Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2015-04-27 Пенетрантность Vasiliy P. Melnik
а часто попадаются вирусы с кирилическими названиями? я как-то не замечал 27 апреля 2015 г., 17:34 пользователь написал: > > А как решили проблему кирилических имен файлов, мой МТА такие архивы > пропускает не вскрывая :( > > В начале конфига > check_rfc2047_length = false > > >

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2015-04-27 Пенетрантность Lena
> А как решили проблему кирилических имен файлов, мой МТА такие архивы > пропускает не вскрывая :( В начале конфига check_rfc2047_length = false ___ Exim-users mailing list Exim-users@mailground.net http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2015-04-27 Пенетрантность Golub Mikhail
ect: Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению А как решили проблему кирилических имен файлов, мой МТА такие архивы пропускает не вскрывая :( среда, 23 октября 2013 г., 22:00:04 UTC+6 пользователь Golub Mikhail написал: Доброго времени суток. http://wiki.exim.

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-24 Пенетрантность George L. Yermulnik
Hello! On Thu, 24 Oct 2013 at 15:13:53 (+0300), skele...@lissyara.su wrote: > Спасибо, заработало. Не забудьте теперь озаботится acl'ями для других типов архивов, кроме zip =) -- George L. Yermulnik [YZ-RIPE] ___ Exim-users mailing list Exim-users@m

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-24 Пенетрантность skele...@lissyara.su
24.10.2013 13:02, l...@lena.kiev.ua пишет: Там одной скобки не хватает. Исправленный вариант (с добавкой блокировки .exe в .zip и незаархивированных исполняемых файлов): acl_check_mime: deny message = A .zip attachment contains a Windows-executable file - \ blocked because

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-24 Пенетрантность Sergey Kobzar
On 10/24/13 14:14, Igor Karpov wrote: Как по мне, то это вообще не технический вопрос. Этим должна заниматься СБ и меры тут должны использоваться сугубо административные. В данном случае (не представляю себе, что за медок, ну да ладно) видится такой банальный подход: а) пользовательские компью

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-24 Пенетрантность Igor Karpov
Как по мне, то это вообще не технический вопрос. Этим должна заниматься СБ и меры тут должны использоваться сугубо административные. В данном случае (не представляю себе, что за медок, ну да ладно) видится такой банальный подход: а) пользовательские компьютеры зажимаются политиками АД б) устанав

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-24 Пенетрантность Alexander Sheiko
Hello Vasiliy, Thursday, October 24, 2013, 1:22:31 PM, you wrote: VPM> так обновления на медок очень часто VPM> антивирус принимает за вирус и не дает поставить, и не только медок Сменить антивирус или ткнуть разработчиков софта, чтобы чуть поправляли код и тестировали его по базам пе

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-24 Пенетрантность Alexander Sheiko
Hello Lena, Thursday, October 24, 2013, 1:02:06 PM, you wrote: Llku> Такая защита от вирусов рассчитана на совсем неграмотных пользователей Llku> (тут приводили в пример некоторых бухгалтеров). В этом случае логичнее сделать наоборот - прописать _разрешённые_ расширения, вроде doc / xls (ч

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-24 Пенетрантность Vasiliy P. Melnik
> Такая защита от вирусов рассчитана на совсем неграмотных пользователей > (тут приводили в пример некоторых бухгалтеров). > Однако, это не спасает их от спама со ссылками на редиректы на сайты с > drive-by exploit kits, молча устанавливающие в винду троянов, > используя дыры в винде, браузерах и и

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-24 Пенетрантность Lena
> >acl_check_mime: > > deny message = A .zip attachment contains a file with suspicious > > extension > >condition = ${if match{$mime_filename}{\N(?i)\.zip$\N}} > >decode = default > >condition = ${if match{${run{/usr/local/bin/unzip -l \ > >

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-24 Пенетрантность skele...@lissyara.su
23.10.2013 19:00, Golub Mikhail пишет: Доброго времени суток. http://wiki.exim.org/ExiscanFilenameBlocking Модифицировал немного и работает. Посмотрю, спасибо. 23.10.2013 19:00, Mykola Dzham пишет: 23 жовт. 2013 о 18:49 "skele...@lissyara.su" написав(ла): Вообще то clamav прекрасно умеет

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-23 Пенетрантность Alexander Sheiko
Hello Lena, Wednesday, October 23, 2013, 7:52:21 PM, you wrote: Llku> {\N(?i)\.(com|vbs|bat|pif|scr|hta|js|cmd|chm|cpl|jsp|reg|vbe|lnk|dll|sys)\n\N}} Вообще-то это неправильно рубить всё подряд в архиве. Достаточно com, hta, pif, lnk, которые высылать как-то бессмысленно. Остальное - вполне се

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-23 Пенетрантность Lena
> > начали приходить вирусы в архивах > > (внутри архива хранитель экрана *.scr). Сам exim блокировать такие > > вложения не может. > > Можно в acl_check_mime с помощью ${run{ вызывать sh-скрипт, делающий > листинг архива соответствующей командой (например zip), этот листинг пайпом > на grep, и

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-23 Пенетрантность Lena
> начали приходить вирусы в архивах > (внутри архива хранитель экрана *.scr). Сам exim блокировать такие > вложения не может. Можно в acl_check_mime с помощью ${run{ вызывать sh-скрипт, делающий листинг архива соответствующей командой (например zip), этот листинг пайпом на grep, и выдавать из ск

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-23 Пенетрантность Mykola Dzham
23 жовт. 2013 о 18:49 "skele...@lissyara.su" написав(ла): > Всем привет. > > Возможно это не задача exim'a, но может кто-то сталкивался. Есть связка > exim+SA+clavam. В последнее время начали приходить вирусы в архивах (внутри > архива хранитель экрана *.scr). Сам exim блокировать такие вложен

Re: [Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-23 Пенетрантность Golub Mikhail
: Exim MTA на русском Subject: [Exim-users] exim и блокировка внутри архивов вложений по расширению Всем привет. Возможно это не задача exim'a, но может кто-то сталкивался. Есть связка exim+SA+clavam. В последнее время начали приходить вирусы в архивах (внутри архива хранитель экрана *.scr)

[Exim-users] exim и блокировка внутри архивов вложений по расширению

2013-10-23 Пенетрантность skele...@lissyara.su
Всем привет. Возможно это не задача exim'a, но может кто-то сталкивался. Есть связка exim+SA+clavam. В последнее время начали приходить вирусы в архивах (внутри архива хранитель экрана *.scr). Сам exim блокировать такие вложения не может. Немного погуглил, с этим хорошо справляется amavis, а д