Hallo!
Ist es mit dem Exchange Server 2003 möglich E-Mail-Attachments zu filtern, und zwar so, dass alle EXE- und ZIP-Dateien, die an externe Empfänger gehen sollen, blockiert werden?
Und vor allem, wie sicher ist so ein Filter, ich denke da dran, dass z.B. einfach die Dateiendung von etwa EXE-Dateien geändert wird. In so einem Fall sollte die Mail dann natürlich trotzdem nicht durchgehen (falls sowas überhaupt möglich ist).
Danke schonmal für eure Hilfe,
lg
Daniel
Hi,
Ist es mit dem Exchange Server 2003 möglich E-Mail-Attachments
zu filtern, und zwar so, dass alle EXE- und ZIP-Dateien, die
an externe Empfänger gehen sollen, blockiert werden?
Soweit ich Exchange 2003 kenne, kannst Du über den entsprechenden Routing-Connector nur nach Adressen filtern oder Messages, die eine bestimmte Größe überschreiten, blockieren.
Und vor allem, wie sicher ist so ein Filter, ich denke da
dran, dass z.B. einfach die Dateiendung von etwa EXE-Dateien
geändert wird. In so einem Fall sollte die Mail dann natürlich
trotzdem nicht durchgehen (falls sowas überhaupt möglich ist).
Nein, so einfach ist es nicht. Teilweise wird auf das Binärmuster
der Datei gescannt, so daß eine Umbenennung der Dateiendung nicht
ausreicht, um die Filter zu überlisten, auch passwortgeschützte Zip-Archive können teilweise erkannt werden.
In unserer Firma setzen wir ebenfalls solche Tools ein.
Es gibt einige Third-Party-Anbieter, die können das.
Teilweise ist dies auch ein Feature der Antivirus-Programme,
wenn man sich die entsprechenden Serverversionen anschaut,
da auch bei Viren die Dateien genau analysiert werden müssen,
ist die Attachmenterkennung ein Klacks…
gruss,
vordprefect