https://www.opennet.ru/openforum/vsluhforumID1/92720.html Подскажите пожалуйста, как в Postfix проверять наличие запрещённых вложений (exe, js, vbs ) внутри приходящих zip и rar архивов? Сей час фильтрую запрещённые архивы через<br><br>header_checks = regexp:/etc/postfix/header_checks<br>mime_header_checks = regexp:/etc/postfix/mime_header<br><br>т.к. zip и rar вложения не запрещены, то есть шанс получить exe внутри zip архива, чего не хотелось бы...<br><br>Заранее спасибо...<br> https://www.opennet.ru/openforum/vsluhforumID1/92720.html#8 Wed, 01 Jul 2015 17:06:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt; $banned_filename_re = new_RE( <br>&gt;&gt; .....<br>&gt;&gt; параметр: <br>&gt;&gt; должен быть закоментирован.<br>&gt;&gt; ### BLOCK THE FOLLOWING, EXCEPT WITHIN ARHIVES: <br>&gt;&gt; # [ qr'^\.(zip&#124;rar&#124;arc&#124;arj&#124;zoo)$'=&gt; 0 ], # allow any within these <br>&gt;&gt; archives <br>&gt;&gt; Всем спасибо за ответы...<br>&gt; У меня и так это строка закоментирован, но письма приходить с такими <br>&gt; вложениями..<br><br>Проверьте что декодеры подгружаются. Сам долго боролся оказалось пути не были прописаны для архиваторов.<br> https://www.opennet.ru/openforum/vsluhforumID1/92720.html#7 Wed, 27 May 2015 06:20:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Йо... Не увидел, что прои ZIP вложениях речь шла..Тогда через amavis <br>&gt; Вроде разобрался с amavisd-new <br>&gt; $banned_filename_re = new_RE( <br>&gt; .....<br>&gt; параметр: <br>&gt; должен быть закоментирован.<br>&gt; ### BLOCK THE FOLLOWING, EXCEPT WITHIN ARHIVES: <br>&gt; # [ qr'^\.(zip&#124;rar&#124;arc&#124;arj&#124;zoo)$'=&gt; 0 ], # allow any within these <br>&gt; archives <br>&gt; Всем спасибо за ответы...<br><br>У меня и так это строка закоментирован, но письма приходить с такими вложениями..<br> https://www.opennet.ru/openforum/vsluhforumID1/92720.html#6 Thu, 08 Dec 2011 10:41:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt; REJECT Attached EXE file(s) rejected <br>&gt;&gt; #/^\s*Content-(Disposition&#124;Type).*name\s*=\s*"?(.+(\.&#124;2E)hlp)(\?=)?"?\s*$/ <br>&gt;&gt; REJECT Attached HLP file(s) rejected <br>&gt;&gt; #/^\s*Content-(Disposition&#124;Type).*name\s*=\s*"?(.+(\.&#124;2E)dat)(\?=)?"?\s*$/ <br>&gt;&gt; REJECT Attached DAT file(s) rejected <br>&gt;&gt; /^(.*)name=\"(.*)\.(exe&#124;bat&#124;cmd&#124;mp3&#124;avi)\"$/ REJECT Attachment <br>&gt;&gt; type not allowed. File "$2" has unacceptable extension: "$3" <br>&gt;&gt; А в d main.conf <br>&gt;&gt; mime_header_checks = regexp:/usr/local/etc/postfix/mime_header_checks <br>&gt; Йо... Не увидел, что прои ZIP вложениях речь шла..Тогда через amavis <br><br>Вроде разобрался с amavisd-new<br><br>$banned_filename_re = new_RE(<br>.....<br>параметр:<br>должен быть закоментирован. <br>### BLOCK THE FOLLOWING, EXCEPT WITHIN ARHIVES:<br># [ qr'^\.(zip&#124;rar&#124;arc&#124;arj&#124;zoo)$'=&gt; 0 ], # allow any within these archives<br>Всем спасибо за ответы...<br> https://www.opennet.ru/openforum/vsluhforumID1/92720.html#5 Thu, 08 Dec 2011 10:31:56 GMT &gt;[оверквотинг удален]<br>&gt; #/^\s*Content-(Disposition&#124;Type).*name\s*=\s*"?(.+(\.&#124;2E)exe)(\?=)?"?