[Postfixbuch-users] Sobig-f mit Bordmitteln blocken

[Matthias Schwob]

Matthias Schwob schrieb:
> 
> 
> Ralf Hildebrandt schrieb:
> 
>> * Patrick Ben Koetter <p at state-of-mind.de>:
>>
>>
>>> Es müssen nicht header, sondern body_checks sein! Sorry.
>>
>>
>>
> bin selber dran schuld hätt mir das denken können das sowas nicht im 
> header steht.
> habe es schon in body_checks bzw. einfach in die bereits bestehende
> regexp_table eingetragen unter den Eintrag des sobig.
> oder habe ich da etwa schei...  gemacht ??

habe also in der main.cf stehen
body_checks = regexp:/etc/postfix/regexp_table

und meine regexp_table ist:

/^TVqQAAMAAAAEAAAA\/\/8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA$/
    REJECT Keep your viruses (sobig.f)
/name=\"(.*)\.(bat|chm|cmd|com|do|exe|hta|jse|rm|scr|pif|vbe|vbs|vxd|xl)\"$/ 

    REJECT Attachments dieses Dateiformats nehmen wir net an