Topic: Impedire creazione files con una certa estensione

[jackelwood]

Ciao  a tutti!

Ho questa questa "malsana" domanda:
su SME 8/9 posso impedire la creazione di files con una certa estensione?

Tanto per essere chiaro ,  vorrei impedire la "creazione/copia" di files con estensione *.*crypt* ,come ulteriore protezione contro CRYPTOLOCKER e simili!!

E' fattibile?
Ogni consiglio è ben accetto!!!

Ciao Grazie

[Stefano]

cerca "veto files" qui nei forum e nel wiki

[jackelwood]

Ok grazie per il suggerimento ,
ho creato un template per la sezione “10globals”  e aggiunto l’istruzione "veto files = /*.*crypt*/ /*.encripted/"
questa la sequenza dei comandi eseguiti:

mkdir -p /etc/e-smith/templates-custom/etc/smb.conf
cp /etc/e-smith/templates/etc/smb.conf/10globals  /etc/e-smith/templates-custom/etc/smb.conf/
nano /etc/e-smith/templates-custom/etc/smb.conf/10globals
Aggiunto istruzione  veto files = /*.*crypt*/ /*.encripted/
expand-template /etc/smb.conf
/etc/init.d/smb restart

Questa regola vale per le i-bay create secondo la normale procedura, io però utilizzo il contrib  "smeserver-shared-folders" quindi non ho ancora finito di tribolare !!!!
Ciao

[Stefano]

il principio è analogo

anche quel contrib fa uso di template, quindi il processo e l'approccio non variano

[pepz]

comunque, non credo sia un utile mossa contro cryptolocker, l' estensione *crypt* e' solo una della 1000 e 1000 estensioni possibili .... 
L' ultimo che ho visto lasciava addirittura l' estensione originale...  .pdf   . jpg   ecc.   
una buona soluzione, e' impedire al pc di eseguire file .pif o .scr ...

bye