The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Научить Postfix банить письма с исполняемы файлами в BASE64"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Почта)
Изначальное сообщение [ Отслеживать ]

"Научить Postfix банить письма с исполняемы файлами в BASE64"  +/
Сообщение от Assoll on 08-Апр-16, 07:24 
Всем привет!

В header_checks записана стандартная весчь:
/^content-(type|disposition):.*name[[:space:]]*=.*\.(ade|adp|asp|bas|bat|chm|cmd|com|cpl|crt|dll|exe|hlp|ht[at]|inf|ins|isp|js|jse?|lnk|md[betw]|ms[cipt]|nws|ops|pcd|pif|prf|reg|sc[frt]|sh[bsm]|swf|uue|vb[esx]?|vxd|ws[cfh])/ REJECT Prohibited attachement file name extension: $2

И это позволяет Postfix успешно банить письма с вышеперечисленными файлами, если их имена записаны "по-человечески", например:

Content-Type: application/zip;
name="Eliseo Terrell.exe"
Content-transfer-encoding: base64
Content-Disposition: attachment;
filename="Eliseo Terrell.exe"

Но на днях заметил, что проскочило письмо с нехорошим файлом, который почтовый клиент отобразил, как "Копия.uue". В теле письма оно было записано так:

Content-Type: application/octet-stream;
    name="=?windows-1251?B?yu7v6P8udXVl?="
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
    filename="=?windows-1251?B?yu7v6P8udXVl?="

Вопрос: Как научить Postfix читать такие не совсем стандартные имена файлов?

Спасибо!

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Научить Postfix банить письма с исполняемы файлами в BASE64"  +/
Сообщение от vvp (??) on 08-Апр-16, 19:39 
amavis прикрути


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Научить Postfix банить письма с исполняемы файлами в BASE64"  +/
Сообщение от Assoll on 08-Апр-16, 20:40 
> amavis прикрути

Прикрутил ClamAV

И оно теперь даже ругаетется на этот .uue:
clamd[23139]: /tmp/clamsmtpd.17Ov8m: PUA.Win.Packer.Purebasic-2 FOUND

Красота..

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру