Re[2]: mail virus fight
Внимание,
SC> Hi ilgiz,
SC> * ilgiz kalmetev <ilgiz@ufamts.ru> [2003-09-22 12:03]:
>> Я использую exim с патчем exiscan.
>> В acl для DATA прописал запрет для "exe"-вложений.
>> От трафика не спасает, конечно, но по крайней мере
>> в ящики вирусы не доставляет.
SC> А кто знает, что-нибудь так может или нет? Можно было правила сложные
SC> писать и делать отлуп еще пока все письмо не приехало по SMTP?
Я по такому случаю прочитал THE WHOLE SCOOP ON THE CONFIGURATION FILE
про sendmail, но так и не понял, может ли он фильтровать по тексту в
теле письма.. По заголовкам - однозначно может, а вот у Swena например
в тексте встречаются похожие фрагменты.
Если бы удалось написать правило "Если текст содержит строки И
отправитель = чтото" можно достаточно эффективно его фильтровать.
Только вот как это сделать пока не пойму. От sendmaila пока
отказываться не собираюсь, ставлю последние патчи и все.
Есть идеи насчет фильтрации?
---------
С уважением,
Nickolay Krylov,
system administrator,
Ltd Megaprof.
Reply to: