amavis extension blockieren

[wynni]

Hallo,

ich möchte auf mein mailserver mittels amavis gewisse dateienendungen z.B. exe, mp3, ... blockieren. Im mail.log sehe ich bei eingehender nachricht folgende meldung:

Dec 29 19:41:54 mail amavis[4445]: (04445-01) Passed BANNED (multipart/mixed | application/octet-stream,.exe,.exe-ms,test.exe), LOCAL [xxx.171.47.xxx] [xxx.13.14.xxx] <xy@xxx.net> -> <yx@xxx.org>, quarantine: G/banned-G6FSpMMBWYrd, Message-ID: <web-1883659@xx.xx.xx>, mail_id: G6FSpMMBWYrd, Hits: -, size: 207745, queued_as: 726A66FA3791, 191 ms

da hat er ja die extension exe erkannt, leider wird das mail aber zugestellt obwohl ich folgendes noch in der 20-debian_defaults stehen habe:

$final_virus_destiny      = D_DISCARD;  
$final_banned_destiny     = D_REJECT;   
$final_spam_destiny       = D_BOUNCE;
$final_bad_header_destiny = D_PASS;

$banned_filename_re = new_RE(
  qr'\.[^./]*\.(exe|vbs|pif|scr|bat|cmd|com|cpl|dll)\.?$'i,
  qr'\{[0-9a-f]{8}(-[0-9a-f]{4}){3}-[0-9a-f]{12}\}?'i, # Windows Class ID CLSID, strict
  qr'^application/x-msdownload$'i,                  # block these MIME types
  qr'^application/x-msdos-program$'i,
  qr'^application/hta$'i,
  qr'.\.(exe|vbs|pif|scr|bat|cmd|com|cpl)$'i, # banned extension - basic
  qr'^\.(exe-ms)$',                       # banned file(1) types

);

was mach ich hier falsch? Kann mir da jemand weiterhelfen?

Danke
wynni

 

[doc]

amavis neugestarted nach änderung ?
evtl noch ne custom conf da mit anderen einstellungen ?

ansonsten ... benutze ich amavis schon zu lange nicht mehr um was dazu sagen zu können


man kann den krempel übrigens auch vorher schon mit dem mta blocken ... meines erachtens sinnvoller

hier z.B. mit postfix:

http://www.cyberciti.biz/tips/postfix-block-mime-attachment-files.html

 

[wynni]

amavis neugestarted nach änderung ?
evtl noch ne custom conf da mit anderen einstellungen ?

ansonsten ... benutze ich amavis schon zu lange nicht mehr um was dazu sagen zu können


man kann den krempel übrigens auch vorher schon mit dem mta blocken ... meines erachtens sinnvoller

hier z.B. mit postfix:

http://www.cyberciti.biz/tips/postfix-block-mime-attachment-files.html

Ja den Dienst habe ich neu gestartet... teste das mit dem mta.
Vielen Dank