Powershellskripte als Anhang

[wagnerv]

Moin zusammen,

wir hatten die Inhaltsfilter - Regel neu definiert (restriktiver mit Whitelist) . Durch zufall haben wir gesehen, dass die Powershellskripte im Anhang mit ps1 Endung als Nur-Text erkannt werden und somit auch durchgelassen werden (fun-fact : Nur-Text bei uns erlaubt) . Das ist find ich ziemlich brutal. Was sagt ihr dazu? ich würde (wenn ich Chef wäre) ps1 als ausführbare Dateien einstufen.

Cheerios

 

[Sören]

Moin zusammen,

wir hatten die Inhaltsfilter - Regel neu definiert (restriktiver mit Whitelist) . Durch zufall haben wir gesehen, dass die Powershellskripte im Anhang mit ps1 Endung als Nur-Text erkannt werden und somit auch durchgelassen werden (fun-fact : Nur-Text bei uns erlaubt) . Das ist find ich ziemlich brutal. Was sagt ihr dazu? ich würde (wenn ich Chef wäre) ps1 als ausführbare Dateien einstufen.

Cheerios

Naja... ps1 ist mime type txt... es gibt keinen Mimetype für ps1 files... aber ich bin da bei dir, sollte nicht durch kommen.

Mach einfach folgendes und schieb es nach oben im Inhaltsfilter über txt:



@JanJäschke : auch wenn es keinen Mimetype dafür gibt, könnten wir das aber dennoch mal einbauen...was denkst du?

 

[JanJäschke]

Hmm man könnte dann nur einen Pseudonymen Eintrag erstellen der exakt das gleiche Matching macht.
Sobald die Datei dann aber .txt heißt käme sie wieder durch.
Da wäre der Eintrag eher irreführend im Vergleich zu den anderen. :/

 

[wagnerv]

Naja... ps1 ist mime type txt... es gibt keinen Mimetype für ps1 files... aber ich bin da bei dir, sollte nicht durch kommen.

Mach einfach folgendes und schieb es nach oben im Inhaltsfilter über txt:

Anhang anzeigen 993

@JanJäschke : auch wenn es keinen Mimetype dafür gibt, könnten wir das aber dennoch mal einbauen...was denkst du?

das haben wir so umgesetzt ja. Aber danke euch fürs schnelle Antworten.

 

[Sören]

Hmm man könnte dann nur einen Pseudonymen Eintrag erstellen der exakt das gleiche Matching macht.
Sobald die Datei dann aber .txt heißt käme sie wieder durch.
Da wäre der Eintrag eher irreführend im Vergleich zu den anderen. :/

Haben wir bei Word Dokumenten aber auch gemacht, deren Mime Type XML ist