Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 24 replies
  • Subscribers 0 subscribers
  • Views 13528 views
  • Users 0 members are here
Options
Suggested

[7.950][BUG][OPEN] Email blocked-pop3 proxy

wingman
Hi All

I have whitelisted a specific address (pic attached,however,email are still caught as spam  and I have to release them every time?(pic and log attached) 

2010:06:19-10:05:21 *** pop3proxy[8894]: id="1101" severity="info" sys="SecureMail" sub="pop3" name="email quarantined" from="amazon-offers@amazon.co.uk" to="****@****.gr" subject="Amazon.co.uk recommends %22Strategy and Human Resource Management (Management, Work and Organisations)%22 and more" size="89099" srcip="87.238.85.54" dstip="95.154.193.105" uid="UID6990-1247993708" ident="0/8894-1-1276938320" reason="exp" extra="save.*(%25|percent)"


I thought the whitelist access takes priority against expressions 

Thanks
Parents
  • 0
    Hi wingman,

    you're right, the whitelisting should result in skipping the expression filter. However I was not able to reproduce your setup. With a whitelist entry configured in the user portal my expression filter is always skipped for the whitelisted sender addresses.

    You've reported that your emails from amazon now came in without being blocked. Can you please report back, whether there is still an issue? If yes, we could increase the loglevel of your POP3 proxy. This should reveal whether and why a spamcheck is being skipped or not. However this is a somewhat tricky task, which needs Shell Access for editing some files directly without using the WebAdmin...

    Regards
      mlenk
  • 0 in reply to mle
    Hi mlenk,
    he reported that the amazon mail was being tagged as spam when the whitelist filter has a specific entry for that source mail address.

    Ian M
  • 0 in reply to RFCat_vk_01
    Hi Ian,

    he reported that the amazon mail was being tagged as spam when the whitelist filter has a specific entry for that source mail address.


    Yes, tagged as spam due to a matching expression filter. But later he wrote:

    Today the email from amazon came in with no issues

    relevant log: 

    2010:06:20-13:21:58 ****pop3proxy[12438]: id="1100" severity="info" sys="SecureMail" sub="pop3" name="email passed" from="store-news@amazon.com" to="****@*****.gr" subject="Amazon.com: Free Shipping & Free Returns on The Most Flattering Jeans" size="54622" srcip="207.171.174.143" dstip="95.154.193.105" uid="UID7018-1247993708" ident="0/12438-1-1277036517"


    As I wrote previously: I could not reproduce a situation where the whitelisting does not cause the expression filter to be skipped for the whitelisted sender addresses.

    Regards
    mlenk
Reply
  • 0 in reply to RFCat_vk_01
    Hi Ian,

    he reported that the amazon mail was being tagged as spam when the whitelist filter has a specific entry for that source mail address.


    Yes, tagged as spam due to a matching expression filter. But later he wrote:

    Today the email from amazon came in with no issues

    relevant log: 

    2010:06:20-13:21:58 ****pop3proxy[12438]: id="1100" severity="info" sys="SecureMail" sub="pop3" name="email passed" from="store-news@amazon.com" to="****@*****.gr" subject="Amazon.com: Free Shipping & Free Returns on The Most Flattering Jeans" size="54622" srcip="207.171.174.143" dstip="95.154.193.105" uid="UID7018-1247993708" ident="0/12438-1-1277036517"


    As I wrote previously: I could not reproduce a situation where the whitelisting does not cause the expression filter to be skipped for the whitelisted sender addresses.

    Regards
    mlenk
Children
No Data
Unfiltered HTML