Newsgroup: it.comp.os.linux.sys
Titolo: Server di posta

Volevo sapere se c'è qualche server di posta che mi consenta di bloccare gli
allegati con una determinata estensione (pif, vbs...) prima che vengano
scaricati dal client.
Grazie.

 prima che vengano scaricati dal client.
chi piů facilmente, chi meno, tutti...
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)



In postfix hanno aggiunto una roba che si chiama PCRE che dovrebbe fare
piu' o meno quello che chiedi.
Anche altri server avranno le loro possibilita'.
--
Massimiliano

 Massimiliano
 
Anche senza pcre le gestisci. Da Lunedě (che ho messo la giusta
configurazione) postfix ha stoppato piů di 1000 email.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchč sapeva contare fino a 20.
	Nudo fino a 21

 configurazione) postfix ha stoppato piů di 1000 email.
Ahhhhh.... IFXTCENCEN !!!!! sete di sapienza in agguato !!!!
Qualche hint in piů please !!! Ci sto provando ma mi perdo nei sample
Rizio
-- 
__________________________________
So many women, and so little time!


Ma usare un bellissimo amavis-new che oltre a bloccare allegati di quel tipo
fa anche da antivirus no?
Max

 Rizio
 
E secondo te perchč ci ho messo cosě tanto tempo????
body_checks = regexp:/etc/postfix/body_checks
header_checks = regexp:/etc/postfix/header_checks
file body_checks:
/^[     ]*name=.*\.(exe|dll|eml|vbs|pif|com|bat|scr|lnk)\"?$/           REJECT nome file non valido
/\<iframe src=cid\:.* height=0 width=0\>/i      REJECT Iframe non inviabile
/\<iframe src=3Dcid\:.* height=3D0 width=3D0\>/i      REJECT Iframe non inviabile
/^Content-Disposition: attachment; *filename=.*\.(exe|dll|eml|vbs|pif|com|bat|scr|lnk).*/i   REJECT nome file non valido
file header_checks:
/<><><><><><>/ reject possible CA-2003-07 sendmail buffer overflow exploit
# Sircam
/^Content-Type:multipart.*"----[A-F0-9]+_Outlook_Express_message_boundary"/i    
# Nimbda
/^X-Unsent: 1/  REJECT
/^X-Mailer: Advanced Mass Sender/       REJECT                                 
/^X-Mailer: Mail Bomber/        REJECT                                      
/^X-Mailer: .*\-VC_IPA \[/      REJECT
Trovati a spasso per internet...


 Qualche hint in più please !!! Ci sto provando ma mi perdo nei sample
Ti ho gia` detto che "studiando" i sample, anziche` la docu, farai
_molta_ fatica.
Ma vedi altro post, please. :)
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Beware of bugs in the above code; I have only proved it correct, not tried it.

 fa anche da antivirus no?
Contributi:
Non tutti sentono la necessita` di un antivirus. Ad esempio, io ritengo
che introduca un senso di "falsa sicurezza".
Trovo molto carino invece (e infatti lo uso) "sanitizer":
Description: The Anomy Mail Sanitizer - an email virus scanner
 The Anomy sanitizer is what most people would call "an email virus
scanner".
 That description is not totally accurate, but it does cover one of the
more
 important jobs that the sanitizer can do for you - it can scan email
 attachments for viruses. Other things it can do:
 .
 Disable potentially dangerous HTML code, such as javascript, within
 incoming email.
 .
 Protect you from email-based break-in attempts which exploit bugs in
 common email programs (Outlook, Eudora, Pine, ...).
 .
 Block or "mangle" attachments based on their file names. This way if
you
 don't *need* to receive e.g. visual basic scripts, then you don't have
to
 worry about the security risk they imply (the ILOVEYOU virus was a
 visual basic program). This lets you protect yourself and your users
 from whole classes of attacks, without relying on complex, resource
 intensive and outdated virus scanning solutions.
A me piace.


 /^X-Mailer: .*\-VC_IPA \[/      REJECT
sapete se c'č qualcosa di simile per qmail?
Stefano

 sapete se c'è qualcosa di simile per qmail?
io ho trovato questo documento 
www.sistemistiindipendenti.org/pdf/qmail_linux.pdf

> prima che vengano scaricati dal client.
Antivirus a parte, visto che anch'io non mi trovo molto d'accordo sul fatto
l'antivirus intoduca chissa quale sicurezza, postfix in abbinata
con 'body_checks' e 'headers_check' sono un'ottimo strumento.
Dai un'occhiata alle UCE Controls nella documentazione di postfix:
http://www.postfix.org/uce.html#header_checks
http://www.postfix.org/uce.html#body_checks
... con un po di pazienza, puoi costruirti delle regole ad hoc :o)
Ciao e a presto.
 

 *filename=.*\.(exe|dll|eml|vbs|pif|com|bat|scr|lnk).*/i   REJECT nome file
 
/^Content-Type:multipart.*"----[A-F0-9]+_Outlook_Express_message_boundary"/i
Scusatemi ma me ne sono perso un pezzo.
Cosa significa la i dopo la / della regexp ?
--  
Stefano L.

 Cosa significa la i dopo la / della regexp ?
Scusate, mi rispondo da solo.
La risposta e' nel file regexp_table.
--  
Stefano L.

 Ahhhhh.... IFXTCENCEN !!!!! sete di sapienza in agguato !!!!
             ^^^^^^^^^^
Che gioia! :)
-- 
GHERdO, happy GNU/linux user.
 
http://www.cyberspace.org/~gherdo/

 Trovati a spasso per internet...
 
Tnk's. E' molto "da paura" ma mi sembra veramente completa. Ti rubo le ok
? Posso vero ;)
Grazie a Maurizio che ha ancora una volta ragione, ma giuro che avevo
cominciato.....


 Che gioia! :)
Ehhh ore e ore e ore in gioventu passate in luoghi appartati. Ehhh
bei ricordi....
Alzi la mano chi non l'ha mai letto !!!!!





Ruba pure.. Lo so che i consigli di maurizio sono sempre da leggere e
studiare ma in quel momento a me serviva un bel cutandpaste..
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

 ricordi....  Alzi la mano chi non l'ha mai letto !!!!!
Si dice: alzi "l'altra" mano, chi non l'ha letto... :)
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
If you're not part of the solution, be part of the problem!

 Si dice: alzi "l'altra" mano, chi non l'ha letto... :)
 
ROTFL 
;P
