June 2014 - postfix-users

[postfix-users] .exe Dateien in .rar Archiven werden nicht blockiert (nur in .zip Dateien)
by Andreas Wass - Glas Gasperlmair 16 Jun '14

16 Jun '14

Hallo Leute! Ist zwar eine amavisd-Frage, aber vielleicht kann mir hier geholfen werden. Mein Problem: .exe Dateien in .rar Archiven werden nicht blockiert (nur in .zip Dateien). Wie kann ich amavisd so konfigurieren, dass .exe Dateien auch in .rar Archiven geblockt und in Quarantäne geschoben werden. Hier noch ein Auszug meiner amavisd.conf $banned_filename_re = new_RE( ### BLOCKED ANYWHERE # qr'^UNDECIPHERABLE$', # is or contains any undecipherable components qr'^\.(exe-ms|dll)$', # banned file(1) types, rudimentary # qr'^\.(exe|lha|cab|dll)$', # banned file(1) types ### BLOCK THE FOLLOWING, EXCEPT WITHIN UNIX ARCHIVES: # [ qr'^\.(gz|bz2)$' => 0 ], # allow any in gzip or bzip2 [ qr'^\.(rpm|cpio|tar)$' => 0 ], # allow any in Unix-type archives qr'.\.(pif|scr)$'i, # banned extensions - rudimentary # qr'^\.zip$', # block zip type ### BLOCK THE FOLLOWING, EXCEPT WITHIN ARCHIVES: # [ qr'^\.(zip|rar|arc|arj|zoo)$'=> 0 ], # allow any within these archives qr'^application/x-msdownload$'i, # block these MIME types qr'^application/x-msdos-program$'i, qr'^application/hta$'i, # qr'^message/partial$'i, # rfc2046 MIME type # qr'^message/external-body$'i, # rfc2046 MIME type # qr'^(application/x-msmetafile|image/x-wmf)$'i, # Windows Metafile MIME type # qr'^\.wmf$', # Windows Metafile file(1) type # block certain double extensions in filenames qr'^(?!cid:).*\.[^./]*[A-Za-z][^./]*\.\s*(exe|vbs|pif|scr|bat|cmd|com|cpl|dll)[.\s]*$'i, # qr'\{[0-9a-f]{8}(-[0-9a-f]{4}){3}-[0-9a-f]{12}\}?'i, # Class ID CLSID, strict # qr'\{[0-9a-z]{4,}(-[0-9a-z]{4,}){0,7}\}?'i, # Class ID extension CLSID, loose qr'.\.(exe|vbs|pif|scr|cpl)$'i, # banned extension - basic # qr'.\.(exe|vbs|pif|scr|cpl|bat|cmd|com)$'i, # banned extension - basic+cmd # qr'.\.(ade|adp|app|bas|bat|chm|cmd|com|cpl|crt|emf|exe|fxp|grp|hlp|hta| # inf|ins|isp|js|jse|lnk|mda|mdb|mde|mdw|mdt|mdz|msc|msi|msp|mst| # ops|pcd|pif|prg|reg|scr|sct|shb|shs|vb|vbe|vbs| # wmf|wsc|wsf|wsh)$'ix, # banned ext - long # qr'.\.(ani|cur|ico)$'i, # banned cursors and icons filename # qr'^\.ani$', # banned animated cursor file(1) type # qr'.\.(mim|b64|bhx|hqx|xxe|uu|uue)$'i, # banned extension - WinZip vulnerab. ); -- Mit freundlichen Grüßen *Andreas Wass* <mailto:a.wass@glas-gasperlmair.at>

2 2

[postfix-users] Welche DNS-Blacklists verwendet ihr...
by Andreas Wass - Glas Gasperlmair 13 Jun '14

13 Jun '14

... und welche könnt ihr empfehlen. Oder gibt es so etwas wie einen Standardsatz an DNS-Blacklists die man verwenden sollte? -- Mit freundlichen Grüßen *Andreas Wass* Glas Gasperlmair Gesellschaft m.b.H Schwaighof 105 A-5602 Wagrain Tel: +43 (0)6413/8802-522 Fax: +43 (0) 6413/8802-33 E-Mail: a.wass(a)glas-gasperlmair.at <mailto:a.wass@glas-gasperlmair.at>

3 3

[postfix-users] SPAM wird in Quarantäne UND an Empfänger zugestellt, obwohl Score höher als kill
by Andreas Wass - Glas Gasperlmair 10 Jun '14

10 Jun '14

Hallo Postfix-Gemeinde! Wie der Bereff schon aussagt, werden SPAMS mit einem Score von z.B. 11.495 in Quarantäne gestellt, aber trotzdem auch dem Empfänger zugestellt, obwohl kill=6.9 (s.unten). Woran kann das liegen? Ich hätte diese SPAMS gerne ausschließlich im Quarantäne Verzeichnis. X-Envelope-To-Blocked: X-Quarantine-ID: <sWtGOfMjx766> X-Spam-Flag: YES X-Spam-Score: 11.495 X-Spam-Level: *********** X-Spam-Status: Yes, score=11.495 tag=-999 tag2=5.9 kill=6.9 tests=[BAYES_00=-1.9, HS_HEADER_332=5, HS_HEADER_392=3, HTML_MESSAGE=0.001, MIME_HTML_ONLY=0.723, RCVD_IN_BL_SPAMCOP_NET=1.347, UNPARSEABLE_RELAY=0.001, URIBL_BLACK=1.7, URIBL_SBL=1.623] autolearn=no -- Mit freundlichen Grüßen *Andreas Wass* Glas Gasperlmair Gesellschaft m.b.H Schwaighof 105 A-5602 Wagrain Tel: +43 (0)6413/8802-522 Fax: +43 (0) 6413/8802-33 E-Mail: a.wass(a)glas-gasperlmair.at <mailto:a.wass@glas-gasperlmair.at>

2 4

[postfix-users] Ankommende Mails automatisch verschlüsseln
by Jochen Fahrner 03 Jun '14

03 Jun '14

Hallo, da es immer noch sehr schwierig ist seine Mailpartner davon zu überzeugen Verschlüsselung zu benutzen, ist mir eine andere Idee gekommen: Wäre es nicht möglich, auf dem Mailserver zu jedem Empfänger einen public key zu hinterlegen, und jede ankommende unverschlüsselte Mail damit zu verschlüsseln, bevor sie ins Postfach gestellt wird? Damit wären die Mails auf dem Server vor fremdem Zugriff sicher, und der Transportweg ist ja auch meist per TLS verschlüsselt. -- Mit besten Grüßen Jochen Fahrner

2 2