\s*$/ <br>&gt; REJECT Attached EXE file(s) rejected <br>&gt; #/^\s*Content-(Disposition&#124;Type).*name\s*=\s*"?(.+(\.&#124;2E)hlp)(\?=)?"?\s*$/ <br>&gt; REJECT Attached HLP file(s) rejected <br>&gt; #/^\s*Content-(Disposition&#124;Type).*name\s*=\s*"?(.+(\.&#124;2E)dat)(\?=)?"?\s*$/ <br>&gt; REJECT Attached DAT file(s) rejected <br>&gt; /^(.*)name=\"(.*)\.(exe&#124;bat&#124;cmd&#124;mp3&#124;avi)\"$/ REJECT Attachment <br>&gt; type not allowed. File "$2" has unacceptable extension: "$3" <br>&gt; А в d main.conf <br>&gt; mime_header_checks = regexp:/usr/local/etc/postfix/mime_header_checks <br><br>Йо... Не увидел, что прои ZIP вложениях речь шла..Тогда через amavis<br> https://www.opennet.ru/openforum/vsluhforumID1/92720.html#4 Thu, 08 Dec 2011 10:31:01 GMT &gt; МТА насколько я знаю этим не занимаются ...<br><br>Занимаются и еще как)<br><br>Пишем в файле mime_header_checks примерно так:<br><br>#/^\s*Content-(Disposition&#124;Type).*name\s*=\s*"?(.+(\.&#124;2E)com)(\?=)?"?\s*$/ REJECT Attached COM file(s) rejected<br>#/^\s*Content-(Disposition&#124;Type).*name\s*=\s*"?(.+(\.&#124;2E)exe)(\?=)?"?\s*$/ REJECT Attached EXE file(s) rejected<br>#/^\s*Content-(Disposition&#124;Type).*name\s*=\s*"?(.+(\.&#124;2E)hlp)(\?=)?"?\s*$/ REJECT Attached HLP file(s) rejected<br>#/^\s*Content-(Disposition&#124;Type).*name\s*=\s*"?(.+(\.&#124;2E)dat)(\?=)?"?\s*$/ REJECT Attached DAT file(s) rejected<br><br>/^(.*)name=\"(.*)\.(exe&#124;bat&#124;cmd&#124;mp3&#124;avi)\"$/ REJECT Attachment type not allowed. File "$2" has unacceptable extension: "$3"<br><br><br>А в d main.conf<br>mime_header_checks = regexp:/usr/local/etc/postfix/mime_header_checks<br> https://www.opennet.ru/openforum/vsluhforumID1/92720.html#3 Thu, 08 Dec 2011 10:00:26 GMT <br><br>&gt; Может есть уже какой то внешний фильтр? Amavisd-new не может такое делать? <br><br>Может, делает.<br> https://www.opennet.ru/openforum/vsluhforumID1/92720.html#2 Thu, 08 Dec 2011 09:18:56 GMT &gt;&gt; Подскажите пожалуйста, как в Postfix проверять наличие запрещённых вложений (exe, js, <br>&gt;&gt; vbs ) внутри приходящих zip и rar архивов? Сей час фильтрую <br>&gt;&gt; запрещённые архивы через <br>&gt;&gt; header_checks = regexp:/etc/postfix/header_checks <br>&gt;&gt; mime_header_checks = regexp:/etc/postfix/mime_header <br>&gt;&gt; т.к. zip и rar вложения не запрещены, то есть шанс получить exe <br>&gt;&gt; внутри zip архива, чего не хотелось бы...<br>&gt;&gt; Заранее спасибо...<br>&gt; МТА насколько я знаю этим не занимаются ...<br><br>Может есть уже какой то внешний фильтр? Amavisd-new не может такое делать?<br> https://www.opennet.ru/openforum/vsluhforumID1/92720.html#1 Thu, 08 Dec 2011 08:35:17 GMT &gt; Подскажите пожалуйста, как в Postfix проверять наличие запрещённых вложений (exe, js, <br>&gt; vbs ) внутри приходящих zip и rar архивов? Сей час фильтрую <br>&gt; запрещённые архивы через <br>&gt; header_checks = regexp:/etc/postfix/header_checks <br>&gt; mime_header_checks = regexp:/etc/postfix/mime_header <br>&gt; т.к. zip и rar вложения не запрещены, то есть шанс получить exe <br>&gt; внутри zip архива, чего не хотелось бы...<br>&gt; Заранее спасибо...<br><br>МТА насколько я знаю этим не занимаются ...<br>