Re: Virenscanner ??
![](https://seccdn.libravatar.org/avatar/f54c2eb7c9aeef554777fa2463f72a52.jpg?s=120&d=mm&r=g)
Hallo Martin, Am Montag, 24. Juni 2002 22:42 schrieb Martin Mewes:
Nein, klassischer Fall von schlecht konfiguriertem System ;-) HTML-Mails zB liegen mir beim Empfang im Quelltext vor, wenn diese nicht schon vorher durch meinen SpamBot erschlagen wurden. Da ich unter Linux eh nix mit Windows-Binaries anfangen kann, werden Anhänge wie zB .exe .vbs und so weiter gefiltert, wenn diese nicht von vertrauenswürdigem From kommen.
Wie filterst du die und womit?
bis dahin
Martin Mewes -- Mit freundlichen Grüßen
Stefan Blinkmann ------------------------------------------ #Don't send HTML coded Mails# #---------ICQ 107522742----------# \\\\ (00) #---------oOOo-(_)-oOOo---------#
![](https://seccdn.libravatar.org/avatar/848cc339918eb510e417dc523e462e7e.jpg?s=120&d=mm&r=g)
Hallo Stefan, bitte keine Follow-Ups sowohl an meine eMail-Adresse, als auch an die Liste. Bitte nur entweder oder, ok? Am Mittwoch, 26. Juni 2002 21:17 schrieb Stefan Blinkmann:
Da ich unter Linux eh nix mit Windows-Binaries anfangen kann, werden Anhänge wie zB .exe .vbs und so weiter gefiltert, wenn diese nicht von vertrauenswürdigem From kommen.
Wie filterst du die und womit?
Ich filtere diese einfach mit procmail. Ich habe dazu was gefunden: http://www.linux-community.de/Neues/story?storyid=3904 <cite> [...] ich denke du suchst die MANGLE_EXTENSIONS Varibale. Es kommt auf deine procmail Version und Konfiguration an wie das ganze von statten geht. Die allgemeine Filterliste ist die /ect/procmail/html-trap.procmail. Hier gibt es einen Abschnitt MANGLE_EXTENSIONS, wo die Endungen definiert sind, die gelöscht werden sollen. Du kannst aber auch direkt in der /etc/procmailrc Filter einbauen. Hier mal ein Beispiel: Dabei werden Word Dokumente und Excel Tabellen die innerhalb deiner domain versenden nicht geprüft. Das ganze muß in die /etc/procmailrc einfügen werden bevor INCLUDERC=/etc/procmail/html-trap.procmail aufgerufen wird. :0 * ^From:.*<[a-z0-9]+@mydomain.com> * ^To:.*<[a-z0-9]+@mydomain.com> { MANGLE_EXTENSIONS='html?|exe|com|cmd|bat|pif|sc[rt]|lnk|dll|ocx|dot|xl[wt]|p[po]t|rtf|vb[se]?|hta|p[lm]|sh[bs]|hlp|chm|eml|ws[cfh]|ad[ep]|jse?|md[abew]|ms[ip]|reg|asd|cil|pps|asx|wm[szd]|vcf|nws|{[-0-9a-f]+}' } Wenn du genau hinsiehst wirst du feststellen, daß die Endungen doc und xls nicht vorkommen. Somit werden diese auch nicht gefiltert. Schau dir auch mal den untenstehenden link an. http://www.mayn.franken.de/~falk/email-tools/sanitizer-configuration.html </cite> Ich habe das einfach mit Cut&Paste übernommen. In der Tat ist dies, _der_ Filter für mich, weil aus der Firma ab und an nach Feierabend noch was in XLS und DOS reinkommt, was ich mir dann mit OOo 1.0 anschauen kann. Der Orginal-Frager hat eine SuSE 8.0 in Gebrauch, so wie ich hier. bis dahin Martin Mewes -- http://www.mamemu.de/ Registered Linux User:274764 - http://counter.li.org/
![](https://seccdn.libravatar.org/avatar/f54c2eb7c9aeef554777fa2463f72a52.jpg?s=120&d=mm&r=g)
Hallo Martin, vorweg,wegen PM,ich dachte das du das vieleicht sonst nicht lesen würdest,SORRY ;o) Ansonsten vielen Dank ist genau das was ich gesucht habe,DANKE. Am Mittwoch, 26. Juni 2002 21:56 schrieb Martin Mewes:
Hallo Stefan, bitte keine Follow-Ups sowohl an meine eMail-Adresse, als auch an die Liste. Bitte nur entweder oder, ok?
