Re: UCE en body_check para adjuntos por extensión no funciona

Gregory Cascante Aviles <[email protected]>
Newsgroups gmane.org.user-groups.linux.gulcr
Message-ID <[email protected]>
Mensaje citado por "Alejandro C. González Chávez" <[email protected]>:

> Hola amigos, tengo una expresión para body_check que
> bloquea correos con adjuntos con ciertas extensiones,
> el asunto es que no me funciona, deja pasar todo, que
> crean que sea?.  Este es la expresión:
>
>
/(filename|name)=[^>]*\.ade|adp|asd|bas|bat|chm|cmd|com|cpl|crt|dbx|dll|exe|hlp|hta|inf|ins|isp|lnk|js|jse|lnk|ocx|mde|mdt|mdw|msc|msi|msp|mst|nws|ops|pcd|pi|pif|prf|reg|scf|scr|sct|shb|shm|shs|swf|uue|vb|vbe|vbs|vbx|vxd|wab|wsc|wsf|wsh)/
> REJECT Spam Body Sorry Dangerous adjunto

Yo lo que tenia era
/^(Content-(Type|Disposition):.*|[[:space:]]*(file)?)name="?.*\.(bat|pif|vb|exe|scr|reg|chm|wsh|js|inf|shs|job|ini|shb|scp|scf|wsc|sct|dll|xnk|ulr|maw|mag|maf|mam|mad|maq|mar|mas|mat|mav|cpl|af|vbs|txe|dbx|wab|cmd|rar)/
REJECT

Despues lo comente cuando le puse clamv + amavis




>
>
>
> A.C.G.CH.
> Telf: Casa 00505-5323667
> Cel:00505-8354400
> [email protected]
>
> __________________________________________________
> Correo Yahoo!
> Espacio para todos tus mensajes, antivirus y antispam ¡gratis!
> Regístrate ya - http://correo.espanol.yahoo.com/
>
> --
> Desuscripción: escriba a [email protected], tema 'unsubscribe'
> Problemas a: [email protected].  http://gulcr.org/ListasDeCorreo
>




-- 
Desuscripción: escriba a [email protected], tema 'unsubscribe'
Problemas a: [email protected].  http://gulcr.org/ListasDeCorreo
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.