[Postfixbuch-users] Probleme mit SpamAssassin Rule / Anhänge

[Sascha Peters]

Chris schrieb:
> Ja ähm. Nur um die Verwirrung auszuschließen: Du möchtest .dll Dateien 
> blocken?

Jein, bei .dll Dateien ist mir ein Problem aufgekommen. Das ist erkannt 
worden weil eBay .dll Dateien in Ihren Links verwendet. Prinzipiell ist 
der Regex Ausdruck dann auch für andere Dateien bzw. Endungen nicht zu 
gebrauchen (würde ich so sagen)

Ich habe mehrere Regeln für Attachments, die sehen aber alle gleich aus, 
also anstelle von

body   NA_CHECK_3NA17  /(file)?name="?.*\.(dll)/im


steht da dann.

body   NA_CHECK_3NA1  /(file)?name="?.*\.(exe)/im
body   NA_CHECK_3NA2  /(file)?name="?.*\.(bat)/im
body   NA_CHECK_3NA3  /(file)?name="?.*\.(com)/im
body   NA_CHECK_3NA4  /(file)?name="?.*\.(vbs)/im


Da hier auch false Positives zu vermuten sind, geht es hier auch um 
diese Problematiken.


-- 

Gruß
Sascha