Am Mittwoch, 26. Juni 2002 21:17 schrieb Stefan Blinkmann:
Da ich unter Linux eh nix mit Windows-Binaries anfangen kann, werden Anhänge wie zB .exe .vbs und so weiter gefiltert, wenn diese nicht von vertrauenswürdigem From kommen.
Wie filterst du die und womit?
Ich filtere diese einfach mit procmail. Ich habe dazu was gefunden: http://www.linux-community.de/Neues/story?storyid=3904
<cite> [...] ich denke du suchst die MANGLE_EXTENSIONS Varibale. Es kommt auf deine procmail Version und Konfiguration an wie das ganze von statten geht. Die allgemeine Filterliste ist die /ect/procmail/html-trap.procmail. Hier gibt es einen Abschnitt MANGLE_EXTENSIONS, wo die Endungen definiert sind, die gelöscht werden sollen. Du kannst aber auch direkt in der /etc/procmailrc Filter einbauen. Hier mal ein Beispiel: Dabei werden Word Dokumente und Excel Tabellen die innerhalb deiner domain versenden nicht geprüft. Das ganze muß in die /etc/procmailrc einfügen werden bevor INCLUDERC=/etc/procmail/html-trap.procmail aufgerufen wird.
:0
* ^From:.*<[a-z0-9]+@mydomain.com> * ^To:.*<[a-z0-9]+@mydomain.com> { MANGLE_EXTENSIONS='html?|exe|com|cmd|bat|pif|sc[rt]|lnk|dll|ocx|dot|xl[wt]| p[po]t|rtf|vb[se]?|hta|p[lm]|sh[bs]|hlp|chm|eml|ws[cfh]|ad[ep]|jse?|md[abew] |ms[ip]|reg|asd|cil|pps|asx|wm[szd]|vcf|nws|{[-0-9a-f]+}' }
Wenn du genau hinsiehst wirst du feststellen, daß die Endungen doc und xls nicht vorkommen. Somit werden diese auch nicht gefiltert. Schau dir auch mal den untenstehenden link an.
http://www.mayn.franken.de/~falk/email-tools/sanitizer-configuration.html </cite>
Ich habe das einfach mit Cut&Paste übernommen. In der Tat ist dies, _der_ Filter für mich, weil aus der Firma ab und an nach Feierabend noch was in XLS und DOS reinkommt, was ich mir dann mit OOo 1.0 anschauen kann.
Der Orginal-Frager hat eine SuSE 8.0 in Gebrauch, so wie ich hier.
Benutze ich auch
bis dahin
Martin Mewes
-- Mit freundlichen Grüßen Stefan Blinkmann ------------------------------------------ #Don't send HTML coded Mails# #---------ICQ 107522742----------# \\\\ (00) #---------oOOo-(_)-oOOo---------#
![](https://seccdn.libravatar.org/avatar/848cc339918eb510e417dc523e462e7e.jpg?s=120&d=mm&r=g)
Hi Stefan, Am Mittwoch, 26. Juni 2002 22:05 schrieb Stefan Blinkmann:
vorweg,wegen PM,ich dachte das du das vieleicht sonst nicht lesen würdest,SORRY ;o) Ansonsten vielen Dank ist genau das was ich gesucht habe,DANKE.
Nun, ich bin Mitglied der werten Leserschaft dieser Liste, dank derer ich es auch geschafft habe AMaViS unter SuSE 7.2 hinzubekommen (auf einem alten Server, der demnächst wegkommt). Deswegen hätte ich Deine Antwort bestimmt gelesen, weil ich /jede/ eMail lese. Man lernt nie aus :-) bis dahin Martin Mewes -- http://www.mamemu.de/ Registered Linux User:274764 - http://counter.li.org/
participants (2)
-
Martin Mewes
-
SBlinkmann@t-online.de