Mailwall - Welche Dateitypen blockt ihr?

[mcdaniels 33]

Mich würde interessieren welche Dateitypen vom Grossteil der Admins blockiert werden... Also ich blocke pif, bat, cmd, exe, com, zip, vbs, scr...

 

Wie siehts bei euch aus... was sagen die User dazu? :D *jammer jammer*

[real_tarantoga 11]

also, bei uns kam letzten einer auf die idee .eml zu blockieren ... er hat kurz vor der steinigung wieder damit aufgehört :D

 

wir blockieren derzeit nichts mehr, ausser erkannte signaturen bestimmter anhänge (malware)

[solinske 10]

bis auf zip blocke ich so zoekmlich das gleiche , und nach einer kurzen eingewöhnungspahse war mit dem gescgrei auch wieder ruhe, man musste sich nur dran gewöhnen, dass der anhang per zip raus geht ....

 

wichtig ist nur , das dein virenschutz gut arbeitet.

[sharky2000 10]

Hi,

 

bei uns werden die folgende typen blockiert...

 

*.exe

*.vbs

*.(alle sonstigen bekannten skript-dateien)

*.mdb

 

... und natürlich alles was vom Scanner als schadhaft erkannt wird. ;)

[ENC 10]

Hallo,

 

ich bin der Meinung alles was nicht zip ist sollte geblockt werden.

 

Gruss

[networker31 10]

vernünftige Virenscanner oder Virus-Walls sind fast schon optimal eingestellt. Bei uns werden auch alle "bösen" anhänge, die als .zip kommen gekillt, genau so wie die umbenannten anhänge z.b.

 

Vorher: datei.exe

Nachher: datei.exe.123 oder datei._xe

 

Das wird erkannt und gelöscht.

[EVIL 10]

Ich bin da etwas brutaler bei uns.

 

Ich blocke bei uns über den Linux Procmail Sanatizer so ziemlich jeden quark, was meiner meinung nach, in einer E-Mail nichts zu suchen hat....

 

Angefangen bei den ausführbaren Dateien (exe,com,bat,pif,cmd,vbs), weiter bei scr, mpg (wer schickt videos als mail :suspect: ),zips werden durch die immer häufiger auftretende verwendung in Viren (wir haben zusätzlich selbstverständlich auch noch nen Virenscanner) vorsichtshalber vom Sanatizer umbenannt, so das sie nicht direkt ausführbar sind...

 

Im Grunde habe ich den Standard von John Hardin (dem Programmierer vom Sanatizer) nur "etwas" erweitert...

 

Ich denke, diese Liste ist eine gute Basis.

Der Standard vom Sanatizer ist hier zu finden:

 

http://www.impsec.org/email-tools/poisoned-files

 

Greetz, Evil

[mcdaniels 33]

Erstmal THX 4 the answers! ;)

[mirki 10]

Ich schliesse mich EVIL an. ich gehe auch sehr brutal vor. Letzte Woche bin ich sogar noch einen schritt weter gegangen. Ich habe auf dem Echange2k auf allen Mailboxen mpeg und AVI anhänge gelöscht ( mit voran gegangener Info an die User ). Dannach war die Datenbank um ca 700 MB kleiner.

 

mirki