt, es handelt sich um eine iPhone signatur, warum auch immer ....
hm? - die iphone signatur wird rausgeschnitten ?! oder ist ein .doc/.xls?
rein aus neugier

Freut mich dass sich das problem erledigt hat - bitte den Thread als 'SOLVED' markieren.

Danke!
 

rainersc

New Member
Oct 7, 2021
2
0
1
54
Hallo,
ich habe das gleiche Problem. Es werden Emails in Quarantäne gestellt, aufgrund von "Block Dangerous Files".
Ich habe unter "Dangerous Content" etliche "Content Type Filter" eingetragen ( vor allem Mime/Types für Office Macros usw. )
Und versch. Dateiendungen ( wie z.B. .*\.(bat). Aber es ist in der Benachrichtigung bzw. mail.log nicht ersichtlich, welche Content genau zuschlägt.
Das was geblockt wird sind alles Emails mit HTML im Body ( ohne Anhänge im eigentlichen Sinn). Wie kann herausgefunden werden, welcher Content Typ Filter genau zugeschlagen hat.
Vielen Dank für Eure Unterstützung
Gruß
Rainer
 

About

The Proxmox community has been around for many years and offers help and support for Proxmox VE, Proxmox Backup Server, and Proxmox Mail Gateway.
We think our community is one of the best thanks to people like you!

Get your subscription!

The Proxmox team works very hard to make sure you are running the best software and getting stable updates and security enhancements, as well as quick enterprise support. Tens of thousands of happy customers have a Proxmox subscription. Get your own in 60 seconds.

Buy now!