Newsgroup: it.comp.os.linux.sys
Titolo: Body_checks Postifx Outlook

Salve a tutti.
Sto facendo delle prove con il body_checks di postfix.
Ho creato la seguente regola
/^(.*)name\=\"(.*)\.(com|pif|vbs|vbe|exe|bat|cmd)\"$/    REJECT
Se mando un e-mail con allegato un .exe tramite mozzilla correttamente
mi rifiuta il messaggio.
Il problema sorge se provo a mandarla tramite Outlook 2000, la e-mail
non viene rifiutata e passa tranquillamente.
Per prova ho attivato anche l'header_checks inserendo la stessa
regoletta e cosi blocca anche l'outlook.
E' capitato anche a voi, o per caso sto sbagliando qualcosa.
Gogolando ho trovato che succede anche ad altri e hanno risolto nella
stessa maniera.
Ciao
Andrea

 wrote in news:c7fjhf$7d8$1
@
newsreader.mailgate.org
:

secondo me, sbagli metodo.
quello che vuoi fare, prova a farlo con amavis o mailscanner.
entrambi, sono in grado di esaminare come si deve anche i msg spediti da 
outlook.
imho, sono più flessibili ed efficienti, nell'analisi della posta, di 
semplici body_checks.
oltre a offrire la possibiltà di integrare un antivirus, che ti 
risolverebbe buona parte del problema senza dover ricorrere ai body 
checks...
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
| (fake address in reply-to field!)
+-------


Postfix 1 0 2? Sul 2 c'è la direttiva mime_header_checks che a me va 
bene, mentre le altre no.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 
Postfix 1
E' una Suse MailServer 3
Ciao Andrea

 /^(.*)name\=\"(.*)\.(com|pif|vbs|vbe|exe|bat|cmd)\"$/    REJECT
Sospetto dipenda dal modo barbaro in cui Guardafuori codifica gli
attachment: vale il consiglio di Roberto e magari vedi se questo puo'
esserti utile.
http://kb.indiana.edu/data/ahwv.html
-- 
| Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).      |
| CSLUG: http:/
cslug.linux.it
                           |
|        email: 
in...@cslug.linux.it
                     |
|        IRC: 
irc.freenode.net
 #cslug, #linux-cazzeggio |

mi rifiuta il messaggio.
Non basta. Se io prendo PIPPO.EXE e lo rinomino in PIPPO.CAZ, il file
passa.
Usa anche queste:
## exe "MZ" header, which varies a bit.  base64 and uuencode versions
/^TV[nopqr]....[AB]..A.A....*AAAA...*AAAA/i                     REJECT
/^M35[GHIJK].`..`..*````/i                                      REJECT
## .rdata
/LnJkY#XRhAA/i                                                  REJECT
/cmRhd#GEAA/i                                                   REJECT
/5yZGF#0YQAA/i                                                  REJECT
## .reloc
/LnJlb#G9JAA/i                                                  REJECT
/cmVsb#2MAA/i                                                   REJECT
/5yZWx#vYwAA/i                                                  REJECT
Ciao,
luigi

 luigi
Grazie mille.
Ma ho deciso che passo ad amavis-new.
Dalle prove che ho fatto sembra ok..
Cmq me le segno non si sa mai in futuro.
Ciao
Andrea

Cmq me le segno non si sa mai in futuro.
La differenza tra il reject e l'uso di un antivirus e' fondamentale:
con il reject, postfix interrompe la ricezione appena viene iniziato
il trasferimento di un eseguibile e non trasferisce il messaggio.
Con un antivirus tu il messaggio lo trasferisci comunque, anche se poi
lo cancelli/quaranteni.
Ciao,
luigi

 il trasferimento di un eseguibile e non trasferisce il messaggio.
Questo e' quello che credevo anche io tempo fa.
Ma non e' cosi'
-- 
Stefano L.

 Mi spieghi *esattamente* questa cosa?
Volentieri !
 
Se ne e' parlato poco tempo fa su questo NG.
Cerca la frase "Stuzzicato dal thread precedente sul body_checks".
Se poi mi sbaglio sono il primo a esserne felice.
-- 
Stefano L.

 Saluti
-- 
Stefano L.