Virus Protection - was filtert ihr?

Das Thema gab es bereits recht umfangreich. Hier mal meine Liste:

*.PPAM
*.pif
*.exe
*.rar
*.jar
*.zip
*.js
*.arj
*.cab
*.bat
*.cab
*.scr
*.tar
*.7z
*.lzh

Was man da filtern sollte hängt halt stark von dem ab was im eigenen Unternehmen getan wird und was halt letztlich doch durchkommen muss, weil sonst schlicht nicht sinnvoll gearbeitet werden kann.

Wir können z.B. nicht einfach alle Archiv Formate blocken, weil unsere Kunden die Dinger halt oft mit reichlich Infos drin verschicken und andererseits auch Infos von uns in dem Format verlangen, da man sonst bestimmte Daten nicht sachgerecht austauschen kann.

Unsere Liste sieht aktuell so aus:

*.pdf.exe
*.exe
*.com
*.pif
*.scr
*.cab
*.bat
*.cmd
*.tar.lz
*.lzh
*.jar
*.js
*.ppam

Office Dokumente mit Makro wäre auch noch ne Variante.

Mit .js muss man vorsichtig sein, es gibt manche PDF Dateien, die Javascript inkl. haben, die dann auch geblockt werden.

Also man sollte immer wissen was man blocken will, und alle Mitarbeiter sollten auch über die Blockliste Bescheid wissen.

Zitat von Case-Berlin

Mit .js muss man vorsichtig sein, es gibt manche PDF Dateien, die Javascript inkl. haben, die dann auch geblockt werden.

Ja das ist bei uns auch immer nervig, ganz häufig werden die gelöscht, daher hab ich .js erstmal raus genommen

ja, das js Problem ist durchaus nicht ohne. vor allem seit immer mehr interaktive PDF Dateien durch die Gegend geschickt werden.
Das muss man schon gründlich abwägen ob man das filtern, oder durchlassen möchte.

Ich empfehle grundsätzlich in Kombination mit dem aktivierten Virenscanner im David Server die Option

David Administrator > System > eMail > Postman > rechtsklick > Konfigurieren > Erweitert > Original Nachricht speichern

zu aktivieren, damit man im Fall des Falles auf unkomplizierte Weise Zugriff auf die original Nachricht, so wie sie eingegangen ist hat und diese einerseits inspizieren. Als auch bei erkannter Ungefährlichkeit die jeweilige Nachricht im original wiederherstellen kann.
Das Original liegt dann stets mit gleichem Dateinamen und der Endung 0tx neben der vom David aufbereiteten Mail im Archiv Ordner und kann von dort aus zur Analyse herangezogen werden. Ein einfaches zielen der Datei in einen beliebiges Archiv erzeugt dann dort eine neu eingegangene Mail die genau so aussieht als wenn der Virenscanner sie nie angefasst hätte, dabei stimmen dann auch Datum, Uhrzeit Empfänger und Absender.
So kann man falsch posivtiv blockierte Anhänge schnell heilen. Allerdings sollte man das seinen Anwendern nie zeigen, sonst verschaffen die sich wohlmöglich auf diesem Wege Zugang zu zu recht gelöschten Anhängen