PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [Amavisd-new]: Sender-Adresse ist unbekannt



akula
22.08.05, 21:23
Hallo Zusammen

Bin gerade dabei meinem Mailserver amavis schmackhaft zu machen. Es funktioniert eigentlich alles, bis auf die Benachrichtigung des Senders einer Virus-Mail.

Die Einstellung habe ich auf Bounce gestellt in /etc/amavisd.conf nur wenn ich dann den Report ansehe, faellt mir auf, dass die SenderAdresse nicht bekannt ist. Somit kann die Nachricht nicht an den Sender zurueckgeschickt werden.

Hier ist das Report-Mail:



A virus was found: Eicar-Test-Signature

A banned name was found:
multipart/mixed | application/zip,.zip,eicar_com.zip | .asc,eicar.com

Scanner detecting a virus: ClamAV-clamscan

The mail originated from: <?@88.94.78.83.cust.bluewin.ch>
According to the 'Received:' trace, the message originated at:
[83.78.94.88]
[83.78.94.88] (88.94.78.83.cust.bluewin.ch [83.78.94.88])

Notification to sender will not be mailed.

The message WAS NOT delivered to:
<bm.fork.ch@mail.fork.ch>:
550 5.7.1 Message content rejected, id=18115-01 - VIRUS: Eicar-Test-Signature

Virus scanner output:
p004: Eicar-Test-Signature FOUND
p001: OK

The message has been quarantined as:
virus-IlwFtoHokbZh

------------------------- BEGIN HEADERS -----------------------------
Return-Path: <bm@akula.ch>
Received: from [83.78.94.88] (88.94.78.83.cust.bluewin.ch [83.78.94.88])
by mail.fork.ch (Postfix) with ESMTP id 6DBDF1A8A00
for <bm@fork.ch>; Mon, 22 Aug 2005 21:16:18 +0200 (CEST)
Message-ID: <430A2822.5050207@akula.ch>
Date: Mon, 22 Aug 2005 21:31:46 +0200
From: Benjamin Mueller <bm@akula.ch>
User-Agent: Mozilla Thunderbird 1.0.2 (X11/20050404)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: bm@fork.ch
Subject: test
Content-Type: multipart/mixed;
boundary="------------060903060800090205000706"
-------------------------- END HEADERS ------------------------------




Dieser Teil macht mich stutzig: The mail originated from: <?@88.94.78.83.cust.bluewin.ch>

Wieso kennt er die Sender-Adresse nicht ?

Roger Wilco
22.08.05, 22:27
Wieso kennt er die Sender-Adresse nicht ?
Da steht nichts von Senderadresse, sondern von welchem Rechner die Mail kam (vermutlich dein Internetanschluss bei bluewin.ch).

thom01
23.08.05, 06:46
Ich würde grundsätzlich davon abraten, die "Absender" von Virusmails zu benachrichtigen, weil die Angaben meistens gefälscht sind. Du triffst also eh nur Ahnungslose.

Fazit: Diese Funktion hat eher historischen Wert. Einfach abschalten.