![Postfix 阻止小于 20kb 的 zip 文件](https://linux22.com/image/715906/Postfix%20%E9%98%BB%E6%AD%A2%E5%B0%8F%E4%BA%8E%2020kb%20%E7%9A%84%20zip%20%E6%96%87%E4%BB%B6.png)
我正在放弃 sendmail 和 mime-defang,我当前的设置拒绝小于 20kb 的 zip 文件,以尝试阻止勒索软件附件的传播。我知道这并不完美,但它确实有帮助。
我不会编程,也不懂正则表达式,但我的
/etc/postfix/mime_header_checks
/name=[^>]*\.(bat|com|exe|dll|vbs|cmd|docm|dotm|xlm|xlsm|xltm|pptm|potm|ppsm|sldm)/ REJECT We do not allow files of that type because of security concerns
这会处理不需要的文件,但不处理 zip 大小限制,下面是我需要转换为 Postifx 友好命令的 mime-defang 代码
sub filter ($$$$)
{
my($entity, $fname, $ext, $type) = @_;
open F, ">> /tmp/mimedefang.log";
if (defined($fname))
{
if ($fname =~ /zip$/i)
{
$size = (stat($entity->bodyhandle->path))[7];
if ($size < 20000 ) {
return action_bounce("REJECT ZIP - Zip files less than 20k are not
accepted $fname $size");
}
}
if ($fname =~ /docm$/i)
{
return action_bounce("REJECT DOCM - DOCM files are not accepted $fname $size");
}
}
close F;
}
我目前使用 Clamav、Spamassassin 作为过滤器,并使用 postscreen 进行 rbl 检查,系统是 Debain 9,带有 Postfix、Dovecot 和 postfixadmin。
如果有比 mime_header_checks 更好的方法,请告诉我