Доброго.
 
Никак не решал, так как такой проблемы небыло.
И только что специально проверил – нормально отрабатывает.
И цель блокирования была не заблокировать просто так …, а заблокировать письма 
в вирусами, которые не распознают антивирусы. А там кириллицы в именах файлов 
не помню, или не обращал внимания.
Кстати, не так давно пришел один вирус в cab-файле J
 
Вот правило:
deny message = This message contains dangerous file(s) in ZIP attachment.
     condition = ${if <{$message_size}{1000K}{1}{0}}
     condition = ${if match{$mime_filename}{\N(?i)\.zip$\N}}
     decode = default
     condition = ${if match{${run{/usr/local/bin/unzip -l 
$mime_decoded_filename}}} {\N(?i)\.(com|pif|scr|lnk|exe)\n\N} }
 
 
From: Винни Пух [mailto:[email protected]] 
Sent: Thursday, April 23, 2015 11:57 AM
To: [email protected]
Cc: [email protected]; [email protected]
Subject: Re: [Exim-users] exim и блокировка внутри архивов вложений по 
расширению
 
А как решили проблему кирилических имен файлов, мой МТА такие архивы пропускает 
не вскрывая :(

среда, 23 октября 2013 г., 22:00:04 UTC+6 пользователь Golub Mikhail написал:

Доброго времени суток. 

http://wiki.exim.org/ExiscanFilenameBlocking 

Модифицировал немного и работает. 


-----Original Message----- 
From: [email protected] <javascript:>  
[mailto:[email protected] <javascript:> ] On Behalf Of 
[email protected] <javascript:>  
Sent: Wednesday, October 23, 2013 6:50 PM 
To: Exim MTA на русском 
Subject: [Exim-users] exim и блокировка внутри архивов вложений по 
расширению 

Всем привет. 

Возможно это не задача exim'a, но может кто-то сталкивался. Есть связка 
exim+SA+clavam. В последнее время начали приходить вирусы в архивах 
(внутри архива хранитель экрана *.scr). Сам exim блокировать такие 
вложения не может. 
Немного погуглил, с этим хорошо справляется amavis, а для Exim'a нужно 
использовать сигнатуры самаго архива. Может есть способ попроще? 

_______________________________________________ 
Exim-users mailing list 
[email protected] <javascript:>  
http://mailground.net/mailman/listinfo/exim-users 

_______________________________________________
Exim-users mailing list
[email protected] <javascript:> 
http://mailground.net/mailman/listinfo/exim-users
_______________________________________________
Exim-users mailing list
[email protected]
http://mailground.net/mailman/listinfo/exim-users

Ответить