Pular para o conteúdo principal

Bloquear extensões por anexo no postfix ao enviar mensagem

Bloquear extensões por anexo no postfix ao enviar mensagem

no arquivo /etc/postfix/main.cf

header_checks = regexp:/etc/postfix/header_checks

no arquivo  /etc/postfix/header_checks

/^\s*Content-(Disposition|Type).*name\s*=\s*"?(.+\.(mpg|mpeg|avi|docx|pdf))"?\s*$/ REJECT Erro de anexo.

Onde mpg|mpeg|avi seria os anexos que querem bloquear.

Bloquear extensões por anexo no postfix ao receber mensagem

Requer que o procmail esteja instalado.

apt-get install procmail ou yum install procmail

Depois disso criar diretório para deixar as mensagem com anexo suspeitos

# mkdir /var/spool/procmail

No arquivo de configuração do postfix

/etc/postfix/main.cf

inserir a linha abaixo

mailbox_command = /usr/bin/procmail

$ echo "mailbox_command = /usr/bin/procmail" >> /etc/postfix/main.cf

Depois criar o arquivo

/etc/procmailrc

touch /etc/procmailrc

no arquivo acima inserir as linhas.

# bloquear anexo
:0 B
    * $"filename=.\+\..\+\.(pif|com|exe|bat|lnk)"
{
    :0 c
    |(formail -r -i"From:antivirus" -A"X-Loop: antivirus";\
    cat /etc/virus.msg)|$SENDMAIL -oi -t
    :0
    /var/spool/procmail/${LOGNAME}.virus
}

As mensagem com os anexos serão gravadas em.

/var/spool/procmail

Para deletar diretamente trocar /var/spool/procmail por /dev/null depois de estar em /dev/null não tem como recuperar então é aconselhável deixar em /var/spool/procmail e criar  uma regra no crontab para deletar em determinadas períodos.
Marcadores:

Postagens mais visitadas deste blog

Gambas 2 - Listar dados em comboxbox

Achei aqui no meu Google Docs, uma dica que tinha guardado a muito tempo. Pode ser que seja útil pra alguém. ' Gambas class file  PUBLIC combo AS ComboBox PUBLIC SUB ToggleButton1_Click()         listacombo(ComboBox1, "select * from cadastro")   END PROCEDURE listacombo(Combo AS ComboBox, busca AS String)   DIM r AS Result   DIM conta AS Integer    conexao.conectar_banco    r = conexao.bd.Exec(busca)    r.MoveFirst    Combo.Add(r!nome_cad)    FOR conta = 1 TO r.Count - 1        r.MoveNext        Combo.Add(r!nome_cad)    NEXT END
Leia mais

Criando um sistema de login em Java.

Login Pessoal, nesse exemplo vou demonstrar como criar um sistema de login em Java, usando servlet , jsp , e html. A IDE usada será o Netbeans , Bom a primeira coisa a ser feita é criar um projeto web pelo NetBeans . Para isso, siga os seguintes passos. Menu     File → New Project Agora clique em Java Web, depois aplicação WEB. Agora clique em Next . Coloque um nome para sua aplicação WEB, e clique em finish . Novamente clique em Next . Feito isso, agora vamos criar o formulário para que o usuário entre com o Login e a senha. Formário HTML <%@page contentType="text/html" pageEncoding="UTF-8"%> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"    "http://www.w3.org/TR/html4/loose.dtd"> <html>     <head>         <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">         <titl...
Leia mais

Metasploit: entrando no PC de um amigo.

Só vou falar aqui o que tem em tantos outros site e até mesmo no YouTube. Vou simular um teste de invasão ao Windows XP SP 2, usando o Linux, com o framework Metasploit . Metasploit : É um framework para desenvolvimento e testes de Exploit , ele tem ferramentas para coleta de informações, e testes de penetração. Para quem não sabe exploit é um programa, que se aproveita das vulnerabilidades de um sistema computacional , como o próprio Sistema Operacional ou serviços de integração de protocolos, como FTP, HTTP e qualquer outro serviço de rede. Para fazer esse teste você precisa de ter o Metasploit instalado, se você usa Windows, segue aquele padrão Next Next Finish , mas se esta no Linux, Leia isso, além disso instale um Cliente VNC , recomendo o vncviewer , depois de ter todos as ferramentas ai, vamos a pratica. A primeira coisa a fazer é ter o IP da pessoa, se a pessoa estiver na sua rede é fácil, passe um scanner e pronto, mas se estiver através da Internet vai precisar fazer ...
Leia mais