J'utilise des règles qui bloquent (pour les clients Windows principalement) les fichiers executables, scripts,... y compris dans les fichiers compressés (zip, rar, ...).
Je n'ai pas encore regardé cela en détail mais la prochaine étape serait un filtre qui permet d'enlever les macros des fichiers "Microsoft Office". A priori il existe des techniques (mais serait-ce applicable sous linux)
Avec ces deux règles on évite déjà pas mal de risques.
[^] # Re: clamav
Posté par Julien L. . En réponse à la dépêche Recette de cuisine : serveur de messagerie collaborative, inter‐opérant et sans extensions. Évalué à 1.
J'utilise des règles qui bloquent (pour les clients Windows principalement) les fichiers executables, scripts,... y compris dans les fichiers compressés (zip, rar, ...).
Je n'ai pas encore regardé cela en détail mais la prochaine étape serait un filtre qui permet d'enlever les macros des fichiers "Microsoft Office". A priori il existe des techniques (mais serait-ce applicable sous linux)
Avec ces deux règles on évite déjà pas mal de risques.