![](https://seccdn.libravatar.org/avatar/f0212adb68281d520f9d459a8a467978.jpg?s=120&d=mm&r=g)
System: - SuSE 7.3 - Sendmail, 8.11.3 - AMAvIS mit VirusPattern von H+BEDV
Hintergrund: Viren als .rar gepackt mit WinRAR > 2.9 werden nicht richtig ausgepackt und entsprechend wird auch kein Virus erkannt!
Vorablösung: Email Anhang .rar einfach sperren oder ausfiltern bis Updates der lib's zur Verfügung stehen die .rar richtig entpacken.
Kann man das mit sendmail realisieren? Mit entsprechender automatischer Nachricht an Sender und Empfänger?
Hat jemand ne Lösung hierfür?
Ja, verwende amavisd_new: http://www.ijs.si/software/amavisd/
Der sperrt von Haus aus "Doppelendungen" (a la ".jpg.exe") und du kannst weitere Endungen in der /etc/amavisd.conf eintragen.
Noch eine Möglichkeit - jedoch etwas aufwendiger - wäre Exim als MTA zu benutzen. Mit dem kann man einen SystemFilter einsetzen der auch direkt bestimmte Adressen sperrt (z.B. Admin@meineDomäne.net) :-) -- Regards, Jens Strohschnitter ------------------------------------- *!!!LINUX LINUX LINUX LINUX LINUX!!!* * http://www.jens-strohschnitter.de * ------------------------------------- Set the controls for the heart of the sun -------------------------------------