This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Attachments Expression

Hallo,

wir benutzen die Sophos UTM 9.409-9. Bei uns kommen Mails mit bestimmten anhängen durch, die ich gerne wegfiltern würde. Im Exchange kann ich eine Rule erstellen das er die ausfiltert, ich würde das aber gern in der Sophos schon ausfiltern.

Also die Sender sind verschieden, anhänge bauen sich fast immer identisch auf.

google.com!firma!zahl.zip

Habt ihr eine idee wie ich das in der Sophos einstellen kann? Bestimmte wörter in der Mail funktioniert, aber die werden nicht auf die Anhänge eingesetzt.

Vielen dank!

This thread was automatically locked due to age.

0 mod2402 over 8 years ago

Hallo Sebastian,

schau dir mal unter SMTP / Malware die MIME Type Filter und die File Extension Filter an.

MIME Typen:

https://wiki.selfhtml.org/wiki/Referenz:MIME-Typen

vg

mod
Cancel
Vote Up 0 Vote Down

Cancel
0 spinnnor over 8 years ago in reply to mod2402

Danke für dein Feedback.

In File Extension Filter, kann ich nur Endungen blocken.

Was ich mit MIME Type alles machen kann, muss ich mich noch schlau machen.

vg
Cancel
Vote Up 0 Vote Down

Cancel
0 mod2402 over 8 years ago in reply to spinnnor

Hi Sebastian,

was genau möchtest du denn blocken? Mit MIME Typen blockst du z.B. Office Dokumente oder andere bestimmte Formate. Wenn es um infizierte Anhänge geht würde ich über eine Sandstorm Nachlizensierung nachdenken. Ansonsten Antispam alles einschalten. Zus., damit als Absender nicht eure eigene Domain ankommt, einen SPF Record im DNS setzen.

vg

mod
Cancel
Vote Up 0 Vote Down

Cancel
0 spinnnor over 8 years ago in reply to mod2402

Ich möchte anhänge blocken die in der Benennung zum beispiel: !google.com! haben. Über den Exchange kann ich das einfach erstellen, bei der Sophos habe ich es noch nicht gefunden.

Danke für dein Feedback
Cancel
Vote Up 0 Vote Down

Cancel
0 mod2402 over 8 years ago in reply to spinnnor

Hi Sebastian,

das halte ich nicht für praktkabel. Du könntest mal versuchen !google.com!.zip direkt als blocked file extension einzutragen. Wird auf jeden Fall akzeptiert. Theoretisch könnte das funktionieren. Habe ich so aber auch noch nie getestet. Aber auch wenn das funktioniert wirst du auf dauer damit nicht glücklich werden.

vg

mod
Cancel
Vote Up 0 Vote Down

Cancel