Re: Amavis löscht alle .doc und .docx Anhänge

[Christoph]

Amavis-new macht genau das per "defang" - afaik.

Guck mal ob du im Log irgendwo siehst wie die Signatur heißt, die auf die
Dateien anspringt. Dann schau in das ClamAV Datenbank Verzeichnis - z.B.
 "/var/lib/clamav/" Dort liegen die Datenbanken. Mit sigtool -l kannst du
dir den Inhalt der Datenbanken anzeigen lassen. Hast du die problematische
Datenbank gefunden, kannst du entweder die komplette Datenbank-Datei
löschen oder sie editieren. Hast du sie entfernt, lass den Clamd per reload
seine Datenbanken neu laden.

Alternativ kannst du in der Clam config angeben, dass keine 3rd party
signaturen geladen werden. Oder die einzelne Signatur auf ignore setzen.

--
Christoph

Am 7. Oktober 2016 um 11:04 schrieb Patrick Ben Koetter <p at sys4.de>:

> Hallo Christian,
>
> * Christian Leicht <usenet at schani.com>:
> > Hallo,
> >
> > ich nutze Amavis-new nur um Dkim Signaturen und den Virenscanner ClamAV
> > einzubinden. Jetzt werden mir aber aus jeder Mail mit Anhang die .doc und
> > .docx Dateien raus gelöscht. Ich habe noch zu ClamAV die unofficial-sigs
> > installiert.
>
> amavis, so wie er zum Download steht, verfügt nicht über Mechanismen, um
> MIME
> Parts aus einer E-Mail zu entfernen.
>
> > Wo ist dass hinterlegt, welche Endungen ausgefiltert werden und wie kann
> ich
> > das unterbinden. Ich hab schon alles abgesucht. Anscheinend legt debian
> 8.6
> > da nichts in den Grundeinstellungen fest.
>
> Stelle alle Komponenten Deiner Mailverarbeitungskette auf verbose.
> Sende eine Testmail, aus der das docx entfernt wird.
> Sieh Dir das Log an. Wird das Entfernen an irgendeiner stelle im Protokoll
> vermerkt?
>
> Wenn nicht, dann entferne immer eine Komponente aus Deiner Kette, bis das
> Attachment drin bleibt. Dann beweise, dass es entfernt wird, sobald Du
> diese
> Komponenten wieder hinzufügst.
>
> Wenn Du so die Komponente identifiziert hast, dann sieh dir an, ob/wie Du
> ihr
> Verhalten nach Deinen Vorstellungen beinflussen kannst.
>
> p at rick
>
>
>
>
> >
> > Könnt Ihr mir Bitte einen Tipp geben
> >
> > Christian
> >
>
>
>
> --
> [*] sys4 AG
>
> https://sys4.de, +49 (89) 30 90 46 64
> Schleißheimer Straße 26/MG,80333 München
>
> Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
> Vorstand: Patrick Ben Koetter, Marc Schiffbauer
> Aufsichtsratsvorsitzender: Florian Kirstein
>
>
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://de.postfix.org/pipermail/postfix-users/attachments/20161007/4dab45c4/attachment.html>