Amavis passed banned

#1
Hallo,

ich bin eben über ein kleines Problem gestolpert, und zwar habe ich eine von diesen gefakten Telekom-Rechnungs Email bekommen. Hat mich etwas gewundert, da das ja eigentlich der Amavis rausfiltern sollte. Also mal in die Header-Files und das Mail.log geguckt:

Code:
X-Amavis-Alert: BANNED, message contains     
.exe,.exe-ms,Telekom-2013_04-Rechnung_786545439.pdf.exe
Und im mail.log:
Code:
May 16 12:35:52 *** amavis[3836]: (03836-07) Passed BANNED (.exe,.exe-ms,Telekom-2013_04-Rechnung_786545439.pdf.exe), [122.129.242.70] [206.136.54.76] <brasilian5@telekom.de> -> <x@domain.de>, Message-ID: <2320564983.N96HDTSX395225@sfetcauaqd.ygemoxzox.org>, mail_id: qNI01gEyMoCD, Hits: 1.508, size: 146322, queued_as: DC9451A209C, 4538 ms
Das Postfach nutzt die Spampolicy "normal" - Virus lover steht auf NO.
Warum ist die Mail dann durchgegangen, jemand eine Idee?
 

Werbung

Top