Фильтр для почтовых вложений

[DVS]

Здравствуйте!
У меня возник вопрос по следующей проблеме.
Необходимо определенной группе получателей запретить прием писем с вложениями в виде файлов типа (rtf/doc, xls, rar, zip и т.д.). Остальных пользователей почты этот запрет касаться не будет.
Можно ли это сделать с помощью Spamassassin, который работает на шлюзе с Sendmail или потребуется какой-то другой продукт типа MIMEDefang?

[Stranger03]

Можно ли это сделать с помощью Spamassassin, который работает на шлюзе с Sendmail или потребуется какой-то другой продукт типа MIMEDefang?

С помощью Spamassassin этого сделать не удастся, все-таки не под эти задачи он заточен. Надо искать другой фильтр. Если в вашем составе стоит Касперский, с его помощью для группы пользователей можно сделать вырезку вложений (или запрет на такие письма). Точнее надо смотреть.

[DVS]

Спасибо, Stranger03.
Тогда буду копать в сторону MIMEDefang. Где-то читал, что он может фильтровать вложения по MIME-типу.

[Andrey Y. Ostanovsky]

procmail?

[corvax]

Можно ли это сделать с помощью Spamassassin, который работает на шлюзе с Sendmail или потребуется какой-то другой продукт типа MIMEDefang?

С помощью Spamassassin этого сделать не удастся, все-таки не под эти задачи он заточен. Надо искать другой фильтр. Если в вашем составе стоит Касперский, с его помощью для группы пользователей можно сделать вырезку вложений (или запрет на такие письма). Точнее надо смотреть.

можно сделать это и с помощью spamassassin
просто это будет громоздко и не оптимально

[Stranger03]

можно сделать это и с помощью spamassassin
просто это будет громоздко и не оптимально

Если можно то как?

[corvax]

можно сделать это и с помощью spamassassin
просто это будет громоздко и не оптимально

Если можно то как?

написанием собственных фильтров с поднятием для нужных комбинаций получателя и расширения аттача баллов до заоблачных высот. а дальше уже все зависит от того, как построена работа с сообщениями, набравшими N баллов. у меня в любом случае после spamd все, набравшее достаточное кол-во баллов, в карантин ложится

но я полностью согласен, что это задача не для spamassassin'а
равно как и не для антивируса

[Stranger03]

написанием собственных фильтров с поднятием для нужных комбинаций получателя и расширения аттача баллов до заоблачных высот. а дальше уже все зависит от того, как построена

А, в этом случае можно попробовать на том же sendmail-е покрутить local rules и написать собственный обработчик писем. В любом случае это получится собственнй фильтр, это верно.
Что касается касперыча, то в нем все-таки есть штатное средство выделения группы пользователей. Этой группе можно указать свою реакцию на письмо. ТОлько вот на память не помню, можно ли там вырезать письма для этих групп с вложениями. Надо ковырять конфиг.
DVS - все-таки смотрите на другие обработчики типа MIMEDefang и им подобные.

[corvax]

написанием собственных фильтров с поднятием для нужных комбинаций получателя и расширения аттача баллов до заоблачных высот. а дальше уже все зависит от того, как построена

А, в этом случае можно попробовать на том же sendmail-е покрутить local rules и написать собственный обработчик писем.

не получится. в local_rules недоступны аттачи

В любом случае это получится собственнй фильтр, это верно.

ну да. только на sendmail'е это будет milter

Что касается касперыча, то в нем все-таки есть штатное средство выделения группы пользователей. Этой группе можно указать свою реакцию на письмо. ТОлько вот на память не помню, можно ли там вырезать письма для этих групп с вложениями. Надо ковырять конфиг.
DVS - все-таки смотрите на другие обработчики типа MIMEDefang и им подобные.

на более других MTA запрет приема писем в определеными характеристиками аттачей для определенных групп пользователей делаются средствами конфига (а не стороннего софта) за единицы минут. за полчаса делается гибкая система исключений по парам "адрес отправителя/адрес получателя", по триплетам "рилей отправителя / адрес отправителя / адрес получателя", просто по рилеям отправителя, по отдельным именам аттачей для отдельных пользователей и т. д. опять же, не нужно отвергать такие письма (все равно мы их уже приняли). их (письма) нужно ложить в карантин. а на сторону отправителя можно и 5xx сказать с доходчивой формулировкой - хуже не будет