Использую фильтрацию почты по типу почтовых вложений.
Настроил amavisd, указал типы файлов которые нужно блокировать (exe,scr и т.д.) в том числе и в архивах.
Все работало, вирусы на почту не проходили. Но вдруг заметил, что если прилетает вложение, в котором не верно указан тип файла, amavisd его не не проверят.
Например:
Content-Type: application/octet-stream;name="=?windows-1251?B?x+Dv7uvt6PL8IOTu4+7i7vAg7eD34OvuIODv?==?windows-1251?B?8OXr/y5yYXI=?="
Файл: Заполнить договор начало апреля.rar, в архиве вирус с расширением .scr, который не определяется ни одним антивирусником на данный момент.
Т.к. участились случаи отправки таких писем со взломанных ящиков (в том числе с яндекса и майла), ищу способ заставить фильтр проверять не по Content-Type, а по расширению файла.
Простой
Сложный
