Mails mit bestimmten Dateianhängen ablehnen ....

[tiuri_b]

Gibt es irgendeine Variante, e-mails mit bestimmten Dateianhängen komplett abzulehnen? Aloso *.pif *.scr *.bat *.com zum Beispiel. Der Absender müsste jedoch eine Nachricht über die angelehnte e-mail erhalten. Liesse sich amavis entsprechend anpassen? (Habe aber kein Antivirus-SW drauf, da wir das Teil geschäftlich nutzen und ich nicht einsehe, hier unnötig eine Anti-Viren-SW zu bezahlen).

Verwendet wird Postfix auf dem Root-Server.

[captaincrunch]

Mit amavisd-new überhaupt gar kein Problem.

[dodolin]

Ich finde die Idee nur gut, wenn das im SMTP-Dialog geschieht. Bei Postfix bieten sich hierzu Header-/Body-Checks an (Beispiele gibts genug im Netz), bei Exim exiscan-acl.

[tiuri_b]

Ich habe jetzt erst mal die amavis-Variante bevorzugt, dort ist die Konfiguration ja schon mit vorgegeben *gg*. Ausserdem soll eh noch SA mit rein.

FOlgendes Prob hat sich dabei ergeben:

http://www.rootforum.org/forum/viewtopi ... 765#167765
(Hier aber auf meinem lokalen Server zum Testen)

Falls es anders nicht geht, werde ich den Header-/Body-Check mal probieren

[duergner]

Ich habe jetzt erst mal die amavis-Variante bevorzugt, dort ist die Konfiguration ja schon mit vorgegeben *gg*. Ausserdem soll eh noch SA mit rein.

Das Problem dabei ist aber, dass du wahrscheinlich unbeteiligte Dritte mit deinen Mails belästigst, da du ja dann eine Mail an einen wahrscheinlich gefälschten Absender zurückschickst, wenn ich das richtig verstanden habe, was du machst. Wenn du die Mail annimmst, dann musst du scho auch versuchen diese zuzustellen.

Also ich würde dir empfehlen entweder die Mail gleich i SMTP Dialog abzulehnen oder dann auch wirklich auszuliefern.

[tiuri_b]

Das ist ein Argument. da mich selbst derartige Virenwarnungen nerven ..... Und was man selbst nicht leiden kann, soll man ja cuh niemanden sonst antun .... *gg*

Ich teste mal beides auf dem lokalen Server und dann werde ich sehen, was geht.

[dodolin]

Das ist ein Argument. da mich selbst derartige Virenwarnungen nerven ..... Und was man selbst nicht leiden kann, soll man ja cuh niemanden sonst antun .... *gg*

Endlich mal jemand, der das einsieht. :)

Dafür haste dir auch nen Tipp verdient:
mime_header_checks, Beispiel siehe weiter unten auf dieser Seite:
http://www.stahl.bau.tu-bs.de/~hildeb/p ... bigf.shtml

[tiuri_b]

au wei ... immer meine Tippfehler *gg*

Also die amavis-Variante läuft jetzt inkl. Spam-Assi, ran an die SMTP-Variante .....

thx für den Tipp, werde ich nutzen. Hier im Forum gibts übrigens einen ähnlichen Vorschlag, aber allgemeiner gehalten.

[krispin]

ps, header, body, mime -checks sind allerdings erst für Postfix 2 verfügbar.
Exim, weiß ich nicht. Wenne Postfix1 hasst, auf selbst compilieren :)

[tiuri_b]

ich scheiter schon an der Aufgabe, welche postfix-Version drauf ist. Mein yast geht fast gar nicht mehr und im log steht nix .... aber ich vermute fast, ist die erste, zumindest unterscheiden sich die Kommentare, logs und verbose-Ausgaben deutlich von meinem lokalöen Server - und da ist die 2er drauf.

Da das dann aber der Server ist, wo Kunden dran hängen, habe ich doch etwas Respekt vor .... Die sasl-authd - Einrichtung hat schon genug Stress gekostet :-(

[captaincrunch]

header, body, mime -checks sind allerdings erst für Postfix 2 verfügbar.

Quelle?

[tiuri_b]

Dafür haste dir auch nen Tipp verdient:
mime_header_checks, Beispiel siehe weiter unten auf dieser Seite:
http://www.stahl.bau.tu-bs.de/~hildeb/p ... bigf.shtml

steht da zumindest, obs stimmt weiss ich auch nicht. Hätte es gerne auch für postfix 1, offensichtlich hab ich den nämlich nur *gg*

[captaincrunch]

Postfix 2-only sind laut dieser Seite nur die "mime_header_checks", und in wurmis Liste kann ich diesen Test nirgends finden.

[tiuri_b]

Dann werde ich mir das morgen noch einmal in Ruhe angugken ... jetzt nicht mehr *mal vorsichtig Richtung Bett schiel*

[tiuri_b]

kripspin hatte recht: postfix 1.x erkennt die xxx-check Befehle nicht und ignoriert deshalb die Prüfung. Offensihtlich lässt sich nur die Mail im gesamten Quelltext prüfen, aber wie man dort einen Filter für Dateianhänge generiert? Ich such mal, falls jemand was hat, bitte posten!

(Umbau auf postfix 2 lehne ich ab - das System läuft schon instabil genug *gg*)