>>
>>postfix+amavix+clamav
>>
>>cсылка на доку есть на postfix.org
>
>
тебе типа резать надо письма по наличию в нем атачмента с определенным разширением или двойным разширением???
тогда юзаем hedader_checks в постфиксе.... для этого....
в main.cf
header_checks = regexp:/usr/local/etc/postfix/header-checks
в :/usr/local/etc/postfix/header-checks
/^Content-Type:multipart.*"----[A-F0-9]+_Outlook_Express_message_boundary"/i REJECT VIRUS IN ATACHMENT!
/^Content-Disposition: Multipart message/i REJECT VIRUS IN ATACHMENT!!
/^Content-Disposition: attachment; filename=".*\.(doc|rtf|htm|html|zip|exe|xls|jpg|gif|txt)\.(pif|bat|com|exe|lnk|src|scr)"$/i REJECT VIRUS IN ATACHMENT!!!
/^Content-Disposition: attachment; filename=.*\.(doc|rtf|zip|exe|htm|html|xls|jpg|gif|txt)\.(pif|bat|com|exe|lnk|src|scr)$/i REJECT VIRUS IN ATACHMENT!!!!
/^Content-Disposition: attachment; filename=".*\.(pif)"$/i REJECT VIRUS IN ATACHMENT!!!!
/^Content-Disposition: attachment; filename=.*\.(pif)$/i REJECT VIRUS IN ATACHMENT!!!!
/filename=".*\.(pif|scr)"$/i REJECT VIRUS IN ATACHMENT!!!!
/filename=.*\.(pif|scr)$/i REJECT VIRUS IN ATACHMENT!!!!
/filename=".*\.(doc|rtf|htm|html|zip|exe|xls|jpg|gif|txt)\.(pif|bat|com|exe|lnk|src|scr)"$/i REJECT VIRUS IN ATACHMENT!!!
/filename=.*\.(doc|rtf|zip|exe|htm|html|xls|jpg|gif|txt)\.(pif|bat|com|exe|lnk|src|scr)$/i REJECT VIRUS IN ATACHMENT!!!!
.. тут все понятно....
потом исполняем
#postmap -q - regexp:/usr/local/etc/postfix/header_checks > /usr/local/etc/postfix/header_checks
#postfix reload