MailScanner Não Bloqueia Arquivos

Bom dia Pessoal,


Alguém já teve problema com filtro de tipos de arquivos em anexo no mailScanner? Eu configuro o filtro por tipo de arquivo no filetypes.conf e seto a politica por exemplo arquivo do tipe exe (executavel) para deny, mas quando anexo arquivo executavel e envio o servidor não bloqueia.



Att,

Tiago Eduardo Zacarias
LPIC-1

Blz Tiago!

Eu não uso o mailScanner, uso o amavisd, nele faço esta restrições, você pode fazer isto também no header_checks, você esta precisando fazer isto somente no mailscanner?

Boa Tarde Colega,

Eu consigo fazer os bloqueio via mime_header_checks no postfix, mas no mailscanner fica mais elegante as mensagem de retorno com os detalhes.

Obs: Bloqueando pelo postfix, se o cliente mandar o arquivo compactado o servidor aceita, tornando um grande problema.


O Amavis Vaz a verificação de do conteudo compactado para realizar estes bloqueios?




Att,


Tiago Eduardo Zacarias
LPIC-1

Não sei dizer, sei que para instalar o amavisd eu tenho que instalar vários descompactadores, mas nunca fiz testes, meu servidor é publico, então não faço estes bloqueios, as poucas vezes que fiz, foi no heard_check.

Vou procurar alguns links do mailScanner, gostei do que você falou sobre a organização de como ele bloqueia.

Bom dia,


Pois e o MailScanner abri os anexos em .rar, .tar, .gz, .zip entre outros e verifica o conteudo, se existir um arquivo que e bloqueado na politica, ele remove o anexo e entrega o e-mail sem anexo e informando para o destinatário o porque da remoção, ou então pode ser configurado para rejeitar a mensagem e retorna com uma mensagem elegante para o rementente informando, que e proibido o envio do tipo de arquivo contido em anexo informando também o diretório onde o anexo ficou armazenado no servidor.

Mas pela direção do problema eu estou tendo impressão que este problema e intencional, pois tem um desenvolvedor deles comercializando a solução MailScanner com painel e ate me ofereceu quando tentei pedir ajuda sobre o problema.


Att,

Tiago Eduardo Zacarias
LPIC-1

As vezes ficou com este pensamento também, quanto estou com alguma ferramenta/solução do Linux parada por causa de algum detalhezinho, principalmente quando é uma coisas que gera ganhos para quem instala, ai o mercardo de profissionais parecem se calar, mas deve ser só impressão mesmo.