DFL-260, FW 2.20.02.12-7178, подключены AV и WCF.
Сервис smtp использует smtp-alg. Настройки smtp-alg
Email Rate - пусто
Email Size - пусто
Fail Mode - Allow
Verify MIME-type against file content - галка снята
Block selected file types - [bat, cmd, com, pif, scr, exe]
Anti-Virus Mode - Protect
Compression Ratio - 100
Action - Scan
Присылают мне самораспаковывающийся WinRAR-архив, но со смененным расширением - вместо exe ставят arh. Файрволл блокирует вложение, вместо него подкладывает файл с таким содержимым
Код:
"The attachment: WINPLT.arh has been blocked by the Security Gateway."
Лог файрволла:
Код:
2008-11-27 11:56:13 Local0.Notice 192.168.2.2 [2008-11-27 12:01:19] FW: ALG: prio=2 id=00200171 rev=3 event=content_type_mismatch_mimecheck_disabled action=allow filename="WINPLT.arh" filetype="exe" sender_email_address="sender@domain" recipient_email_addresses="recipient1@domain1, recipient2@domain2" algmod=smtp algsesid=1886300
2008-11-27 11:56:13 Local0.Notice 192.168.2.2 [2008-11-27 12:01:19] FW: ALG: prio=2 id=00200166 rev=2 event=blocked_filetype action=block filename="WINPLT.arh" filetype="exe" sender_email_address="sender@domain" recipient_email_addresses="recipient1@domain1, recipient2@domain2" algmod=smtp algsesid=1886300
То бишь я так понимаю, смена расширения файла при отключенной галке Verify MIME-type все равно не поможет, и заблокированные расширения все равно будут резаться?
Вход
Регистрация
FAQ
Поиск
