Procmail過濾mail病毒

王朝other·作者佚名  2008-05-18
窄屏简体版  字體: |||超大  

一、安裝procmail

1. 下載最新版 http://www.procmail.org

2. tar zxvf procmail

3. cd procmail-3.15.2

4. make install

(解除安裝make deinstall)

5. make install-suid (增加安全性)

檢查一下/etc/sendmail.cf是否已將procmail替換原?淼膍ail.local

Mlocal, P=/usr/bin/procmail, F=lsDFMAw5:/|@qSPfhn9, S=10/30, R=20/40,

A=procmail -Y -a $h -d $u

二、設定procmail

vi /etc/procmailrc

MAILDIR=/var/mail

VERBOSE=off

PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin

LOGFILE=/var/log/procmail.log

#SirCam Virus

:0 Bh

*I send you this file in order to have your advice

/dev/null

#Nimda Virus

:0 Bh

* ^Content-Type: audio/x-wav;

* name="readme.exe"

/dev/null

:0 Bh

* ^Content-Type:.*audio/x-wav.*

* name="sample.exe"

/dev/null

三、觀察系統日誌統計

mailstat -km procmail.log

- m 合?沐e誤至同一行(會刪除原記錄,重新計算)

- l 增加統計平均每人郵件大小,(會刪除原記錄,重新計算)

- k 保持原?淼膌og檔

- o 使用舊的統計資料檔

- t 沒有總統計資料

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航