ДС
Что то не похоже на интерфейс эксчейнджа)
OWA
Size: a a a
2020 September 16
ДС
Если я правильно понимаю, это настройка новых правил проверки. А то, что по умолчанию настроено, можно как-нибудь посмотреть?
MO
Дмитрий Стародубцев
Если я правильно понимаю, это настройка новых правил проверки. А то, что по умолчанию настроено, можно как-нибудь посмотреть?
ДС
Просто скажи что ты не знаешь.
ДС
Ладно, я понял, это блок именно со стороны Outlook. Exchange тут ни при чём.
A
Дмитрий Стародубцев
Если я правильно понимаю, это настройка новых правил проверки. А то, что по умолчанию настроено, можно как-нибудь посмотреть?
В политике owa называется direct file access. Вы про это?
ДС
Antony
В политике owa называется direct file access. Вы про это?
Возможно, сейчас посмотрю. Но это не только в ове, в обычном outlook тоже блокируется .exe.
VG
Дмитрий Стародубцев
Неправильно написал. Вот по умолчанию Exchange блокирует .exe. А можно было, например, настроить, чтобы не блокировал? Или это оно и есть?
Экс не блокирует. Блокирует Outlook. Фильтрация вложений есть только в edge (агентом) . Транспортным правилом нужно делать с осторожностью. При болтшом трафике влияет на производительность
ДС
Понятно, всем спасибо за ответы
EV
Хорошей практикой считается
Блочить вложения ещё на входе
Через регулярки вида
.img$
.iso$
Блочить вложения ещё на входе
Через регулярки вида
.img$
.iso$
MO
Хорошей практикой считается
Блочить вложения ещё на входе
Через регулярки вида
.img$
.iso$
Блочить вложения ещё на входе
Через регулярки вида
.img$
.iso$
Кем считается ?
D
Кем считается ?
Евгением :)
ДС
Хорошей практикой считается
Блочить вложения ещё на входе
Через регулярки вида
.img$
.iso$
Блочить вложения ещё на входе
Через регулярки вида
.img$
.iso$
Но почему?
EV
Дмитрий Стародубцев
Но почему?
Потому что в идеале Валентине Петровне, главному бухгалтеру - должны приходить вполне себе
вложения лишь пары видов кроме картинок
- pdf , да, возможен 0-day конечно
- ms office, да, возможна всякая дрянь с макросами и Powershell
вложения лишь пары видов кроме картинок
- pdf , да, возможен 0-day конечно
- ms office, да, возможна всякая дрянь с макросами и Powershell
MS
Потому что в идеале Валентине Петровне, главному бухгалтеру - должны приходить вполне себе
вложения лишь пары видов кроме картинок
- pdf , да, возможен 0-day конечно
- ms office, да, возможна всякая дрянь с макросами и Powershell
вложения лишь пары видов кроме картинок
- pdf , да, возможен 0-day конечно
- ms office, да, возможна всякая дрянь с макросами и Powershell
Может просто антивирус должен стоять?
ДС
Потому что в идеале Валентине Петровне, главному бухгалтеру - должны приходить вполне себе
вложения лишь пары видов кроме картинок
- pdf , да, возможен 0-day конечно
- ms office, да, возможна всякая дрянь с макросами и Powershell
вложения лишь пары видов кроме картинок
- pdf , да, возможен 0-day конечно
- ms office, да, возможна всякая дрянь с макросами и Powershell
Ну то есть все вирусы так и будут приходить в запароленных архивах, просто юзерам будут неудобно отправлять всякую ерунду вроде рассылок с картинками на пасху?
MS
Хотя о чем это я, херь предлагаю. Конечно, должны быть фильтры по расширениям
EV
Может просто антивирус должен стоять?
Пфффффф)
EV
Дмитрий Стародубцев
Ну то есть все вирусы так и будут приходить в запароленных архивах, просто юзерам будут неудобно отправлять всякую ерунду вроде рассылок с картинками на пасху?
Запароленные архивы должны отсекаться софтом на периметре)))
Так же как и смешные вещи вроде arj tar.gz и прочего )))
Так же как и смешные вещи вроде arj tar.gz и прочего )))