virus detetected, aber nicht in Quarantäne

Discussion in 'Proxmox Mail Gateway (Deutsch)' started by Gunnar Lettow, Dec 10, 2018.

  1. Gunnar Lettow

    Gunnar Lettow New Member

    Joined:
    Oct 4, 2018
    Messages:
    4
    Likes Received:
    0
    Hallo

    im mail.log finde ich Meldungen, das ein Virus gefunden wurde.

    Dec 8 08:03:34 neelix pmg-smtp-filter[972]: A41065C0B6CC5E70E1: virus detected: Heuristics.Phishing.Email.SpoofedDomain (clamav)

    Leider wir die Mail aber zuegstellt und landet nihnct in der Quarantäne, wie ich es dem Mailfilter nach erwarten würde. Block virus ist der 2. Eintrag nach der Blacklist.

    Irgendeine Idee wie es dazu kommt ?

    Gruß Gunnar
     
  2. tom

    tom Proxmox Staff Member
    Staff Member

    Joined:
    Aug 29, 2006
    Messages:
    13,210
    Likes Received:
    358
    Passen die SMTP ports und ist das Regelsystem richtig konfiguriert?
     
    Stop hovering to collapse... Click to collapse... Hover to expand... Click to expand...
  3. Gunnar Lettow

    Gunnar Lettow New Member

    Joined:
    Oct 4, 2018
    Messages:
    4
    Likes Received:
    0
    Also eingeliefert wird über Port 25. Die Mails werden auch normal angenommen und weitergeliet. SPAM wird auch in Quarantäne gesteckt. Nur die Viren eben nicht. Am Regelsystem ist gegenüber dem Default wenig geändert. zu

    Block visus ist die Zweite Mailregel mit Priority 96
    upload_2018-12-10_15-59-40.png

    Gruß Gunnar
     
  4. tom

    tom Proxmox Staff Member
    Staff Member

    Joined:
    Aug 29, 2006
    Messages:
    13,210
    Likes Received:
    358
    Regelsystem sieht soweit ok aus.
     
    Stop hovering to collapse... Click to collapse... Hover to expand... Click to expand...
  5. Gunnar Lettow

    Gunnar Lettow New Member

    Joined:
    Oct 4, 2018
    Messages:
    4
    Likes Received:
    0
    Gibt es irgendwelche Debug Optionen ?
     
  6. Gunnar Lettow

    Gunnar Lettow New Member

    Joined:
    Oct 4, 2018
    Messages:
    4
    Likes Received:
    0
    Kann es sein das es an der Art des Virs, also Heuritics.*, liegt?

    Ein anderer Virus wurd erkannt und erfolgreich in Quaratäne gesteckt.


    Dec 11 05:22:30 neelix pmg-smtp-filter[28697]: A118C5C0F3B86B53F8: virus detected: Doc.Malware.Generic-6779191-0 (clamav)
    Dec 11 05:22:31 neelix pmg-smtp-filter[28697]: A118C5C0F3B86B53F8: moved mail for <xxxxxxxxx.xxxxxxr@xxx.xx> to virus quarantine - A43065C0F3B87EABC4
    Dec 11 12:31:09 neelix pmg-smtp-filter[23093]: A435E5C0F9FFD6B097: virus detected: Heuristics.Phishing.Email.SpoofedDomain (clamav)
     
  1. This site uses cookies to help personalise content, tailor your experience and to keep you logged in if you register.
    By continuing to use this site, you are consenting to our use of cookies.
    Dismiss Notice