Bloquear extensão

paulozanette
(usa CentOS)

Enviado em 24/06/2009 - 10:20h

Bom Dia pessoal,

estou usando postfix + Mailscanner + Clamv

quero bloquear alguns anexos, isso eu ja estou conseguindo com o Mailscanner. o Mailscanner mandar um e-mail para quem envio dizendo que o anexo que ele enviou é proibido, até ai tudo certo, como eu queria.

Só que o Mailscanner entrega o e-mail do destinatário, isso eu nao queria, queria que o Mailscanner nao entregasse esse e-mail com extensão proibida que excluisse do servidor e apenas mandasse a notificação pra quem envio que essa extensão é proibida ( isso ela ja esta fazendo hj)

eu nao consegui configurar o Mailscanner pra nao entregar essas mensagens, alguem pode me ajudar ?

Paulo

Verdinho
(usa Debian)

Enviado em 30/06/2009 - 18:13h

primeiro vc criar um arquivo /etc/postfix/ chamado mime_checks

edite esse arquivo com vi ou nano, dentro deste arquivo cole o seguinte comando:

/^\s*Content-(Disposition|Type).*name\s*=\s*"?(.+\.(lnk|asd|hlp|ocx|reg|bat|c[ho]m|cmd|exe|dll|vxd|pif|scr|hta|jse?|sh[mbs]|v$
REJECT "Não são permitidos envios/recebimentos de arquivos executáveis"
^\*name="?.*\.(lnk|com|exe|url|bat|vbs|cmd|pif|scr|wsh)"?$/ REJECT "Não são permitidos envios/recebimentos de arquivos ex$
/filename=\"?(.*)\.(bat|chm|cmd|com|do|exe|hta|jse|rm|scr|pif|vbe|vbs|vxd|xl)\"?$/
REJECT "Não são permitidos envios/recebimentos de arquivos executáveis"

/.*(file)?name="?.*\.(exe|bat|com|dot|pif|src|mp3|dot|pps|wmv|wma|mpg|mpeg)"?;?$/ REJECT "Anexo não permitido nas extensões: bat|chm|cmd|com|dot|exe|hta|jse|rm|scr|pif|vbe|vbs|vxd|xl|mp3|pps|wmv|wma|mpg|mpeg"
~^/.*(file)?name="?.*\.(exe|bat|com|dot|pif|src|mp3|dot|pps|wmv|wma|mpg|mpeg)"?;?$/*$~ REJECT " Anexo não permitido nas extensões: bat|chm|cmd|com|dot|exe|hta|jse|rm|scr|pif|vbe|vbs|vxd|xl|mp3|pps|wmv|wma|mpg|mpeg"


/^TVqQAAMAAAAEAAAA\/\/8AALgAAAAAAAAAQA+$/i REJECT "Anexo proibido: "bat|chm|cmd|com|dot|exe|hta|jse|rm|scr|pif|vbe|vbs|vxd|xl|mp3|pps|mpg|mpeg|wmv|wma"

Em seguida salve o arquivo e saia, em etc/postfix/main.cf adicione a seguinte linha:

header_checks = regexp:/etc/postfix/mime_checks

agora e so da um restart no postfix e pronto!!!