cPanel : pièces jointes bloquées par défaut sur les e-mails entrants des serveurs de messagerie d'IndicHosts.net.

Par défaut, la configuration d'Exim de cPanel bloque une liste d'extensions de pièces jointes potentiellement dangereuses afin de protéger contre les virus et les logiciels malveillants.  Bien que la liste exacte puisse varier légèrement selon les mises à jour, voici un ensemble courant d'extensions généralement bloquées :

Fichiers exécutables et scripts :

• • .ade
  • .adp
  • .bas
  • .bat
  • .chm
  • .cmd
  • .com
  • .cpl
  • .crt
  • .exe
  • .hlp
  • .hta
  • .inf
  • .ins
  • .isp
  • .js (JavaScript)
  • .jse (fichier de script JScript encodé)
  • .lnk (raccourci Windows)
  • .mda
  • .mdb²
  • .mde
  • .mdz
  • .msc
  • .msi
  • .msp
  • .mst
  • .pcd
  • .pif (fichier d'informations sur le programme)
  • .reg (fichier d'entrée du Registre)
  • .scr (économiseur d'écran)
  • .sct (composant script Windows)
  • .shs (objet fragment Shell)
  • .url (raccourci Internet)
  • .vb (fichier VBScript)
  • .vbe (fichier de script VBScript encodé)³
  • .vbs (fichier VBScript)
  • .wsc (composant script Windows)
  • .wsf (fichier de script Windows)
  • .wsh (fichier de paramètres Windows Script Host)

• Autres fichiers potentiellement problématiques :

  • .eml (fichiers de messagerie électronique - souvent bloqués car ils peuvent contenir du contenu malveillant intégré ou faire référence à du contenu malveillant externe)
  • .jar (archive Java)
  • .ace (archive ACE)
  • .r00 (partie d'une archive ACE multivolume)
  • .iso (fichier image disque)

  • z (fichier compressé Unix)
    
    

Remarques importantes :

• Priorité à la sécurité : Ces pièces jointes sont bloquées avant tout pour des raisons de sécurité, car elles sont fréquemment utilisées dans les attaques de phishing, de logiciels malveillants et de virus.
• Personnalisation : Bien qu'il s'agisse des valeurs par défaut, cPanel et Exim permettent aux administrateurs de serveur de personnaliser ces listes de blocage via l'Exim Configuration Manager dans WHM (Web Host Manager).  Vous pouvez ajouter d'autres extensions à la liste blanche ou à la liste noire selon vos besoins.
• Compression : Si vous devez envoyer des fichiers avec ces extensions, il est généralement recommandé de les compresser dans un .zip fichier ou dans un autre format d'archive non exécutable, qui pourra ensuite être transmis en toute sécurité. Cependant, nous bloquons .zip dans les e-mails entrants sur certains serveurs, à la demande des clients.  
•  Évolution des menaces : La liste des extensions bloquées peut être mise à jour par cPanel au fil du temps, à mesure que de nouvelles menaces apparaissent.