cPanel: archivos adjuntos predeterminados de los correos entrantes que se bloquean en los servidores de correo de IndicHosts.net.

La configuración de Exim de cPanel bloquea de forma predeterminada una lista de extensiones de archivos adjuntos potencialmente peligrosas para proteger contra virus y malware.  Aunque la lista exacta puede variar ligeramente con las actualizaciones, este es un conjunto habitual de extensiones que normalmente se bloquean:

Archivos ejecutables y scripts:

• • .ade
  • .adp
  • .bas
  • .bat
  • .chm
  • .cmd
  • .com
  • .cpl
  • .crt
  • .exe
  • .hlp
  • .hta
  • .inf
  • .ins
  • .isp
  • .js (JavaScript)
  • .jse (archivo de script codificado JScript)
  • .lnk (acceso directo de Windows)
  • .mda
  • .mdb²
  • .mde
  • .mdz
  • .msc
  • .msi
  • .msp
  • .mst
  • .pcd
  • .pif (archivo de información de programa)
  • .reg (archivo de entrada del registro)
  • .scr (salvapantallas)
  • .sct (componente de script de Windows)
  • .shs (objeto de fragmento del shell)
  • .url (acceso directo de Internet)
  • .vb (archivo VBScript)
  • .vbe (archivo de script codificado VBScript)³
  • .vbs (archivo VBScript)
  • .wsc (componente de script de Windows)
  • .wsf (archivo de script de Windows)
  • .wsh (archivo de configuración de Windows Script Host)

• Otros archivos potencialmente problemáticos:

  • .eml (archivos de mensajes de correo electrónico: a menudo se bloquean porque pueden contener contenido malicioso incrustado o hacer referencia a contenido malicioso externo)
  • .jar (Java Archive)
  • .ace (archivo ACE)
  • .r00 (parte de un archivo ACE de varios volúmenes)
  • .iso (archivo de imagen de disco)

  • z (archivo comprimido de Unix)
    
    

Notas importantes:

• Enfoque en la seguridad: El motivo principal para bloquear estos archivos adjuntos es la seguridad, ya que se utilizan con frecuencia en ataques de phishing, malware y virus.
• Personalización: Aunque estos son los valores predeterminados, cPanel y Exim permiten a los administradores del servidor personalizar estas listas de bloqueo mediante el Administrador de configuración de Exim (Exim Configuration Manager) en WHM (Web Host Manager).  Puede añadir otras extensiones a la lista blanca o a la lista negra según sea necesario.
• Empaquetado: Si necesita enviar archivos con estas extensiones, la recomendación habitual es comprimirlos en un .zip archivo u otro formato de archivo comprimido no ejecutable, que luego pueda transmitirse de forma segura. Sin embargo, bloqueamos .zip en los correos electrónicos entrantes de algunos servidores, según los requisitos del cliente.  
•  Evolución de las amenazas: cPanel puede actualizar la lista de extensiones bloqueadas con el tiempo a medida que surjan nuevas amenazas.