[exim] Spyware and Link to executables

Startseite
Nachricht löschen
Nachricht beantworten
Autor: Silmar A. Marca
Datum:  
To: exim-users
Betreff: [exim] Spyware and Link to executables
I make these acls, and this is ok. Have coments?

#Block a href link to executables and others
acl_check_data:
  deny   condition      = ${if <{$message_size}{100k}{1}{0}}
         regex          =
^(?i)(.*?)href(.*?)(http[s]?|ftp):://([^\\s]*)/([^\\s]*?)(\


bin|btm|cab|chm|dll|ole|ocx|jtd|sys|vxd|wsc|wsf|wsh|oft|ovl|pl|plx|shb|shs|vss|vst|\

dat|ade|adp|asx|bas|bat|chm|cmd|com|cpl|crt|exe|hlp|hta|inf|ins|isp|js|jse|lnk|mda|\

mdb|mde|mdt|mdw|mdz|msc|msi|msp|mst|ops|pcd|pif|prf|reg|scf|scr|sct|shb|shs|url|vb|\
                                vbe|vbs|ws|wsf|ws\
                        )(.*?)\$
         message        = This message contains an unwanted link to file
extension. Link: ${uc:$0}


  #Block Images Spywares
  deny   condition      = ${if <{$message_size}{100k}{1}{0}}
         regex          =
^(?i)(.*?)src=(.*?)(http[s]?|ftp):://([^\\s]*)/([^\\s]*?)([?])(.*?)\$
         message        = This message contains an unwanted Embedded-CGI. Src:
${uc:$0}


acl_check_mime:
    <<change regex to mime_regex....>>




Cordialmente, Silmar A. Marca
GrupoGSN - Desenvolvimento, Implantação e Verificação de Servidores
Profissionais baseados em Linux/Novell
http://www.grupogsn.com.br/~marca/
------------------------------------------------------------
Se algo não lhe faz mal (fisico, moral ou psicologicamente),
experimente! O máximo e você perder tempo! E tempo, e
o que você tem a vida toda pra perder.....
Mais vale um instante de prazer que uma eternidade fútil!
------------------------------------------------------------