[FUGSPBR] [OT] postfix detectar tipo real do arquivo

[ronkot]

Concordo que na parte o amavis e' eficiente. O problema e' a degradacao da
maquina.

Algum ja' usou 

-----Original Message-----
From: fugspbr-fugspbr.org-bounces em fugspbr.org
[mailto:fugspbr-fugspbr.org-bounces em fugspbr.org] On Behalf Of Deives
Michellis
Sent: Thursday, October 21, 2004 7:48 PM
To: fugspbr em fugspbr.org
Subject: Re: [FUGSPBR] [OT] postfix detectar tipo real do arquivo


Coloque no seu main.cf

mime_header_checks = regexp:/etc/postfix/anexos

no anexos:
/name=.*\.(exe|bat|pif|scr|vbs|vba)/ REJECT Anexo nao aceito
/^Content-type: application\/.*/ REJECT Anexo nao aceito

o application vai pegar tudo q tiver content-type de executaveis, por
exemplo (application/octet-stream etc)

Note que a regra fica no >>> mime_header_checks <<<


Deives

A message to SCO: Die, you bastards. Burn in the fire of hell for ethernity.

---

#!/bin/sh
for file in `locate emacs`; do 
  ln -sf `which vi` $file;
done

On Thu, Oct 21, 2004 at 01:19:17AM -0300, wendel wrote:
> não tem jeito, se você quiser detectar o tipo de conteúdo que está 
> sendo transferido você terá que usar amavisd-new ou algo parecido para 
> detectar o tipo de conteúdo com alta precisão mesmo renomeando o 
> arquivo.
> 
> você até poderá adicionar alguns padrões na regex, mais aí você terá 
> que procurar padrões para mp3, zip, iso, rar, ace, ..., ..., ..., n.
> 
> você pode 'rodar' o amavisd-new em outro servidor para essa tarefa 
> específica e deixar o mta livre para SMTP.
> 
> 
> - wendel, DotPix ASP/Con
> - http://www.dotpix.com.br/~wendel
> - Server administration, security & programming
> 
> -----Original Message-----
> From: fugspbr-fugspbr.org-bounces em fugspbr.org
> [mailto:fugspbr-fugspbr.org-bounces em fugspbr.org] On Behalf Of ronkot
> Sent: Wednesday, October 20, 2004 1:16 PM
> To: fugspbr em fugspbr.org
> Subject: [FUGSPBR] [OT] postfix detectar tipo real do arquivo
> 
> Ola,
> 
> Tenho usado o Postfix com header e body_checks para bloqueio de 
> anexos. Mas, nada impede que um anexo renomeado seja enviado. Eu nao 
> gostei muito das experiencias que tive com mailscanner e amavis, pois 
> deixar o MTA uma carroca. Como posso usar o header e body checks e 
> algum componentes adicional que possa identificar o tipo de arquivo. 
> Nada muito sofisticado. Apenas quero evitar que os engradinhos 
> renomeiem os anexos.
> 
> Grato
> 
> Ronkot
> 
> _______________________________________________________________
> Para enviar um novo email para a lista: fugspbr em fugspbr.org Sair da 
> Lista: http://lists.fugspbr.org/listinfo.cgi
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
> 
> 
> _______________________________________________________________
> Para enviar um novo email para a lista: fugspbr em fugspbr.org Sair da 
> Lista: http://lists.fugspbr.org/listinfo.cgi
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/




_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org Sair da Lista:
http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/