Anhänge mit Postfix filtern

[weltmeister]

https://www.kais-universum.de/2020/0...stfix-filtern/

Könnte man dies mit / durch LiveConfig auch problemlos umsetzen?

[Systemhaus-EHST]

Hallo

glaube kaum das man das für jeden Kunden separat einstellen kann.

Mit freundlichen Grüßen
Martin Krüger

[weltmeister]

Nicht separat, sondern global.

[Systemhaus-EHST]

Hallo

und wie soll es gehandhabt werden, wenn es Kunde nicht möchte? Stelle ich mir schwierig vor.

Mit freundlichen Grüßen
Martin Krüger

[weltmeister]

Wer will schon exe- oder com-Dateien als Anhang in einer Mail? Zu 99,99% sind das Spam und Virenmails, die man somit blocken könnte.

[thomas16]

unabhängig von der Umsetzung steht da ein anderes Problem: es ist rechtlich ein ganz dünnes Eis, wenn man die Anhänge scannt und filtert. Vergleichbar: die Post darf auch nicht in jedes Paket sehen und nach potentiell gefährlichen Inhalten suchen. Die Mail besteht zwar aus der eigentlichen Mail und dem Anhang, ist aber technisch betrachtet 1 Paket.

[suppenuser]

Hi,

ja. läuft bei uns.

Auszug aus der /usr/lib/liveconfig/lua/custom.lua:

postfix.LOCALCONFIG = {
.....
["body_checks"] = "pcre:/etc/postfix/body_checks";
["header_checks"] = "pcre:/etc/postfix/header_checks";
["mime_header_checks"] = "regexp:/etc/postfix/mime_header_checks.regexp";
...
}

Gruß Ralf

[suppenuser]

Hi.

Das ist ein Thema für die AGB. Du hat u.A. auch die Pflicht (soweit möglich und zumutbar), Deine Kunden vor Schäden zu schützen.
Herr Friemel von der Bundesnetzagentur hat da eine nette Abhandlung dazu verfasst und bei uns das Ganze im Rahmen des "Prüftermin Umsetzung des Sicherheitskonzeptes" so als Korrekt abgenommen.

Gruß Ralf

[thomas16]

Hi.
bei uns das Ganze im Rahmen des "Prüftermin Umsetzung des Sicherheitskonzeptes" so als Korrekt abgenommen.
Gruß Ralf

Alles ok, ich wollte nur auf die rechtliche Seite hinweisen, das man es nicht "einfach so" machen kann und sollte

[TCRserver]

Hi.

Das ist ein Thema für die AGB. Du hat u.A. auch die Pflicht (soweit möglich und zumutbar), Deine Kunden vor Schäden zu schützen.
Herr Friemel von der Bundesnetzagentur hat da eine nette Abhandlung dazu verfasst und bei uns das Ganze im Rahmen des "Prüftermin Umsetzung des Sicherheitskonzeptes" so als Korrekt abgenommen.

Gruß Ralf

Gibt es dazu zufällig einen Link?
Ich bin zu doof es zu finden und würde die Abhandlung gerne mal lesen.