[Postfixbuch-users] Virusversand zip in zip

Jan Phillip Greimann jg at softjury.de
Fr Jul 20 16:43:53 CEST 2012


Hallöchen und schönen Freitag erstmal,

ich versuche mich mal dran dieses Problem zu lösen:

Am 20.07.2012 09:29, schrieb Uwe Drießen:
> Das ist es nicht alleine den Block habe ich drinne
>
> $banned_filename_re = new_RE(
>    qr'\.[^./]*\.(exe|vbs|pif|scr|bat|cmd|com|cpl|dll)\.?$'i,
>    qr'\{[0-9a-z]{4,}(-[0-9a-z]{4,}){0,7}\}?'i, # Windows Class ID ext. -
> CLSID)
>    qr'^application/x-msdownload$'i,            # block these MIME types
>    qr'^application/x-msdos-program$'i,
>    qr'^application/hta$'i,
>    [ qr'^\.(Z|gz|bz2)$'           => 0 ],      # allow any in Unix-compressed
>    [ qr'^\.(rpm|cpio|tar)$'       => 0 ],      # allow any in Unix-type archives
>    [ qr'^\.(zip|rar|arc|arj|zoo)$'=> 0 ],      # allow any within such archives

Soweit ich verstehe bedeutet dies: Die oben genannten verbotenen 
Dateiendungen sind erlaubt wenn es sich in einem Archiv befinden. 
Normalerweise müsste auch eine .exe Datei welches einmal archiviert 
wurde durchkommen, ggf. mal testen.

Ich würde an deiner Stelle die drei Archiv-Ausnahmen raus nehmen, wenn 
du wirklich nie eine .exe Datei empfangen möchtest.

Mit freundlichen Grüßen
Jan Phillip Greimann

-- 
Softjury GmbH
Südfeldstr. 10
32120 Hiddenhausen

Tel: +49.5221.854022-0
Fax: +49.5221.854022-9
Web: http://www.softjury.de/
Mail: jg at softjury.de

Geschäftsführer: Per Hlawatschek
Registergericht: AG Bad Oeynhausen HRB 10056
Sitz der Gesellschaft: Hiddenhausen
Steuernummer: 324/5723/1814
USt-IdNr.: DE249058376





Mehr Informationen über die Mailingliste Postfixbuch-users