[postfix-jp:01105] Re: body_checks for Nimda

[Oda Makoto <oda@xxxxxxxxxxx>]

おだ@alivenetです。

> Content-Type: 中の boundary="====_ABC1234567890DEF_===="
> というパターンで引っ掛ければ良いそうです。body ではありませ
> んが。

別のサイトでみたものは boundary="====_ABC0987654321DEF_===="
になっていたで、うまくいかない可能性もあります。

うちの場合は素直に、exeとかdllとかの添付は禁止というルールを書いています。

/etc/postfix/body_checksはこんな感じ

/name=\".*\.[Ee][Xx][Ee]\"/ REJECT
/name=\".*\.[Cc][Oo][Mm]\"/ REJECT
/name=\".*\.[Vv][Bb][Ss]\"/ REJECT
/name=\".*\.[Vv][Bb]\"/ REJECT
/name=\".*\.[Jj][Ss]\"/ REJECT
/name=\".*\.[Ul][Rr][Ll]\"/ REJECT
/name=\".*\.[Bb][Aa][Tt]\"/ REJECT
/name=\".*\.[Hh][Tt][Aa]\"/ REJECT
/name=\".*\.[Hh][Tt][Tt]\"/ REJECT
/name=\".*\.[Ii][Nn][Ff]\"/ REJECT
/name=\".*\.[Rr][Ee][Gg]\"/ REJECT
/name=\".*\.[Dd][Ll][Ll]\"/ REJECT
/name=\".*\.[Ee][Mm][Ll]\"/ REJECT


完璧ではありませんが、とりあえずということで。

  @@@@@@  -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*- 
 @  @@  @                              小田 誠(Oda Makoto)
 @ @  @ @                               (株)アライブネット
 @ @  @ @  E-mail:oda@xxxxxxxxxxx
 @ @  @ @  Web(Office): http://www.alive.ne.jp
 @  @@@@@               http://www.cobaltresq.com 
  @@@@@@  -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-