Procmail 过滤mail病毒

Procmail 过滤mail病毒
2002-04-23 11:58:00· · RealSKy

--------------------------------------------------------------------------------
　　一、安装procmail

　　1. 下载最新版 http://www.procmail.org

　　2. tar zxvf procmail

　　3. cd procmail-3.15.2

　　4. make install
　　(解除安装make deinstall)

　　5. make install-suid (增加安全性)　
　　检查一下/etc/sendmail.cf是否已将procmail替换原来的mail.local
　　Mlocal, P=/usr/bin/procmail, F=lsDFMAw5:/|@qSPfhn9, S=10/30, R=20/40,
　　A=procmail -Y -a $h -d $u

　　二、设定procmail

vi /etc/procmailrc
　　MAILDIR=/var/mail
　　VERBOSE=off
　　PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin
　　LOGFILE=/var/log/procmail.log
　　#SirCam Virus
　　:0 Bh
　　*I send you this file in order to have your advice
　　/dev/null
　　#Nimda Virus
　　:0 Bh
　　* ^Content-Type: audio/x-wav;
　　* name="readme.exe"
　　/dev/null
　　:0 Bh
　　* ^Content-Type:.*audio/x-wav.*
　　* name="sample.exe"
　　/dev/null
　　Procmail范例

　　将所有收到主旨有test字符的信放入/var/mail/IN.test档案中。

　　:0 b
　　* ^Subject:.*test
　　IN.test

　　参考静态病毒码

　　http://alcor.concordia.ca/topics/email/auto/procmail/spam/tag-contents.html　

　　三、观察系统日志统计

　　mailstat -km procmail.log

　　- m 合并错误至同一行(会删除原记录，重新计算)
　　- l 增加统计平均每人邮件大小，(会删除原记录，重新计算)
　　- k 保持原来的log檔
　　- o 使用旧的统计数据文件
　　- t 没有总统计资料

<script type=text/javascript charset=utf-8 src="http://static.bshare.cn/b/buttonLite.js#style=-1&uuid=&pophcol=3&lang=zh"></script> <script type=text/javascript charset=utf-8 src="http://static.bshare.cn/b/bshareC0.js"></script>

阅读(542) | 评论(0) | 转发(0) |

0

上一篇：字符串替换

下一篇：如何利用procmail来对付垃圾邮件

相关热门文章

• linux 常见服务端口
• 【ROOTFS搭建】busybox的httpd...
• 什么是shell
• linux socket的bug??
• linux的线程是否受到了保护？...

• IBM DS3400 盘阵怎么查看是单...
• 启动auditd时，报错如下，怎么...
• CGSL系统中root密码正确，但无...
• 在CGSL系统中，如何为不同的用...
• CGSL系统如何设置交换分区的大...

给主人留下些什么吧！~~

评论热议