Фильтр для почтовых вложений

На доскональное знание данной темы, не может претендовать, пожалуй ни один спец, из ныне живущих на земле. ;-)
Так поможем друг другу.

Модераторы: Trinity admin`s, Free-lance moderator`s

Ответить
DVS
Junior member
Сообщения: 6
Зарегистрирован: 27 янв 2006, 17:29

Фильтр для почтовых вложений

Сообщение DVS » 16 фев 2006, 11:02

Здравствуйте!
У меня возник вопрос по следующей проблеме.
Необходимо определенной группе получателей запретить прием писем с вложениями в виде файлов типа (rtf/doc, xls, rar, zip и т.д.). Остальных пользователей почты этот запрет касаться не будет.
Можно ли это сделать с помощью Spamassassin, который работает на шлюзе с Sendmail или потребуется какой-то другой продукт типа MIMEDefang?

Аватара пользователя
Stranger03
Сотрудник Тринити
Сотрудник Тринити
Сообщения: 12979
Зарегистрирован: 14 ноя 2003, 16:25
Откуда: СПб, Екатеринбург
Контактная информация:

Re: Фильтр для почтовых вложений

Сообщение Stranger03 » 16 фев 2006, 16:50

DVS писал(а):Можно ли это сделать с помощью Spamassassin, который работает на шлюзе с Sendmail или потребуется какой-то другой продукт типа MIMEDefang?
С помощью Spamassassin этого сделать не удастся, все-таки не под эти задачи он заточен. Надо искать другой фильтр. Если в вашем составе стоит Касперский, с его помощью для группы пользователей можно сделать вырезку вложений (или запрет на такие письма). Точнее надо смотреть.

DVS
Junior member
Сообщения: 6
Зарегистрирован: 27 янв 2006, 17:29

Сообщение DVS » 17 фев 2006, 10:43

Спасибо, Stranger03.
Тогда буду копать в сторону MIMEDefang. Где-то читал, что он может фильтровать вложения по MIME-типу.

Andrey Y. Ostanovsky
Advanced member
Сообщения: 103
Зарегистрирован: 04 окт 2004, 15:07

Сообщение Andrey Y. Ostanovsky » 17 фев 2006, 11:02

procmail?

Аватара пользователя
corvax
free-lance moderator
Сообщения: 877
Зарегистрирован: 06 авг 2004, 17:21
Откуда: Kiev, Ukraine
Контактная информация:

Re: Фильтр для почтовых вложений

Сообщение corvax » 17 фев 2006, 13:50

Stranger03 писал(а):
DVS писал(а):Можно ли это сделать с помощью Spamassassin, который работает на шлюзе с Sendmail или потребуется какой-то другой продукт типа MIMEDefang?
С помощью Spamassassin этого сделать не удастся, все-таки не под эти задачи он заточен. Надо искать другой фильтр. Если в вашем составе стоит Касперский, с его помощью для группы пользователей можно сделать вырезку вложений (или запрет на такие письма). Точнее надо смотреть.
можно сделать это и с помощью spamassassin
просто это будет громоздко и не оптимально
--
/corvax

Аватара пользователя
Stranger03
Сотрудник Тринити
Сотрудник Тринити
Сообщения: 12979
Зарегистрирован: 14 ноя 2003, 16:25
Откуда: СПб, Екатеринбург
Контактная информация:

Re: Фильтр для почтовых вложений

Сообщение Stranger03 » 17 фев 2006, 16:09

corvax писал(а):можно сделать это и с помощью spamassassin
просто это будет громоздко и не оптимально
Если можно то как?

Аватара пользователя
corvax
free-lance moderator
Сообщения: 877
Зарегистрирован: 06 авг 2004, 17:21
Откуда: Kiev, Ukraine
Контактная информация:

Re: Фильтр для почтовых вложений

Сообщение corvax » 17 фев 2006, 16:12

Stranger03 писал(а):
corvax писал(а):можно сделать это и с помощью spamassassin
просто это будет громоздко и не оптимально
Если можно то как?
написанием собственных фильтров с поднятием для нужных комбинаций получателя и расширения аттача баллов до заоблачных высот. а дальше уже все зависит от того, как построена работа с сообщениями, набравшими N баллов. у меня в любом случае после spamd все, набравшее достаточное кол-во баллов, в карантин ложится

но я полностью согласен, что это задача не для spamassassin'а
равно как и не для антивируса
--
/corvax

Аватара пользователя
Stranger03
Сотрудник Тринити
Сотрудник Тринити
Сообщения: 12979
Зарегистрирован: 14 ноя 2003, 16:25
Откуда: СПб, Екатеринбург
Контактная информация:

Re: Фильтр для почтовых вложений

Сообщение Stranger03 » 17 фев 2006, 16:21

corvax писал(а):написанием собственных фильтров с поднятием для нужных комбинаций получателя и расширения аттача баллов до заоблачных высот. а дальше уже все зависит от того, как построена
А, в этом случае можно попробовать на том же sendmail-е покрутить local rules и написать собственный обработчик писем. В любом случае это получится собственнй фильтр, это верно.
Что касается касперыча, то в нем все-таки есть штатное средство выделения группы пользователей. Этой группе можно указать свою реакцию на письмо. ТОлько вот на память не помню, можно ли там вырезать письма для этих групп с вложениями. Надо ковырять конфиг.
DVS - все-таки смотрите на другие обработчики типа MIMEDefang и им подобные.

Аватара пользователя
corvax
free-lance moderator
Сообщения: 877
Зарегистрирован: 06 авг 2004, 17:21
Откуда: Kiev, Ukraine
Контактная информация:

Re: Фильтр для почтовых вложений

Сообщение corvax » 17 фев 2006, 16:28

Stranger03 писал(а):
corvax писал(а):написанием собственных фильтров с поднятием для нужных комбинаций получателя и расширения аттача баллов до заоблачных высот. а дальше уже все зависит от того, как построена
А, в этом случае можно попробовать на том же sendmail-е покрутить local rules и написать собственный обработчик писем.
не получится. в local_rules недоступны аттачи
Stranger03 писал(а):В любом случае это получится собственнй фильтр, это верно.
ну да. только на sendmail'е это будет milter
Stranger03 писал(а):Что касается касперыча, то в нем все-таки есть штатное средство выделения группы пользователей. Этой группе можно указать свою реакцию на письмо. ТОлько вот на память не помню, можно ли там вырезать письма для этих групп с вложениями. Надо ковырять конфиг.
DVS - все-таки смотрите на другие обработчики типа MIMEDefang и им подобные.
на более других MTA запрет приема писем в определеными характеристиками аттачей для определенных групп пользователей делаются средствами конфига (а не стороннего софта) за единицы минут. за полчаса делается гибкая система исключений по парам "адрес отправителя/адрес получателя", по триплетам "рилей отправителя / адрес отправителя / адрес получателя", просто по рилеям отправителя, по отдельным именам аттачей для отдельных пользователей и т. д. опять же, не нужно отвергать такие письма (все равно мы их уже приняли). их (письма) нужно ложить в карантин. а на сторону отправителя можно и 5xx сказать с доходчивой формулировкой - хуже не будет
--
/corvax

Ответить

Вернуться в «Серверы - ПО, Unix подобные системы»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 13 гостей