https://www.opennet.ru/openforum/vsluhforumID1/96525.html Всем привет!<br><br>В header_checks записана стандартная весчь:<br>/^content-(type&#124;disposition):.*name[[:space:]]*=.*\.(ade&#124;adp&#124;asp&#124;bas&#124;bat&#124;chm&#124;cmd&#124;com&#124;cpl&#124;crt&#124;dll&#124;exe&#124;hlp&#124;ht[at]&#124;inf&#124;ins&#124;isp&#124;js&#124;jse?&#124;lnk&#124;md[betw]&#124;ms[cipt]&#124;nws&#124;ops&#124;pcd&#124;pif&#124;prf&#124;reg&#124;sc[frt]&#124;sh[bsm]&#124;swf&#124;uue&#124;vb[esx]?&#124;vxd&#124;ws[cfh])/ REJECT Prohibited attachement file name extension: $2<br><br>И это позволяет Postfix успешно банить письма с вышеперечисленными файлами, если их имена записаны "по-человечески", например:<br><br>Content-Type: application/zip;<br> name="Eliseo Terrell.exe"<br>Content-transfer-encoding: base64<br>Content-Disposition: attachment;<br> filename="Eliseo Terrell.exe"<br><br>Но на днях заметил, что проскочило письмо с нехорошим файлом, который почтовый клиент отобразил, как "Копия.uue". В теле письма оно было записано так:<br><br>Content-Type: application/octet-stream;<br>name="=?windows-1 https://www.opennet.ru/openforum/vsluhforumID1/96525.html#2 Fri, 08 Apr 2016 17:40:30 GMT &gt; amavis прикрути <br><br>Прикрутил ClamAV<br><br>И оно теперь даже ругаетется на этот .uue:<br>clamd[23139]: /tmp/clamsmtpd.17Ov8m: PUA.Win.Packer.Purebasic-2 FOUND<br><br>Красота..<br> https://www.opennet.ru/openforum/vsluhforumID1/96525.html#1 Fri, 08 Apr 2016 16:39:36 GMT amavis прикрути<br><br><br>