Download Administration iQ.Suite 5
Transcript
IQ.SUITE WATCHDOG - DATEIEINSCHRÄNKUNGEN FÜR DEN ANHANG Hier wird zwischen dem Offset „7“ und dem Offset „11“ das Muster „00000000“ gesucht. Erst wenn beide Binärmuster vollständig in einer Datei gefunden werden, passt die Datei auf dieses Muster und es handelt sich um eine Bitmap-Datei. Für jedes weitere in der Datei enthaltene Muster klicken Sie Hinzufügen. L Wenn Sie Fingerprint-Binärmuster benötigen, die nicht in der mitgelieferten Liste enthalten sind, erfragen Sie diese am besten bei dem Hersteller der Software, dessen Dateien Sie identifizieren möchten z.B. Acrobat Reader - Dateien (*.pdf) bei Adobe oder kontaktieren Sie unseren Support. 10.4.4.3 Weitere Fingerprint-Beispiele Beispiel eines einfachen Fingerprints: ZIP Datei Start Ende HexWert 1 4 504B0304 Beispiel eines komplexeren Fingerprints: Windows Meta File Start Ende HexWert 1 13 576F72642E446F63756D656E74 1 -1 57006F007200640044006F00630075006D0065006E0074 1 10 D0CF11E0A1B11AE10000 10.4.5 Dateianhänge nach Typ verbieten - Jobbeispiel Unter Richtlinien-Konfiguration --> Jobbeispiele finden Sie verschiedene Jobs für das Blocken diverser Dateiformate: Blocke Archive, außer ZIP-Dateien alle komprimierten Formate außer ZIP-Dateien Blocke verdächtige Anhänge bekannte gefährliche Anhänge wie Nimda etc. ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE SEITE 251
Related documents