Не пропускать письма с файлами *.scr

если есть procmail, то что-то вида:

:0 * ^Content-(Disposition|Type).name\s*=\s*"?(.*\.(bat|exe|scr))(\?=)?"?\s*(;|$) /dev/null

можно поставить amavisd-new:

там есть

$banned_filename_re = new_RE( qr'.\.(bat|exe|scr)$'i, qr'^\.(exe|zip|lha|tnef)$'i, # banned file(1) types );

а если голый Sendmail, то поставить как минимум - http://www.mimedefang.org/

Почитал и не совсем понял, эти способы позволяют фильтровать письма с архивными вложениями.

Т.е. к письму прикреплен файл myfoto.rar, а в этом архиве foto.scr.

Мне нужно, чтобы фильтр смотрел не просто расширение прикрепленного файла (.rar), а в случае, если расширение является архивным, заглядывал внутрь архива и смотрел, что там за названия файлов и уже на основания названий файлов внутри архива принимал решение, что делать с письмом.

Вообще clamav распаковывает архивы и проверяет содержимое, хорошо бы в нем такую функцию сделать...

Тогда вам надо писать свой фильтр, который будет разбирать архив на части, вернее даже просто листинг файлов делать и при совпадении - отклонять письмо.

в случае, если расширение является архивным, заглядывал внутрь архива и смотрел, что там за названия файлов

Один из прямых путей за-ddos-ить себя самого. ;)

ref: http://en.wikipedia.org/wiki/Zip_bomb

Неужели до меня никто это не реализовал? :)

Попробуй антивирус Бабушкина, он умеет распознавать вирусы по имени файла, возможно и по расширению умеет.

Один из прямых путей за-ddos-ить себя самого. ;)

Я понимаю о чем вы говорите, но во-первых мне совсем не обязательно распаковывать файлы из архива, достаточно просто получить список файлов в архиве и обработать его. во-вторых, уверен, можно оценить размер файла в архиве и распаковывать файлы только адекватного размера. Собственно в антивирусе clamav так и реализовано, там есть параметр, который ограничивает максимальный размер распаковываемого файла.

Блин, хоть бы раз ко мне пришел спам с внедренным в него вирусом. Я бы посмотрел хоть...

то есть архив в архиве при этом спокойно будет пропущен, а если обрабатывать их циклически то можно наткнуться на Рекурсивный zip-архив

В конце концов можно ограничить глубину проверки вложенности. Например до 10 раз.

Кстати Amavisd-new умеет работать архивными файлами, сейчас его ковыряю.

Могу переслать :) Сейчас хорошие «вирусы-вымогатели» пошли, шифруют все ms office документы, что найдут на локальных и подключенных дисках, а оригиналы удаляют. Затем предлагают заплатить 5тр за возможность расшифровать файлы.

Вот пользователь бегает и рвет себе на ж**е волосы :) Нифига себе фоточку посмотрел с расширением .scr :))))

И как они в генте запустятся?

Нифига себе фоточку посмотрел с расширением .scr

А что это за файлы-то?

Никак она в генте не запустится, вирусня виндовая. scr судя по всему скрипт или скринсейвер :)

PS Фух, прикрутил с горем пополам Amavisd-new и заставил его шуршать по прикрепленным к письмам архивам. До 14-ти вложенностей будет распаковывать.

PPS Amavisd-new попил крови, конфиг мудреный, для sendmail 8.13 нужно старую версию ставить плюс конфиг допиливать, unrar 5-ый не работает в нем, пришлось откатывать на 4-ый.

посмотрю, как он будет работать...

Поделитесь, пожалуйста, если не сложно.