Hallo Detlef,
ich habe in meinem Pro-FeatureAddon "TicketAttachments" das so gelöst, dass ich beim Schreiben der Anhänge den Inhalt teste. Ist das ein verdächtiger Inhalt, wird der Anhang mit "Quarantäne" markiert. Solche Anhänge können von Agenten nicht heruntergeladen werden.
Agenten einer konfigurierbaren Gruppe können die Anhänge durchgehen und das Flag entfernen (wird auch am Ticket protokolliert).
Damit ist sichergestellt, dass die Anhänge nicht einfach gelöscht werden und damit verloren gehen. Und es wird verhindert, dass ein solcher Anhang aus Versehen heruntergeladen werden kann.
Viele Grüße, Renée
Am 14.02.2017 um 12:18 schrieb detm_54@t-online.de:
Hallo zusammen,
wir würden gerne alle Dateien von Extern mit ClamAV prüfen, bevor diese wirklich im System landen, bzw. in der DB gespeichert werden und über das Ticket zugänglich sind.
Gibt es da eine bequeme Möglichkeit ClamAV einzubinden? Mein Ansatz wäre manuelle Integration z.B. in der CustomerTicketProcess.pm
Wie handhabt ihr die Kontrolle von Attachments hinsichtlich Malware auf euren OTRS-Installationen?
Gruß Detlef