akula
22.08.05, 21:23
Hallo Zusammen
Bin gerade dabei meinem Mailserver amavis schmackhaft zu machen. Es funktioniert eigentlich alles, bis auf die Benachrichtigung des Senders einer Virus-Mail.
Die Einstellung habe ich auf Bounce gestellt in /etc/amavisd.conf nur wenn ich dann den Report ansehe, faellt mir auf, dass die SenderAdresse nicht bekannt ist. Somit kann die Nachricht nicht an den Sender zurueckgeschickt werden.
Hier ist das Report-Mail:
A virus was found: Eicar-Test-Signature
A banned name was found:
multipart/mixed | application/zip,.zip,eicar_com.zip | .asc,eicar.com
Scanner detecting a virus: ClamAV-clamscan
The mail originated from: <?@88.94.78.83.cust.bluewin.ch>
According to the 'Received:' trace, the message originated at:
[83.78.94.88]
[83.78.94.88] (88.94.78.83.cust.bluewin.ch [83.78.94.88])
Notification to sender will not be mailed.
The message WAS NOT delivered to:
<bm.fork.ch@mail.fork.ch>:
550 5.7.1 Message content rejected, id=18115-01 - VIRUS: Eicar-Test-Signature
Virus scanner output:
p004: Eicar-Test-Signature FOUND
p001: OK
The message has been quarantined as:
virus-IlwFtoHokbZh
------------------------- BEGIN HEADERS -----------------------------
Return-Path: <bm@akula.ch>
Received: from [83.78.94.88] (88.94.78.83.cust.bluewin.ch [83.78.94.88])
by mail.fork.ch (Postfix) with ESMTP id 6DBDF1A8A00
for <bm@fork.ch>; Mon, 22 Aug 2005 21:16:18 +0200 (CEST)
Message-ID: <430A2822.5050207@akula.ch>
Date: Mon, 22 Aug 2005 21:31:46 +0200
From: Benjamin Mueller <bm@akula.ch>
User-Agent: Mozilla Thunderbird 1.0.2 (X11/20050404)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: bm@fork.ch
Subject: test
Content-Type: multipart/mixed;
boundary="------------060903060800090205000706"
-------------------------- END HEADERS ------------------------------
Dieser Teil macht mich stutzig: The mail originated from: <?@88.94.78.83.cust.bluewin.ch>
Wieso kennt er die Sender-Adresse nicht ?
Bin gerade dabei meinem Mailserver amavis schmackhaft zu machen. Es funktioniert eigentlich alles, bis auf die Benachrichtigung des Senders einer Virus-Mail.
Die Einstellung habe ich auf Bounce gestellt in /etc/amavisd.conf nur wenn ich dann den Report ansehe, faellt mir auf, dass die SenderAdresse nicht bekannt ist. Somit kann die Nachricht nicht an den Sender zurueckgeschickt werden.
Hier ist das Report-Mail:
A virus was found: Eicar-Test-Signature
A banned name was found:
multipart/mixed | application/zip,.zip,eicar_com.zip | .asc,eicar.com
Scanner detecting a virus: ClamAV-clamscan
The mail originated from: <?@88.94.78.83.cust.bluewin.ch>
According to the 'Received:' trace, the message originated at:
[83.78.94.88]
[83.78.94.88] (88.94.78.83.cust.bluewin.ch [83.78.94.88])
Notification to sender will not be mailed.
The message WAS NOT delivered to:
<bm.fork.ch@mail.fork.ch>:
550 5.7.1 Message content rejected, id=18115-01 - VIRUS: Eicar-Test-Signature
Virus scanner output:
p004: Eicar-Test-Signature FOUND
p001: OK
The message has been quarantined as:
virus-IlwFtoHokbZh
------------------------- BEGIN HEADERS -----------------------------
Return-Path: <bm@akula.ch>
Received: from [83.78.94.88] (88.94.78.83.cust.bluewin.ch [83.78.94.88])
by mail.fork.ch (Postfix) with ESMTP id 6DBDF1A8A00
for <bm@fork.ch>; Mon, 22 Aug 2005 21:16:18 +0200 (CEST)
Message-ID: <430A2822.5050207@akula.ch>
Date: Mon, 22 Aug 2005 21:31:46 +0200
From: Benjamin Mueller <bm@akula.ch>
User-Agent: Mozilla Thunderbird 1.0.2 (X11/20050404)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: bm@fork.ch
Subject: test
Content-Type: multipart/mixed;
boundary="------------060903060800090205000706"
-------------------------- END HEADERS ------------------------------
Dieser Teil macht mich stutzig: The mail originated from: <?@88.94.78.83.cust.bluewin.ch>
Wieso kennt er die Sender-Adresse nicht ?