форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Тематический каталог: фильтрации mail-вирусов в Postfix 2."

Сообщение от auto_topic on 10-Мрт-04, 20:40

Обсуждение статьи тематического каталога: фильтрации mail-вирусов в Postfix 2. Ссылка на текст статьи: https://www.opennet.ru/base/net/postfix_filter.txt.html

Cообщить модератору | Наверх | ^

Сообщения по теме

[Сортировка по времени, UBB]

1. "фильтрации mail-вирусов в Postfix 2."

Сообщение от m on 10-Мрт-04, 20:40

Фильтры на расширения файлов в аттачментах подключаются добавлением в mail.cf строки: mime_header_checks = regexp:/etc/postfix/body_checks

Cообщить модератору | Наверх | ^

2. "Два набора правил для фильтрации mail-вирусов в Postfix (mai..."

Сообщение от vvk (??) on 26-Июл-04, 22:49

> В Postfix в header_checks стоят закрытыми куча разных расширений, zip, exe, > com и далее по списку. > Все работает....Но как только файл называется по русски , и его имя приходит в > base64 или 7 битах типа > > --Boundary-00=_vB+/AZU2gB0TAqf > Content-Type: application/x-zip; >   name*=koi8-r''тест.zip > Content-Transfer-Encoding: 7bit > Content-Disposition: attachment; >         filename*="koi8-r''тест.zip" > > Фильтр обламывается и пропускает злобный файл , что в приницпе логично. > > Фильтруется это все таким вот способом -   > /^\s*Content-(Disposition|Type).*name\s*=\s*"?(.+\.(ad[ep]|asd|ba[st]|c[ho]m| > cmd|cpl|zip|doc|xls............ > > У кого-нибудь есть соображения каким регэкспом это можно побороть ? заменить '\.' на '(.|.)' то есть вместо name\s*=\s*"?(.+\.(ad[ep]|asd .... написать name\s*=\s*"?(.+(.|.)(ad[ep]|asd   .... -- Igor Homyakov <igor.homyakov AT ramax.ru>

Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема