[Postfixbuch-users] Sobig-f mit Bordmitteln blocken
Matthias Schwob
matthias.schwob at deep-data.de
Do Aug 21 15:57:44 CEST 2003
Matthias Schwob schrieb:
>
>
> Ralf Hildebrandt schrieb:
>
>> * Patrick Ben Koetter <p at state-of-mind.de>:
>>
>>
>>> Es müssen nicht header, sondern body_checks sein! Sorry.
>>
>>
>>
> bin selber dran schuld hätt mir das denken können das sowas nicht im
> header steht.
> habe es schon in body_checks bzw. einfach in die bereits bestehende
> regexp_table eingetragen unter den Eintrag des sobig.
> oder habe ich da etwa schei... gemacht ??
habe also in der main.cf stehen
body_checks = regexp:/etc/postfix/regexp_table
und meine regexp_table ist:
/^TVqQAAMAAAAEAAAA\/\/8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA$/
REJECT Keep your viruses (sobig.f)
/name=\"(.*)\.(bat|chm|cmd|com|do|exe|hta|jse|rm|scr|pif|vbe|vbs|vxd|xl)\"$/
REJECT Attachments dieses Dateiformats nehmen wir net an
Mehr Informationen über die Mailingliste Postfixbuch-users