[Comm] DR Web qs

[Ilya Palagin]

Korshunov Ilya wrote:
> Hello Community!
> 
> Вопрос - умеет ли DrWeb режектить сообщения содержащие атачменты заданного 
> типа. .exe к примеру ? Если умеет то подскажите pls где это прописывается.

Это не дело антивируса.  Скажите постфиксу:

main.cf:
body_checks = regexp:/etc/postfix/uce/body_checks

body_checks (три абзаца ниже суть три строки):
/<iframe src=(3D)?cid:.* height=(3D)?0 width=(3D)?0>$/  REJECT

/(filename|name)=.*\.((doc|zip|exe|xls|jpg|gif|png|pdf|eml)\.(exe|bat|asd|chm|com|dll|hlp|hta|js|jse
|lnk|ocx|pif|scr|shb|shs|vb|vbe|vbs|vxd|wsf|wsh|bas|vba|reg|inf|cmd|sct|cpl))/ 
  REJECT We don't acce
pt double extensions, they are usually viruses

/(filename|name)=.*\.(avi|mp3|exe|bat|asd|chm|com|dll|hlp|hta|js|jse|lnk|ocx|pif|scr|shb|shs|vb|vbe|
vbs|vxd|wsf|wsh|bas|vba|reg|inf|cmd|sct|cpl)/ REJECT We don't accept 
this type of attached file by e
mail, sorry

После пары месяцев использования этих регекспов могу сказать, что 
отфильтровывают они не только письма с файлами заданного типа, но и 
спам, приходящий в основном в html формате (это вызвано недоработкой 
регекспов, но править что-либо у меня желания нет :-), тем более что еще 
ни одно правильное письмо не было из-за этого потеряно)