Essa semana tivemos problemas com vírus em uma rede, onde a fonte foi um compartilhamento SMB feito por 4 estações Mac Pro na rede. Esses compartilhamentos deveriam ser usados para arquivos de mídia e não para outro tipo de arquivo. A solução foi bloquear algumas extensões.
O que descobri é que no samba é possível bloquear extensões usando o parâmetro “veto files”. Basicamente ele bloqueia a transferência e listagem de qualquer arquivo que esteja citado por ele. No meu caso era preciso bloquear extensões de executáveis e arquivos comprimidos.
[global]
veto files = /*.exe/*.com/*. scr/*.rar/*.zip/*.ace*.cab/*.bat/*.inf/
Esse parâmetro foi testado no Mac OS 10.5.8 (Leopard)