DemNZV Messenger
Joined: 29 Apr 2006 Posts: 30
|
Posted: 06 Apr 2016 9:48 (Wed) Post subject: Сортировщик. Удаление письма из потока. |
|
|
Для начала, ситуация.
- Почтовик принял письмо от некого адресата.
- Обработал сортировщиком и разложил получателям (по псевдониму)
- Проверил антивирусом
- все ОК
Клиент получает данное письмо, а там вложение - JS. Скриптик подлый. )))
Первое. Может стоит проверять антивирусом письма ДО сортировщика?
Второе. Как отследить скриптовые вложения и просто удалять письмо?
.... ну первой строчкой в сортировщике, что-то типа этого? - Если: Content-Type:"text/javascript".. то что? Я правильно понимаю? |
|
NAMOR CMS Developer
Joined: 15 Oct 2005 Posts: 1079
|
Posted: 06 Apr 2016 12:40 (Wed) Post subject: Re: Сортировщик. Удаление письма из потока. |
|
|
DemNZV wrote: | Может стоит проверять антивирусом письма ДО сортировщика? |
А чем это поможет в ситуации со скриптом?
DemNZV wrote: | Как отследить скриптовые вложения и просто удалять письмо?
.... ну первой строчкой в сортировщике, что-то типа этого? - Если: Content-Type:"text/javascript".. то что? Я правильно понимаю? |
Если это поле Content-Type будет находиться в заголовке письма, то проверка по нему сработает. Если в заголовке вложения — нет, поскольку CMS не проверяет такие заголовки.
Так что если в письмо вложен html-файл, то наличие или отсутствие в нём скрипта средствами сортировщика, скорее всего, не определить.
Если же скрипт будет вложен в письмо как отдельный файл (с расширением .js или какое оно должно быть), то его отследить можно.
Если: X-Attach-FileName:".js"""
Чтобы просто удалить письмо, нужно удалить всех его получателей (и больше не добавлять):
Выполнить действия [ ] только для данных получателей
[x] Удалить получателей
[x] Завершить сортировку письма |
|