den filter habe ich vor unseren postfix/cyrus mailserver geschaltet, hauptsächlich um jegliche viren/würmerflut irgendwie abzuwenden (d.h. attachment handling...).
ich hab dazu einige routinen von mimedefang benutzt und selber welche dazugebaut.

funktioniert im wesentlichen so:
-kommt die mail von extern ? dann scannen, sonst einfach zustellen
-alles html in ascii umwandeln
-attachment whitelist (z.b. pdf, doc): ist das attachment in der liste ? ok, mail zustellen
-ist das attachment nicht in der liste, dann datei auf die serverplatte speichern, nachricht bzw. kopie der mail an den admin, anhang aus der mail löschen und an den empfänger zustellen
-ist das attachment ein zip-file ? nach dateien durchsuchen, die da nicht reingehören und ggf aus dem zip file löschen. admin benachrichtigen
-anhang zu gross ? auf platte speichern und durch link ersetzen.
-diverse 'umwandlungen', um anzeigeprobleme bei einigen mailclients zu umgehen.

ist zwar'n bisschen restriktiv so, wir haben aber seitdem keine probleme mit würmern und so'm zeugs.