Blokowanie plików na serwerze to problem stary jak serwery. czy blokować pliki exe? A moze ktoś prześle jakis plik potrzebny? Problem polega na tym, ze programy antywirusowe coraz wolniej lub wcale nie reagują. I pojawia się problem. Jakie pliki są do zablokowania? Oto lista typów plików które można blokować. Mała szansa ze to dobry plik a duża ze jakiś wirus.
- .exe – pliki wykonywalne
- .com – pliki wykonywalne
- .bat – skrypt windowsow
- .js skrypty javascript
- .vbs – macra Excela – i tu należy uważać bo mogą być prawdziwe pliki potrzebne.
- .wsf – windows script file
Niestety jak chcemy wyslać np exe co zrobić? Zmienić nazwę na exed czy jakiś podobny. Moim zdaniem ta lista w 99.9 % produkuje wirusy.
No i właśnie tu jest problem, bo raczej nikt normalny nie będzie słał plików javascript pocztą świadomie, to znowu pliki exe, bat, czy vbs jak najbardziej jest możliwe. Te ostatnie szczególnie w biurach, szkołach, urzędach. Te pierwsze to w sumie wszędzie. Pakowanie tych plików także nie wiele zmieni, bo spotykałem się i z tym, że spamerzy wysyłali pliki spakowane :] Tu natomiast należało by blokować i .zip i .rar aby ludzi przed tym ustrzec. Chyba już lepiej i mniej problemów jest z uświadomieniem ich aby nie otwierali poczty nie wiadomego pochodzenia, w szkołach , biurach, urzędach nie powiązanych z działalnością jak np maile z PGE, czy jakichś dziwnych promocji.
ale mozna zmienic rozszezenia vbs->vbss czy cokolwiek. Uswiadomomienia ludzi? Dla mnie nierealne. Na chwile zadziala. Ja kontroluje zablokowane pliki bo to szybko sie przeglada. I pare razy zauwazylem ze cos dobrego jest zablokowane ale uzytkownicy sobie radzili. Glownie informatycy rpzesyljacy exe.
Wysylanie VBSa? Po co.
ZIPowane np amavis sprawdza co jest w srodku
Ponieważ czasem się korzysta z .VBS i nie powstał on po to aby robić szkodę użytkownikom :p
Co do tych nazw, to faktycznie jest to jakieś rozwiązanie, przynajmniej do czasu aż ktoś nie wyśle w ten sposób jakiegoś syfu, a pani marysia z księgowości nie zmieni sobie rozszerzenia na prawidłowe i w dobrej wierze nie otworzy takiego załącznika myśląc, że to np. jakaś nieopłacona zaległa fv z DPD 🙂