Mailscanner外送信件附件被卡

postfix mailscanner 信箱

ken040714 2022-12-15 18:12:55 ‧ 752 瀏覽

分享至

最近同仁反應客戶寄有附件的MAIL都收不到
看MAILLOG檔發現是被HOLD住

以為是被當病毒信丟到/var/spool/MailScanner/quarantine
結果沒有找到
然後發現郵件是卡在/var/spool/postfix/incoming裡,5分鐘後就被移除好像過沒多久又跑出來
如果是內送的話夾帶那個附檔就會跑到/var/spool/postfix/hold/這沒問題可以正常收到
只是外送進來的話就會被擋住
不知道哪裡可以設定

=======================更新===========================
原本不管是公司寄到gmail或gmail寄到公司都收不到
交叉測試後發現並不是檔名或內容被擋
是發現了這個副檔名docx的word檔打開後會出現
「來自網際網路及其他可能不安全位置的檔案，可能包含病毒、蠕蟲或其他種類的惡意程式碼，都會對電腦造成傷害。為協助保護您的電腦，系統會以唯讀方式或在 [受保護的檢視] 中開啟來自可能不安全位置的檔案。您可以使用 [受保護的檢視]，讀取檔案、查看其內容並啟用編輯，同時降低風險。」
當我編輯後另存新檔後打開沒出現這個訊息這個檔案就能寄送了
gmail也收的到,公司也收的到
只是還是很想知道為何會卡住
正常我的設定是這樣
如果有病毒的話應該刪除附件後寄送給user
或是判斷為廣告信保留後寄一份到我這邊
而不是卡住收不進來導致漏信
是否是哪裡的安全性設定要改呢?

看更多先前的討論...收起先前的討論...

小處成就大事 iT邦研究生 1 級 ‧ 2022-12-16 10:13:51 檢舉

先簡單判斷：
1.你公司的MailScanner針對哪種附件檔名會進行隔離或阻擋？
2.跟客戶確認一下他寄的附件檔是否是MailScanner會阻擋的類型？
3.交叉比對一下，是只有這個客戶會這樣？抑或有多數人有這個狀況？

ken040714 iT邦新手 5 級 ‧ 2022-12-16 11:05:06 檢舉

內部送內部的話這個有問題的檔案就不會卡
後來針對這個附件做測試發現是檔案來源是來自網際網路導致
另存新檔後不再顯示就可以正常內外收發
只是不知道MailScanner哪個選項是針對這個做卡控
還是在postfix的設定可以調整?
之前也有別家是這樣漏現在找到原因就是這個了

小處成就大事 iT邦研究生 1 級 ‧ 2022-12-16 13:44:53 檢舉

恭喜你找到原因。再看一次你的圖跟敘述，因為都會被丟到postfix的路徑底下，或許你先找看看postfix是不是有什麼設定會把「來自網路上」「不安全的檔案」等等的攔下來。

雷峰 iT邦研究生 1 級 ‧ 2022-12-16 15:30:36 檢舉

axelite.com.tw...那邊沒遮到.....
看起來你們公司官網跟郵件伺服器都是自架的...
建議在資安方面多補強@@

另外您提的問題看要不要確認一下下面設定(看是不是防毒clam攔到了)：
/usr/local/etc/
編輯clamd.conf
把AlertOLE2Macros yes改成AlertOLE2Macros no
service clamav-clamd restart
(服務重起約需一分鐘)

登入發表討論