環境構築備忘録

添付ファイル制限

header_checksの設定を用いて、添付ファイルの拡張子制限を行う。

---

事前設定

header_checksを用いるには、/etc/postfix/main.cfに、以下の設定を追加

header_checks = regexp:/etc/postfix/header_checks

---

header_checksの設定

/etc/postfix/header_checksに、以下の設定を追加

/^content-(type|disposition):.*name[ [:space:] ]*=.*\.(scr|vbs|shs|bat|com|exe|pif)/ REJECT Bad attachment file name extension: $2

この場合、

• .scr スクリーンセーバ
• .vbs VisualBasicスクリプト
• .shs スクラップブック
• .bat バッチファイル
• .com 実行ファイル
• .exe 実行ファイル
• .pif MS-DOSの設定ファイル

が添付されたメールの送受信が制限される。

送信の場合、送信者にエラーが返される。(送信自体不可能)
受信の場合、送信者に対し、エラーメール返される。

---