Контент-фильтр для postfix?

Question

[korsar182]

Нужно блокировать вредоносные вложения(js, exe и т.д.) в почте.
Требования:
- Распаковка архивов rar5, LZH, в т.ч. с измененными расширениями
- Поддержка кириллицы в именах файлов

Сейчас использую amavis, но он с этим не справляется.

Answer 1

[Руслан Федосеев]

ну вообще это задача amavis+clamav
Может вам стоит поставить сборку iredmail и посмотреть, как оно сконфигурено?

Comments

[korsar182]

Попробую, но у меня подозрение, что amavis в принципе не может обработать lzh и кириллицу в rar5.

[Руслан Федосеев]

https://www.ijs.si/software/amavisd/

-- anti-virus

optionally decodes/unpacks/decompresses the following formats: MIME, uuencode, xxencode, BinHex, compress, gzip, bzip, bzip2, zip, 7-zip, freeze, lzop, tar, cpio, rpm, deb, rar, arc, arj, zoo, lha(lzh), tnef, ole, cab;

все там есть... просто нужен соответствующий декомпрессор

[korsar182]

Руслан Федосеев, Поддержка есть, декодер загружен, версии последние, доступные Debian 10. Но распаковка не происходит. На rar5 ругается, а lzh такое ощущение, что вообще не распознает, Passed CLEAN и всё тут.

Answer 2

[Павел Межуев]

https://rspamd.com/doc/modules/mime_types.html

Comments

[korsar182]

Спасибо.
Насколько хорошо он умеет работать с архивами? Поддерживается ли rar5 и LHa?

[Павел Межуев]

korsar182, содержимое проверяет у ZIP/RAR(v5)/7Zip/GZip (список может быть неполным). Умеет детектировать зашифрованные архивы. С кодировкой проблем не замечал, всё вроде бы корректно. По остальным типам файлов, в том числе архивам, пытается определить тип содержимого и действовать в соответствии с заданными параметрами.

[korsar182]

Павел Межуев, не поделитесь конфигом?

[Павел Межуев]

korsar182, что именно вас интересует? Интеграция с Postifx две строчки: https://rspamd.com/doc/integration.html

Модуль mime_types работает из коробки, параметры по умолчанию можно посмотреть в исходном коде: https://github.com/rspamd/rspamd/blob/master/src/p...

Изменить данные значения можно создав файл rspamd/local.d/mime_types.conf