Interdire certaines pièces jointes dans un mail

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar paquerette » 04 Sep 2003 17:07

Bonjour, <BR> <BR>J'en ai un peu ras le bol de recevoir 400 mail de 100ko vérolé par sobig par jour, alors j'aimerais interdire les pièces jointes dont l'extension est parmis la liste suivante : <BR>pif, scr, com, bat, exe <BR> <BR>Comment Faire??? <BR>Le serveur de mail c un postfix sous une redhat 7.2... <BR> <BR>J'ai bien vu qu'il existe des foncitons pour faire des filtres avec des expressions régulière, mais bon si qqn a déjà fait ces regles et que ca marche.... <IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR>Je me contenterais bien d'un copier/coller <IMG SRC="images/smiles/icon_razz.gif"> <BR> <BR>Merci... <BR> <BR>Paquerette
Paquerette
Avatar de l’utilisateur
paquerette
Second Maître
Second Maître
 
Messages: 36
Inscrit le: 26 Juin 2003 00:00
Localisation: France - Paris

Messagepar Riric » 04 Sep 2003 19:20

Il existe des logiciels anti-virus open source filtrants les messages à l'arrivée. <BR> <BR>jette un oeil sur <!-- BBCode auto-link start --><a href="http://www.exim.org/pipermail/exim-users/Week-of-Mon-20000605/018581.html." target="_blank">http://www.exim.org/pipermail/exim-users/Week-of-Mon-20000605/018581.html.</a><!-- BBCode auto-link end --> <BR> <BR>Je crois aussi qu'il y a un article là-dessus dans Linux Mag
Avatar de l’utilisateur
Riric
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 318
Inscrit le: 24 Mars 2003 01:00
Localisation: Près de Grenoble

Messagepar paquerette » 04 Sep 2003 19:24

Je veux juste les regles pour interdire certaine piece jointe, j'ai pas le budget pour un antivirus (pour avoir les definitions des virus, c pas gratuit)
Paquerette
Avatar de l’utilisateur
paquerette
Second Maître
Second Maître
 
Messages: 36
Inscrit le: 26 Juin 2003 00:00
Localisation: France - Paris

Messagepar paquerette » 04 Sep 2003 21:53

<IMG SRC="images/smiles/icon_up.gif">
Paquerette
Avatar de l’utilisateur
paquerette
Second Maître
Second Maître
 
Messages: 36
Inscrit le: 26 Juin 2003 00:00
Localisation: France - Paris

Messagepar antolien » 04 Sep 2003 22:03

Amavis est un antivirus de mail; gratuit de surcroît <!-- BBCode auto-link start --><a href="http://www.amavis.org" target="_blank">www.amavis.org</a><!-- BBCode auto-link end --> <BR>Couplé avec spamassasin, c'est une bonne solution.
Avatar de l’utilisateur
antolien
Amiral
Amiral
 
Messages: 3134
Inscrit le: 31 Août 2002 00:00

Messagepar paquerette » 04 Sep 2003 22:05

voui mais par rapport à mes besoins, c un peu la bombe atomique pour écraser une mouche non??
Paquerette
Avatar de l’utilisateur
paquerette
Second Maître
Second Maître
 
Messages: 36
Inscrit le: 26 Juin 2003 00:00
Localisation: France - Paris

Messagepar paquerette » 04 Sep 2003 23:51

g finalement trouvé ailleurs : <BR> <BR>Pour la version 1.x de postfix : <BR> <BR>main.cf : <BR>
Code: Tout sélectionner
body_checks = regexp:/etc/postfix/body_checks.regexp
<BR> <BR>/etc/postfix/body_checks.regexp <BR>
Code: Tout sélectionner
<BR>/^RSLxwtYBDB6FCv8ybBcS0zp9VU5of3K4BXuwyehTM0RI9IrSjVuwP94xfn0wgOjouKWzGXHVk3qg$/ <BR>   REJECT Keep your viruses (sobig.f) <BR>
<BR>(Attention espace devant REJECT important) <BR> <BR> <BR> <BR>pour la version 2.x <BR>main.cf : <BR>
Code: Tout sélectionner
<BR>mime_header_checks = regexp:/etc/postfix/mime_header_checks.regexp <BR>
<BR> <BR>/etc/postfix/mime_header_checks.regexp <BR>
Code: Tout sélectionner
<BR>/filename="?(.*).(bat|chm|cmd|com|do|exe|hta|jse|rm|scr|pif|vbe|vbs|vxd|xl)"?$/ <BR>   REJECT For security reasons we reject attachments of this type <BR>
<BR> <BR> <BR> <BR> <BR> <BR><BR><BR><font size=-2></font>
Paquerette
Avatar de l’utilisateur
paquerette
Second Maître
Second Maître
 
Messages: 36
Inscrit le: 26 Juin 2003 00:00
Localisation: France - Paris


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 2 invité(s)

cron