Bloquear archivos maliciosos como adjuntos en un servidor de correo

Postfix provee de una capacidad de examinar las cabeceras Mime a todos los mensajes que llegan. Puede registringir cierto tipo de archivos como .exe, .com .bat, etc ya que estos pueden ser peligrosos.

Después de leer nuestra guía de como instalar y configurar un servidor de correo, esta información le puede ser util.

La directiva mime_header_checks permite definir el archivo en el cual se encuentran todas las restricciones a archivos maliciosos que pasen en su sistema de correo.

Definir Mime header checks

Abrir el archivo /etc/postfix/main.cf

Y agregue esta línea al final del archivo:

Guárdelo y cierre el archivo.

Bloquear archivos adjuntos

Abra el archivo /etc/postfix/mime_header_checks:

Y agregue la siguiente línea:

Reiniciar Postfix

Hágalo con el siguiente comando:

Ver los logs

Ahora veamos todos los mensajes que han sido rechazados por nuestro sistema:

Debe sale algo como:

Conclusión

Ahora tendremos un sistema que bloquee todo tipo de archivos adjuntos que nosotros especifiquemos, esto es bueno porque reduce el peligro de obtener un virus o un troyano en nuestras PCs (máquinas con Windows). Las PCs con Linux u otro derivado de UNIX no se preocupen que estos sistemas operativos son virtualmente inmunes a los virus.

Para más información lea el manpage de postfix y header_checks.