Bruna, você pode usar o procmail. Mas se quiser bloquear qualquer anexo 
com o auxílio de expressões regulares e ainda aumentar o nível de 
segurança da sua rede, poderá usar o IPS HLBR, versão 1.0, que será 
lançada no próximo domingo (o 0.2 ainda não faz isso).

Um exemplo de regra de bloqueio para qualquer anexo com 3 caracteres na 
extensão:

<rule>
ip dst(email)
tcp dst(25)
tcp regex(filename="[^\n]+\....")
message=(mailvirus-re) Anexo de e-mail / Mail attachment
action=action1
</rule>

Para bloquear somente os .exe e ous .com:

<rule>
ip dst(email)
tcp dst(25)
tcp regex(filename="[^\n]+\.(exe|com)")
message=(mailvirus-re) Anexo de e-mail / Mail attachment
action=action1
</rule>

Para ver como um IPS funciona, vá em http://hlbr.sourceforge.net e 
clique sobre o link IPS.

[]s

Eriberto - www.eriberto.pro.br

----------------------------------------------
Precisa de mais segurança na sua rede? HLBR!
http://hlbr.sourceforge.net



Bruna Amaral escreveu:

> gostaria de saber de vcs qual a melhor forma de se bloquear anexos.





---------------------------------------------------------------------
Esta lista é EXCLUSIVAMENTE destinada aos assuntos servidores Linux e clientes 
Linux em rede. Quem insistir em não seguir esta regra será moderado ou terá o 
envio de msg suspenso sem prévio aviso.
---------------------------------------------------------------------
Soluções Clássicas: 
http://br.groups.yahoo.com/group/servux/links/Mensagens_001047609003/
---------------------------------------------------------------------
Esta lista é moderada de acordo com o previsto em 
http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Servidor Newsgroup da lista: news.gmane.org
Grupo: gmane.org.user-groups.linux.brazil.servux




 
Links do Yahoo! Grupos

<*> Para visitar o site do seu grupo na web, acesse:
    http://br.groups.yahoo.com/group/servux/

<*> Para sair deste grupo, envie um e-mail para:
    [EMAIL PROTECTED]

<*> O uso que você faz do Yahoo! Grupos está sujeito aos:
    http://br.yahoo.com/info/utos.html

 


Responder a