Filtrage des pièces jointes

[ayrton]

Bonjour,
après avoir chercher sur le forum et sur le net, je n'ai pas trouver de réponse à ma question, donc je la pose ici:
est il possible de filtrer les pièces jointes entrentes (type pps, ppt,...) a l'aide d'ipcop
Merci d'avance

[ccnet]

Il y a une incompréhension sur les fonctionnalités d'ipcop. Ipcop ne réalise pas d'analyse de contenu. Il se borne à travailler sur les couches 3 et 4 (en référence au modèle OSI). Ce que vous demandez nécessite d'analyser le contenu des paquets TCP ou UDP, d'en comprendre le contenu. Ipcop ne s'intéresse qu'aux contenus des entêtes.
Au delà et avec des addons il est possible de s'intéresser aux contenus. Dans une certaine mesure un proxy peut vous y aider, il existe aussi Layer7.
Ensuite il faudrait préciser ce que vous appelez une pièces jointe entrante. Dans un flux smtp je vois bien. Vous voulez peut être parler de téléchargement ? On en revient au proxy.