Quelltext der Seite EFa Appliance Emails mit VBA Makros Skripten blocken

So blockiert Ihr alle Emails mit Dateianhängen in denen VBA Makros enthalten sind (z.B. Word oder Excel-Dateien):<br>
* per SSH oder lokal an der EFA-Appliance anmelden
* mit 1. die Shell öffnen
 sudo -i
um zum root zu wechseln<br>
Die Konfigurationsdatei des Virenscanners bearbeiten:<br>
<u>'''efa V3'''</u><br>
 nano /etc/clamd.conf
<u>'''efa V4'''</u><br>
 nano /etc/clamd.d/scan.conf
ganz an das Ende der Datei gehen und folgende Zeile anfügen:<br>
 OLE2BlockMacros yes
Bei der V3 gibt es eine solche zeile schon, jedoch auskommentier und mit no vorbelegt.<br>
<br>
Nun den Virenscanner neu starten:<br>
 service clamd restart
<br>
----
Wie funktioniert das?<br>
Der Virenscanner meldet nun immer wenn ein Anhang ein VBA-Makro enthält einen Fund vom Typ<br>
 Heuristics.OLE2.ContainsMacros
zurück. Für den Mailscanner ist das wie ein Virusfund und er blockiert die Mail.<br>
:[[Datei:ClipCapIt-190529-123405.PNG]]<br>
<br>
----
==Kommentare==
<comments />