[Postfixbuch-users] Probleme mit SpamAssassin Rule / Anhänge

[Chris]

Sascha Peters wrote:
> Chris schrieb:
>> Also gut, dann so 'rum: Du möchtest angehängte Dateien mit 
>> gefährlichen Endungen bocken wie .exe etc.
> 
> korrekt.
> 
> 
>> Bisher hast Du das mit body oder header checks gemacht oder auch SA 
>> Regeln. Geht jetzt in die Hose. Richtig soweit?
> 
> Zumindest mit den Regeln die ich habe. Mit Postfix ging das gut. Ich 
> wollte aber gerne alles an einer Zentralen Stelle haben, da ich so auch 
> die Regeln mit unterschiedlichen Gewichtungen versehen kann oder mit 
> speziellen Regeln ausnahmen erstellen kann.
> 
> 
>> Falls ja, dann schau Dir mal Anomy an. Gibt aber bestimmt auch noch 
>> andere Lösungen. SA kanns das übrigends doch nicht. Habe da was 
>> verwechselt.
> 
> wie genau wird das denn eingebunden, was ist es. Ich möchte mich nicht 
> vor dem lesen drücken, aber so wie ich das dann verstehe könnte ich 
> genauso gut das Feature in Amavisd-new verwenden, der kann das auch. 
> Wenn ich nun mich gegen SA stelle, dann kann ich auch eine Software 
> verwenden die ich schon habe. Das wäre dann Amavisd-new.
> 

Es ist im Prinzip ein Perl Script das ich in der main.cf als Filter eingebunden habe. Wenn Amavis Attachment-Blocking bietet, hast Du ja 
schon Deine Lösung. Anomy bietet die Möglichkeit statt eines DROP oder REJECT auch ein DEFANG zu machen. Eine Whitelist zu führen ist in dem 
Fall unnötig, da die Attachments dann durchkommen, aber umbenannt werden damit sie nicht direkt per Doppelklick oder gar automatisch (wie 
früher[?] bei Outlook ...) ausgeführt werden. Evtl. bietet ja auch Amavis soetwas. Ich benutze "properitäre" Virenscanner mit einer etwas 
besseren Erkennungsrate und kenne Amavis nur vom Hören-Sagen.

Chris
> 

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 4710 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20091025/aa609972/attachment.bin>