[Postfixbuch-users] Amavis und "BANNED: multipart/related"

[Kai Fürstenberg]

Am 15.02.2011 08:54, schrieb Thomas Schwenski:
> ich habe hier eine valide Mail, die mir Amavis ablehnt mit folgender
> Begründung:
>
> Banned name: multipart/related |
> image/gif,.image,.gif,{5F5B9355-2D2F-4B86-BCFA-24FD891AC210}.gif
> Content type: Banned (8,)
> Internal reference code for the message is 18904-10/wKIKLPGerQgU
>
> Warum die E-Mail abgelehnt wird (Windows Class ID) ist mir klar, jedoch
> ist der Effekt natürlich unschön und wirft die Frage auf, wie die
> Konstellation zustande kommt.
> Der Dateiname wird von einem Microsoft-Produkt verursacht, soviel konnte
> ich in Erfahrung bringen und auch die Verwendung dieser Art Dateiname
> ist nachvollziehbar.
>
> Daher folgende Frage:
>
> Aus welchem Grund blockt Amavis Windows Class IDs?

Weil du es in der amavisd.conf so eingestellt hast:

Such mal nach dem Parameter "$banned_filename_re".
Dort werden alle Dateinamen eingesetzt die "banned" sind. Darin gibt es 
auch den Bereich

# qr'\{[0-9a-f]{8}(-[0-9a-f]{4}){3}-[0-9a-f]{12}\}?'i, # Class ID CLSID, 
strict
# qr'\{[0-9a-z]{4,}(-[0-9a-z]{4,}){0,7}\}?'i, # Class ID extension 
CLSID, loose

(bei mir ist der auskommentiert, bei dir eher nicht)

> Hat jemand schon mit dieser Problematik Erfahrungen gesammelt und wie
> seid ihr das angegangen?

Banned Files lasse ich zu (D_PASS). Allerdings nur mit
$defang_banned = 1;

Dadurch werden diese Mails in eine neue Mail verpackt, so dass der 
Anwender dann selbst entscheiden kann, ob er den Absender kennt und ob 
er diesen Dateianhang erwartet hat.

-- 
Kai Fürstenberg

PM an: kai at fuerstenberg punkt ws