Amavisd-new как блокировать вложения по расширению, а не по типу файла?

Question

[Андрей Михалёв]

Использую фильтрацию почты по типу почтовых вложений.
Настроил amavisd, указал типы файлов которые нужно блокировать (exe,scr и т.д.) в том числе и в архивах.
Все работало, вирусы на почту не проходили. Но вдруг заметил, что если прилетает вложение, в котором не верно указан тип файла, amavisd его не не проверят.
Например:

Content-Type: application/octet-stream;name="=?windows-1251?B?x+Dv7uvt6PL8IOTu4+7i7vAg7eD34OvuIODv?==?windows-1251?B?8OXr/y5yYXI=?="

Файл: Заполнить договор начало апреля.rar, в архиве вирус с расширением .scr, который не определяется ни одним антивирусником на данный момент.

Т.к. участились случаи отправки таких писем со взломанных ящиков (в том числе с яндекса и майла), ищу способ заставить фильтр проверять не по Content-Type, а по расширению файла.

Comments

[Александр Черных]

за амавис не скажу, но было аналогично с постфиксом, когда он "не пускал" англоязычное файло по расширению (вроди file.bat), но успешно "пропускал" кириличное (вроди файл.bat)

решилось добавлением в конф анализа mime заголовков

/^begin(-base64)? [0-9]+.*(\.|=2E)bat(\?=)?(\.)?/ REJECT Don't send to us letters with bat attachements
/^[^<]*(body|filename|name=).*(\.|=2E)bat(\?=)?(\.)?/ REJECT Don't send to us letters with bat attachements

[Андрей Михалёв]

Александр Черных, проблема в том, что postfix не смотрит внутрь архивов, а вирусы часто в архивах шлют.

[duronus]

Андрей Михалёв, У меня на zimbra, такая же проблема, вы смогли побороть этот недуг?
Единсвенное, что смог найти это мини патч https://lists.amavis.org/pipermail/amavis-users/20...

Но как его применить не понимаю (нет понятно, что человек там выдал разницу между старым и новым, но это разница, а не полные строки))

[Андрей Михалёв]

duronus, на сколько я понял из ссылки - там проблема с распаковкой rar архива. У меня же проблема в другом, когда умышленно указывается отправителем Content-Type: application/octet-stream, то amavis попросту игнорирует проверку файла. Я пока не нашел решения. Проинструктировал пользователей, но дыра остается дырой.

[duronus]

Андрей Михалёв, понял, а в конфиге то блокировка этого параметра включена? Я так вдруг забыли))

[Андрей Михалёв]

duronus, какого параметра? вы вопрос читали?

[duronus]

Как какого application/octet-stream,.exe,.exe-ms,