Nach Update auf V4.3:
undetermined Messages mit folgenden Analysedetails:
- bad data:
the following data is after a terminating boundary - xxx
- bad data:
no terminating boundary
Diese
NAchrichten werden gespert, da Mailsweeper ab Version 4.3 sehr restriktiv
auf Einhaltung der RFC-Normen für Mime achtet. Fehlt einer Nachricht die
terminating Boundary, oder folgen auf eine vorhandene t. boundary noch
Daten werden die Mails unter Quarantäne gestellt.
Zahlreiche
Listserver halten sich nicht an die RFC-Normen, und so kann der
Administrationsaufwand durch das abarbeiten dieser Mails enorm werden.
Dieses Verhalten kann wie folgt
abgeschaltet werden. In der format.cfg folgende Werte hinzufügen bzw.
ändern:
[Format\SMTP Messages]
v:AllowTrailingData=$BTRUE
v:IgnoreMissingBoundaryTerminator=$BTRUE
Jetzt werden solche nicht
RFC-konformen Mails wieder durchgelassen - es steigt aber die Gefahr,
das Viren und Würmer (z.B. Sircam), die sich durch solche nicht
RFC-konformen Mails verbreiten ins System eindringen.
Ich für
meinen Teil setze da lieber auf Sicherheit, und stöber die Mails
regelmäßig nach irrtümlich aufgehaltenen NAchrichten durch. Positiv am
ganzen: Viele SPAM-Mails werden durch dieses Verhalten auch rausgefiltert,
da sich deren Versender offensichtlich wenig Gedanken um MIME-Definitionen
und RFC-Normen machen.
siehe auch
undetermined messages since update to 4.3 - MIMEsweeper
Bulletin Board