Re: [otrs-de] ClamAV fuer Attachments? (Customer-Frontend)

2017-02-14 Thread Renee B

Hallo Detlef,

ich habe in meinem Pro-FeatureAddon "TicketAttachments" das so gelöst, 
dass ich beim Schreiben der Anhänge den Inhalt teste. Ist das
ein verdächtiger Inhalt, wird der Anhang mit "Quarantäne" markiert. 
Solche Anhänge können von Agenten nicht heruntergeladen werden.


Agenten einer konfigurierbaren Gruppe können die Anhänge durchgehen und 
das Flag entfernen (wird auch am Ticket protokolliert).


Damit ist sichergestellt, dass die Anhänge nicht einfach gelöscht werden 
und damit verloren gehen. Und es wird verhindert, dass ein solcher 
Anhang aus Versehen heruntergeladen werden kann.


Viele Grüße,
Renée

Am 14.02.2017 um 12:18 schrieb detm...@t-online.de:

Hallo zusammen,
  
wir würden gerne alle Dateien von Extern mit ClamAV prüfen, bevor diese

wirklich im System landen, bzw. in der DB gespeichert werden und über das
Ticket zugänglich sind.
  
Gibt es da eine bequeme Möglichkeit ClamAV einzubinden? Mein Ansatz wäre

manuelle Integration z.B. in der CustomerTicketProcess.pm
  
Wie handhabt ihr die Kontrolle von Attachments hinsichtlich Malware auf

euren OTRS-Installationen?
  
  
Gruß

Detlef


--
Perl / OTRS development: http://perl-services.de
OTRS AddOn repository: http://opar.perl-services.de

-
OTRS mailing list: otrs-de - Webpage: http://otrs.org/
Archive: http://lists.otrs.org/pipermail/otrs-de
To unsubscribe: http://lists.otrs.org/mailman/listinfo/otrs-de


Re: [otrs-de] ClamAV fuer Attachments? (Customer-Frontend)

2017-02-14 Thread Götz Reinicke
Hi,

> Am 14.02.2017 um 12:18 schrieb detm...@t-online.de:
> 
> Hallo zusammen,
>  
> wir würden gerne alle Dateien von Extern mit ClamAV prüfen, bevor diese 
> wirklich im System landen, bzw. in der DB gespeichert werden und über das 
> Ticket zugänglich sind.
>  
> Gibt es da eine bequeme Möglichkeit ClamAV einzubinden? Mein Ansatz wäre 
> manuelle Integration z.B. in der CustomerTicketProcess.pm
>  
> Wie handhabt ihr die Kontrolle von Attachments hinsichtlich Malware auf euren 
> OTRS-Installationen?
> 

Aktuell haben wir nur E-Mail-Tickets, und die gehen durch den Mail AV Filter 
und werden dort entsprechend behandelt.

Grüße . Götz


-
OTRS mailing list: otrs-de - Webpage: http://otrs.org/
Archive: http://lists.otrs.org/pipermail/otrs-de
To unsubscribe: http://lists.otrs.org/mailman/listinfo/otrs-de