Ja, header_checks sind aktiv:

/name=[^>]*\.(exe|iso|pif|com|dll|vbs|bat|rar|ppam)/   REJECT

, weil wir in der letzten Zeit immer mehr Trash mit "dubiosen" Anhängen erhalten haben. Aber die regexp bekomme ich mit den Protokollmeldungen nicht in Einklang.

Bislang ist das aber ein Ausreißer und wenn sich daran nichts Gravierendes ändert, werde ich mich auch nicht verrückt machen.

Vielleicht bekomme ich ja irgendwie mehr Infos.

Vielen Dank bis hierher

Thorsten

Am 29.10.21 um 23:03 schrieb Richard Hafenscher:

Am Donnerstag, 28. Oktober 2021, 23:17:31 CEST schrieb Thorsten Marquardt:

Hi, 
die vollständigen Einträge zu diesem Vorgang (Adressen und IP's geändert):

2021-10-27T16:17:29.782754+02:00 mail postfix/smtpd[27316]: BEEC035F57D: 

client=mail4.sender.dom[xxx.xxx.xxx.xxx] 2021-10-27T16:17:29.933523+02:00 mail 
postfix/cleanup[27322]: BEEC035F57D: message-
id=<AM0PR02MB59238652AA6F40209928BE0C99859@AM0PR02MB5923.eurprd02.prod.outlook.com>[1]
9cd9e1;? MSIP_Label_5a4f3930-35a4-43d2- from 
mail4.sender.dom[xxx.xxx.xxx.xxx]; from=<S.B@sender.dom>[2] 
to=<me@mydom.de>[3] proto=ESMTP helo=<mail4.sender.dom>: 5.7.1 message content 
rejected

Der Absender versichert, dass die E-Mail keine Anhänge enthält. 

Mich irritieren die MSIP_Label... 

Hallo,

das kenne ich so auch nicht.
Das scheint mir jedenfalls umgekehrte Vorzeichen zu haben, als ich erst 
verstanden. Da ist Outlook.com der Sender und dein Server lehnt die Mail ab.

Keine Erfahrung damit. Mein Postfix empfängt nichts von draußen.
Aufgrund der Fehlermeldung hätte ich header_checks in Verdacht. Hast du das 
etwa aktiviert?
Sonst fällt mir dazu leider nichts ein.

Richard