Koozali.org: home of the SME Server

Other Languages => Italiano => Topic started by: jackelwood on July 04, 2015, 12:57:28 PM

Title: Impedire creazione files con una certa estensione
Post by: jackelwood on July 04, 2015, 12:57:28 PM
Ciao  a tutti!

Ho questa questa "malsana" domanda:
su SME 8/9 posso impedire la creazione di files con una certa estensione?

Tanto per essere chiaro ,  vorrei impedire la "creazione/copia" di files con estensione *.*crypt* ,come ulteriore protezione contro CRYPTOLOCKER e simili!!

E' fattibile?
Ogni consiglio è ben accetto!!!

Ciao Grazie
Title: Re: Impedire creazione files con una certa estensione
Post by: Stefano on July 04, 2015, 01:02:11 PM
cerca "veto files" qui nei forum e nel wiki

Title: Re: Impedire creazione files con una certa estensione
Post by: jackelwood on July 05, 2015, 11:09:46 AM
Ok grazie per il suggerimento ,
ho creato un template per la sezione “10globals”  e aggiunto l’istruzione "veto files = /*.*crypt*/ /*.encripted/"
questa la sequenza dei comandi eseguiti:

mkdir -p /etc/e-smith/templates-custom/etc/smb.conf
cp /etc/e-smith/templates/etc/smb.conf/10globals  /etc/e-smith/templates-custom/etc/smb.conf/
nano /etc/e-smith/templates-custom/etc/smb.conf/10globals
Aggiunto istruzione  veto files = /*.*crypt*/ /*.encripted/
expand-template /etc/smb.conf
/etc/init.d/smb restart

Questa regola vale per le i-bay create secondo la normale procedura, io però utilizzo il contrib  "smeserver-shared-folders" quindi non ho ancora finito di tribolare !!!!
Ciao
Title: Re: Impedire creazione files con una certa estensione
Post by: Stefano on July 05, 2015, 11:16:22 AM
il principio è analogo

anche quel contrib fa uso di template, quindi il processo e l'approccio non variano
Title: Re: Impedire creazione files con una certa estensione
Post by: pepz on July 16, 2015, 04:37:32 PM
comunque, non credo sia un utile mossa contro cryptolocker, l' estensione *crypt* e' solo una della 1000 e 1000 estensioni possibili .... 
L' ultimo che ho visto lasciava addirittura l' estensione originale...  .pdf   . jpg   ecc.   
una buona soluzione, e' impedire al pc di eseguire file .pif o .scr ...

bye