{"id":655,"date":"2020-01-02T11:27:59","date_gmt":"2020-01-02T10:27:59","guid":{"rendered":"http:\/\/www.antynet.pl\/?p=655"},"modified":"2020-01-02T11:29:28","modified_gmt":"2020-01-02T10:29:28","slug":"e-mail-i-zip-z-potencjalnie-grozna-zawartoscia-clamav-postfix-amavis","status":"publish","type":"post","link":"https:\/\/www.antynet.pl\/index.php\/2020\/01\/02\/e-mail-i-zip-z-potencjalnie-grozna-zawartoscia-clamav-postfix-amavis\/","title":{"rendered":"E-mail i ZIP z potencjalnie gro\u017an\u0105 zawarto\u015bci\u0105 ( clamav, postfix, amavis )"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-657 size-large\" src=\"http:\/\/www.antynet.pl\/domains\/www.antynet.pl\/public_html\/wp-content\/uploads\/2020\/01\/wirus-email-1024x673.jpg\" alt=\"\" width=\"1024\" height=\"673\" title=\"\" srcset=\"http:\/\/www.antynet.pl\/domains\/www.antynet.pl\/public_html\/wp-content\/uploads\/2020\/01\/wirus-email-980x644.jpg 980w, http:\/\/www.antynet.pl\/domains\/www.antynet.pl\/public_html\/wp-content\/uploads\/2020\/01\/wirus-email-480x316.jpg 480w\" sizes=\"auto, (min-width: 0px) and (max-width: 480px) 480px, (min-width: 481px) and (max-width: 980px) 980px, (min-width: 981px) 1024px, 100vw\" \/><\/p>\n<p>Niebezpiecze\u0144stwo przychodz\u0105ce do firm i instytucji poprzez poczt\u0119 elektroniczn\u0105 jest ogromne.<\/p>\n<p>Klikanie na linki, otwieranie plik\u00f3w zip z niby faktura czy CV to ogromne zagro\u017cenie.<\/p>\n<p>Poni\u017cej opisz\u0119 jak przy pomocy clamav wycina\u0107 wiadomo\u015bci, z za\u0142\u0105cznikami zip zawieraj\u0105cymi skompresowane, potencjalnie niebezpieczne zawarto\u015bci.<\/p>\n<p>Funkcjonalno\u015b\u0107 t\u0105 stara\u0142em si\u0119 rozwi\u0105za\u0107 poprzez postfix, amavis itp. jednak\u017ce bezskutecznie. Dopiero sugestia na grupie <a href=\"https:\/\/www.facebook.com\/groups\/sysopspolska\/\" rel=\"nofollow noopener\" target=\"_blank\">https:\/\/www.facebook.com\/groups\/sysopspolska\/<\/a> da\u0142a \u015bwiate\u0142ko w tunelu.<\/p>\n<p>Przechodz\u0105c do rzeczy, tworzy plik w katalogu lib clama \/var\/lib\/clamav o zawarto\u015bci:<\/p>\n<p>Archived_EXE:*:*:.*\\.exe:*:*:*:*:*:*<\/p>\n<p>Archived_SCR:*:*:.*\\.scr:*:*:*:*:*:*<\/p>\n<p>Archived_PIF:*:*:.*\\.pif:*:*:*:*:*:*<\/p>\n<p>Archived_COM:*:*:.*\\.com:*:*:*:*:*:*<\/p>\n<p>Archived_VB:*:*:.*\\.vb:*:*:*:*:*:*<\/p>\n<p>Archived_VBS:*:*:.*\\.vbs:*:*:*:*:*:*<\/p>\n<p>Archived_VBE:*:*:.*\\.vbe:*:*:*:*:*:*<\/p>\n<p>Archived_JS:*:*:.*\\.js:*:*:*:*:*:*<\/p>\n<p>Archived_JSE:*:*:.*\\.jse:*:*:*:*:*:*<\/p>\n<p>Archived_WS:*:*:.*\\.ws:*:*:*:*:*:*<\/p>\n<p>Archived_WSF:*:*:.*\\.wsf:*:*:*:*:*:*<\/p>\n<p>Archived_WSC:*:*:.*\\.wsc:*:*:*:*:*:*<\/p>\n<p>Archived_WSH:*:*:.*\\.wsh:*:*:*:*:*:*<\/p>\n<p>Zapisujemy jako skasowac.cdb i restartujemy clama.<\/p>\n<p>To tyle.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Niebezpiecze\u0144stwo przychodz\u0105ce do firm i instytucji poprzez poczt\u0119 elektroniczn\u0105 jest ogromne. Klikanie na linki, otwieranie plik\u00f3w zip z niby faktura czy CV to ogromne zagro\u017cenie. Poni\u017cej opisz\u0119 jak przy pomocy clamav wycina\u0107 wiadomo\u015bci, z za\u0142\u0105cznikami zip zawieraj\u0105cymi skompresowane, potencjalnie niebezpieczne zawarto\u015bci. Funkcjonalno\u015b\u0107 t\u0105 stara\u0142em si\u0119 rozwi\u0105za\u0107 poprzez postfix, amavis itp. jednak\u017ce bezskutecznie. Dopiero sugestia na [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[4,3],"tags":[],"class_list":["post-655","post","type-post","status-publish","format-standard","hentry","category-sciaga-admina","category-uslugi"],"_links":{"self":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/comments?post=655"}],"version-history":[{"count":2,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/655\/revisions"}],"predecessor-version":[{"id":658,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/655\/revisions\/658"}],"wp:attachment":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/media?parent=655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/categories?post=655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/tags?post=655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}