[Anton04]

MaxFactor,

Всё что вы перечислили это вы сделали ограничения по MIME типам, определить конкретные MIME тип можно в логах (Web proxy) исы. В исе есть уже заложенные по умолчанию MIME типы, но их вы можете дополнить (там действительно есть не все MIME типы определяющие контент video и audio).

А вот application/octet-stream это вы добавили зря, т.к. (вы это поняли сами) он влияет на слишком многое.

Вся соль в том, что MIME тип передаётся сервером отправителя, а не определяется сервером получателя, соответственно если сервер отправителя передаст откровенно недостоверную информацию о MIME типе исходного файла, то и предотвратить его загрузку будет сложно (уже не просто фильтрацией по типам).

P.S. Я сам добавлял отсутствующие MIME типы в разделы video и audio, какие точно уже не помню, но могу выложить xml`ки).