Um alle Mailkonten auf Ihrem Server vor E-Mails mit ZIP/EXE/... Anhängen zu schützen, können Sie folgende Anleitung nutzen:
Öffnen Sie die Konfigurationsdatei von Postfix auf Ihrem Server:
nano /etc/postfix/main.cf
Ergänzen Sie die Datei (bzw. die "mime_header_checks") um folgende Zeile:
mime_header_checks = regexp:/etc/postfix/mime_header_checks
Speichern und beenden Sie die Bearbeitung (Strg+X in nano).
Öffnen Sie nun bitte die Datei "mime_header_checks":
nano /etc/postfix/mime_header_checks
Ergänzen Sie die Datei um folgende Zeile:
/name=[^>]*\.(bat|com|exe|zip|dll|vbs)/ REJECT
Speichern und beenden Sie die Bearbeitung (Strg+X in nano).
Durch diese Zeile werden E-Mails mit Dateianhängen mit der Endung ".bat", ".com", ".exe", ".zip", ".dll", ".vbs" automatisch vom Server abgelehnt. Der Absender erhält eine entsprechende Nachricht mit dem Fehlercode
<mail@server.tld>: host server.tld[12.34.56.78] said: 550 5.7.1 message content rejected (in reply to end of DATA command)".
Zum Abschluß starten Sie den Postfix Service einmal neu:
/etc/init.d/postfix restart
Fertig.
