RES: [FUGSPBR] Eliminando anexos suspeitos com snort

[Edson Brandi]

Pergunta idiota de quem não leu todas as msgs do thread (eu no caso)...

Se voce quer controlar os anexos dos emails que passam pelo seu servidor,
porque não adotar a solução mais simples que seria usar procmail+script perl
??? No URL abaixo tem um script muito bom disponivel, alem de toda
explicação necessaria para faze-lo funcionar...

http://www.ppgia.pucpr.br/~borchardt/tools/filtro.htm

Acho legal tentar fazer isso pelo snort, mas na maioria das vezes a melhor
solução é a mais simples...

Edson

-----Mensagem original-----
De: Carlos Augusto Silva [mailto:carlos em tvcultura.com.br]
Enviada em: quinta-feira, 9 de maio de 2002 14:43
Para: fugspbr em fugspbr.org
Assunto: Re: [FUGSPBR] Eliminando anexos suspeitos com snort


Tudo bem... Essa regra eu já tenho implementada aqui no servidor. :)
Mas no lugar do content eu coloco .pif  ?
Porque ai, se tiver uma palavra contendo pif num email por exemplo, ele não
vai barrar ?

Obrigado,
Carlos
______________________________________
fugspbr em fugspbr.org
http://www2.fugspbr.org/mailman/listinfo/fugspbr