Usare Procmail per bloccare allegati

Un sistema molto semplice e comunque abbastanza efficace per filtrare una buona quantità di Virus, seppur in modo grossolano, è quello di implementare direttamente a livello di Procmail, senza l'uso di filtri esterni, un meccanismo di controllo per tutte le mail che hanno allegati sospetti.

Ecco come può apparire un /etc/procmailrc o un $HOME/.procmailrc:
:0 * ^X-Attachments:.*name=".*\.(pif|scr|bat|vbs|vba|lnk|com)" Si controlla il nome dell'attachment e se termina con una delle estensioni riportate (tutte tipiche di alcuni virus e difficilmente usate per scopi legittimi).... /var/spool/mail/virus Si sposta la mail nella casella postale virus (che potrà essere controllata dall'utente POP£ virus

Authoring

al - Site: http://www.lab42.it
Tipo Infobox: TIPS
Skill Level: 3- INTERMEDIATE
Ultimo Aggiornamento: 2004-05-19 18:15:02
Data di creazione: 2004-05-19 18:15:02
Lingua:

More info:

Soluzioni Antivirus

Rassegna delle soluzioni antivirus server based

Linking

Discuting

Rispondi

bloccare allegati con procmail

Giaba on 2005-03-22 10:37:21

ciao, ho provato ad implementare su procmail il filtro trovato al link http://openskills.info/infobox.php?IDbox=993&boxtype=tips&PHPSESSID=efaaaa3f29c282b663562b1b2b3ced75 ma non funziona. uso procmail v3.22 con postfix su tutte le caselle di posta... cosa posso verificare?

grazie

Rispondi

Procmail su postfix

al on 2004-12-22 08:48:13

L'uso di procmail su postfix va attivato esplicitamente (nel main.conf cerca procmail, troverai una riga da scommentare).

Per la conf di procmail creca su Google "procmail recipes", quelle di Timo sono piuttosto complete.

Rispondi

problemi...

<2bujo> on 2004-12-20 17:23:20

sto usando postfix con clamsmtpd e funziona bene...ma non c'è verso di far funzionare procmail che mi servirebbe x chiamare spamassassin...nei log inoltre ogni 2 minuti (un cron sconosciuto ?) mi compare un: last message repeated 2 times.

Non so veramente più dove e cosa guardare nelle configurazioni...