Email-Filter aktiv obwohl deaktiviert

[stasoft]

Guten Tag,

vor einigen Tagen definierte ich auf einem Intranator eine neue Filterliste für ausführbare Dateien und .zip Archive und aktivierte diese für ein- und ausgehende Mails. Ein wenig später deaktivierte ich den Filter wieder und löschte die Filterliste. Doch der Filter scheint immer noch aktiv zu sein: soeben erhielt der Administrator ein Mail betr. "Dateianhang gefiltert", und in der Quarantäne ist tatsächlich ein Mail mit einem zip-Archiv im Anhang zu finden.

Kann es sein, dass mit der Deaktivierung etwas nicht geklappt hatte? Bei den Einstellungen sind sowohl "Eingehende Emails filtern" als auch "Ausgehende Emails filtern" deaktiviert.


Freundliche Grüsse,

Jukka Salmi

[Reinhard Pfau]

Hallo,

ZIP-Archive können auch dann (aus Sicherheitsgründen) in der Quarantäne landen, wenn sie nicht erfolgreich auf etwaige enthaltene Viren überprüft werden können... (kann vorkommen, wenn ein Archiv weitere Archive enthält und die Verschachtelungstiefe zu hoch wird; oder wenn das Archiv verschlüsselt ist..)

Am besten mal mit einer "einfachen" ZIP-Datei (unverschlüsselt; wenig Inhalt) probieren, ob tatsächlich noch ein Anhangfilter greift oder ob diese spezielle ZIP-Datei aus anderen (Sicherheits-)Gründen in der Quarantäne gelandet ist.

Mit freundlichen Grüßen,
Reinhard Pfau.

[stasoft]

Hallo,

Zitat von Reinhard Pfau

Am besten mal mit einer "einfachen" ZIP-Datei (unverschlüsselt; wenig Inhalt) probieren, ob tatsächlich noch ein Anhangfilter greift oder ob diese spezielle ZIP-Datei aus anderen (Sicherheits-)Gründen in der Quarantäne gelandet ist.

es scheinen tatsächlich die "anderen Gründe" für das Verschieben der Mails in die Quarantäne verantwortlich zu sein. Da nur jeweils die ersten paar Bytes der Mails dort landen kann ich nicht erkennen, was am Anhang auszusetzen ist...
Kann man dieses Verhalten ändern? D.h. alle Mails zustellen, auch solche, deren Anhang nicht erfolgreich geprüft werden kann? Oder noch besser gar keine Prüfung durchführen?

Freundliche Grüsse,

Jukka Salmi

[Thomas Jarosch]

Hallo Herr Salmi,

hmm, das klingt merkwürdig, der Anhangfilter sollte in seiner Quarantäne die Emails nicht verkürzen. Am besten Sie legen ein Support-Ticket an und jemand schaltet sich bei Ihnen auf, um der Sache auf den Grund zu gehen.

Herzliche Grüsse,
Thomas Jarosch

[stasoft]

Hallo,

Zitat von Thomas Jarosch

hmm, das klingt merkwürdig, der Anhangfilter sollte in seiner Quarantäne die Emails nicht verkürzen.

tut er auch nicht, ich hatte nur das Mail falsch gelesen: Es handelte sich dabei um ein Antwortmail eines Mailservers, welcher vom Intranator ein unzustellbares Mail mit Attachment erhielt. In diesem Antwortmail wurde ein Teil des Attachments (eine .zip Datei) mitgeschickt; dieses wurde durch das Kürzen natürlich beschädigt, und deshalb endete das Mail in der Quarantäne.

Kann man den Intranator so konfigurieren, dass er auch solche Mails zustellt?

Freundliche Grüsse,

Jukka Salmi

[bjoerns]

Hallo,

das einzigste mir bekannte wäre die Dateiendung .zip in eine Freigabeliste mit aufzunehmen.

MFG

Björn