Dotaz: postfix - prohledávání odchozí pošty

[mr]

Dobrý den, potřeboval bych nastavit prohledávání odchozí pošty na konkrétní slovo(a) a zprávy které toto slovo(a) obsahují odložit někam stranou a neodesílat. Úplně nejlepší by bylo, kdyby se prohledávaly i přílohy, např. doc,xls a podobně. Předem děkuji.

Odpovědi

[jm]

Samotny napad radeji nebudu komentovat. Binarni bordel v prilohach typu doc, xls apod. postfix prohledat neumi. Jinak viz man 5 body_checks.

[mr]

To radeji nekomentujte , nevim jak je to jinde, ale u nas se vetsina informaci v poste prenasi jako prilohy. Jestli to je nebo neni bordel to tady neresme. Na body_check jsem prisel taky, ale hned druha radka v description uvadi, ze se kontroluje prichozi posta a o kousek dal stoji ze je to ochrana proti cervum. Tak nevim. Ja potrebuji kontrolovat odchozi postu na obsah nejakych retezcu. Kazdopadne diky za odezvu.

[Petr Šobáň]

Ano však to prohledá a najde příslušné řetězce.

Problém je ten že to prohledává text tak jako když si necháte zobrazit zdrojový kod mailu.

Prostě zakodované přílohy to nepřečte, a dále jak chcete sledovat nějaké slovo v nějakých bin souborech (což doc a podobné zvěrstva jsou).

Pokud nám řeknete na co to chcete tak vám někdo poradí možná jak by se to dalo vyřešit jináč.

Jinak nechápu proč se to má dělat pokud to posílá uživatel tak ten za to nese svoji zodpovědnost, pokud se chcete bránit před nákazou tak stačí filtrovat spustitelné přílohy (takže když to chce uživatel odeslat tak to musí přejmenovat čili na druhé straně se to samo nespustí).

[jm]

S tou prichozi postou jsem to nejak nepochopil - jako myslite, ze kdyz z klienta poslete pres MTA (Postfix) email, tak jeho prijem a pripadna kontrola obsahu pred dorucenim je pro postovni server odchozi posta? Vazne?

Ad binarni bordel - doporucuju se opravdu podivat na tom, jak vypada email s DOC/XLS prilohou a zamyslet se nad svym napadem.

[Tomáš Bláha]

No oni existují i nástroje, které více či méně dostanou textový obsah i z toho binárního bordelu. Třeba Antiword (http://www.winfield.demon.nl/).

Nicméně prvotní problém je, jak dostat přílohu, která je v MIME kódování a pořípadě ještě zabalená v zipu, do čitelného stavu. Tuším, že Amavis, který normálně slouží na antivirovou ochranu u MTA, umožňuje pracovat tak, že posílaný email rozebere na jednotlivé přílohy, pokud jsou zabalené, tak je rozbalí a uloží vše do nějakého adresáře. Potom by měl být schopen na to zavolat nějaký program, což může být Váš skript, který v daném adresáři všechno projde, v případě potřeby prožene antiwordem a detekuje výskyt výrazu a dá Amavisu patřičný návratový kód, zda je vše v pořádku či ne.

[mr]

S tou prichozi postou jsem to nejak nepochopil - jako myslite, ze kdyz z klienta poslete pres MTA (Postfix) email, tak jeho prijem a pripadna kontrola obsahu pred dorucenim je pro postovni server odchozi posta? Vazne?

No to ja prave nevim a proto se ptam, kdybych to vedel, nebo mel chut a cas se ucit postfix, tak tady neplytvam svym ani Vasim casem.

Blizsi popis meho problemu: Tyka se to nejake site, ktera je plna ruznych informacnich systemu, ktere si predavaji postu pres nejakou centralni postovni branu. Tato brana proste dokaze ty zpravy rozebrat a najit treba i v prilohach hledane vyrazy, ktere tam byt nesmi. A uzivatel ktery to poslal ma problem. Cilem je chranit uzivatele pred jejich blbosti.

[Martin H.]

...Cilem je chranit uzivatele pred jejich blbosti.

Já bych povinně zákonem nechal namontovat na všechny auta gumové názarníky na všechny strany vč. střechy.

Cílem je chránit neopatrné řidiče před úrazem vlivem bouračky vzniklé naprostou neschopností řídit auto ....

PS: Nedalo mi to, občas se tu řeší opravdu zajímavé věci a protože je již dle mne toto vyřešeno (viz výše Amavis ...), je toto jen taková nezávislá glosa ...