邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: ＳoＳ！关于限制邮件发某些类型附件 [打印本页]

作者: robbie_tong 时间: 2005-1-8 11:10
标题: ＳoＳ！关于限制邮件发某些类型附件
各位大侠，请问怎样在实现在Exchange中限制发某种类型的附件． 
特急！！！请帮忙！

作者: yinjie 时间: 2005-1-8 14:53
标题: re:EXCHANGE自身无此功能，可借助第三...
EXCHANGE自身无此功能，可借助第三方软件或自己编写SMTP事件脚本来完成。第三方软件很多，如SCANMAIL。

作者: dull 时间: 2005-1-11 18:37
标题: re:怎么编写smtp事件脚本啦能不介绍一...
怎么编写smtp事件脚本啦 
能不介绍一下,是在哪个环境下编辑

作者: BuddhaXiang 时间: 2005-1-12 14:56
标题: re:脚本怎么写, 请版主大人提醒则个....
脚本怎么写, 请版主大人提醒则个. 
 
我用的是第三方软件: McAfee GroupShield for Exchange, 还是很好用的

作者: yinjie 时间: 2005-1-12 16:26
标题: re:给你一篇使用文章，请参考。http:...
给你一篇使用文章，请参考。 
<a target=_blank href=http://msdn.microsoft.com/library/en-us/dnsmtps/html/writingmngsinks.asp>http://msdn.microsoft.com/library/en-us/dnsmtps/html/writingmngsinks.asp</a> 
再给你一个使用的实际用法： 
cscript smtpreg.vbs /add 1 OnInboundCommand "Sample managed sink" ManagedSinks.SampleInboundSink EHLO 
---------------------------- 
这里有一个针对MYDOOM病毒的脚本代码，它的使用方法。供大家参考。 
 
概述： 
首先下载该代码包：<a target=_blank href=http://www.vamsoft.com/orf/script-novarg.zip>http://www.vamsoft.com/orf/script-novarg.zip</a> 
代码包很小，只有几百K，下载完了？当然是解压缩啦。 
解开的文件包是5个文件。其中有一个README文件，这个自然是帮助啦。另有两个CMD文件，看起来象批处理一样，这个就是安装和反安装程序。当然需要编辑的（后面会说）。另外有一个VBS文件，这个是注册用的代码。另一个JS代码就是核心代码了。 
 
功能： 
该代码是Vamsoft开发的，用来阻拦MYDOOM病毒信件的，它将拦截符合以下规则的信件： 
1) Missing X-Mailer MIME header field. 
2) "X-Priority: 3" and "X-MSMail-Priority: Normal" MIME header fields. 
3) Existing text body in Windows-1252 charset and 7bit encoding. 
4) Contents: typical message contents and additional validation (The worm often generates binary garbage for the message body which contains characters above ASCII code 127. The script checks for these characters, too. Using characters these characters in a 7bit-encoded message also violates the standards.). 
5) Email has exactly one attachment. 
6) Attachment file name with extension .pif, .zip, .scr, .exe, .bat, and .cmd. 
7) Attachment in BASE64 encoding with application/octet-stream MIME content type. 
邮件被拦截后将在应用程序日志里留下来源为WSH的日志记录。 
 
安装： 
使用如下命令注册该脚本： 
cscript smtpreg.vbs /add 1 onarrival NovargProtect CDO.SS_SMTPOnArrivalSink "rcpt to=*@somewhere.com;rcpt to=*@somewhere.net" 
其中的somewhere.com和somewhere.net，是你的邮件本地域名。当然你也可以定义这样的规则"rcpt to=*" 以匹配所有的域空间。需要注意的是，如果你匹配了所有的域空间，那么你外发的邮件也会受此脚本过滤的。 
继续执行此命令定义操作代码： 
cscript smtpreg.vbs /setprop 1 onarrival NovargProtect Sink ScriptName "<path_to_scriptfile>" 
其中的<path_to_scriptfile>是脚本的完全路径，如："c:\eventsinks\novarg.js" 
正确执行命令，系统将会提示：注册成功 
你也可以执行文件包中的register.cmd来注册脚本（请先编辑CMD文件，以正确的脚本路径替换文件中的路径）。 
 
删除： 
执行以下命令可以删除该脚本 
cscript smtpreg.vbs /remove 1 onarrival NovargProtect 
你也可以执行文件包中的unregister.cmd来删除脚本。 
 
注意点： 
当有病毒软件存在在服务器上时，病毒软件有可能先拦截带病毒的邮件并将附件或信件删除，这样将有可能干扰该脚本正确的识别病毒邮件。但不影响其使用。目前还未发现其和病毒软件的冲突和其他问题。

作者: 钉子 时间: 2005-1-12 23:41
标题: re:如果是Ｅｘｃｈｎａｇｅ　２００３，不知Ｉ...
如果是Ｅｘｃｈｎａｇｅ　２００３，不知ＩＭＦ有没有这个功能？我没测试过。。。

作者: yinjie 时间: 2005-1-13 20:11
标题: re:IMF没有这个功能。IMF依据内容检测。
IMF没有这个功能。IMF依据内容检测。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)