廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 10084 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
aa 手機 會員卡 葫蘆墩家族
個人文章 個人相簿 個人日記 個人地圖 個人商品
特殊貢獻獎 社區建設獎
頭銜:            
站長
級別: 站長 該用戶目前不上站
推文 x1964 鮮花 x5260
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[Linux] [轉貼]sendmail 利用 procmail 擋病毒信的設定方法
轉貼自: http://netlab.dananes.mlc...ocmail.htm

PROCMAIL

--------------------------------------------------------------------------------
最近郵件病毒肆虐,因此,我希望能從主機上直接過濾外來的郵件。procmail是不錯的選擇。
廣告、垃圾信件漫天飛,只要來第一封,就加入信件過濾規則中,就再也收不到了。
--------------------------------------------------------------------------------

安裝procmail:
用Ports的方式安裝procmail。
--------------------------------------------------------------------------------

建立procmail的設定檔:
複製程式
vi /usr/local/etc/procmailrc 
MAILDIR=/var/mail
VERBOSE=off
PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin
LOGFILE=/var/log/procmail.log

# procmail 會寄進來的郵件依下列規則逐一過濾,未符合底下規則的信件都放行。

# 過濾這樣的主旨(WORM_KLEZ.G):
:0b
* ^Subject:.*(Let's be friends)
/dev/null

# 根據 ip 地?#125;來防止濫發郵件?
:0:
* ^Received:.*(s(n[0-9]|ky)\.seed\.net\.tw|\.is\.net\.tw|\.HINET-IP\.hinet\.net|\.ethome\.net\.tw) 
/dev/null

# 過濾附件中有下列副檔名的信件。
:0 B
* ^Content-Type:.*
* ^.*name=.*\.(hta|com|pif|vbs|vbe|js|jse|exe|bat|cmd|vxd|scr|shm|dll|SCR)
/dev/null

* ^.iframe src=3Dcid
/dev /null

# 這些寄件者的來信直接丟棄
:0 Hw
* ^.*[Ff]rom:.*MAILER-DAEMON|[email]bgates@microsoft.com[/email]
/dev/null

#SirCam Virus
:0 Bh  
*I send you this file in order to have your advice
/dev/null

#Nimda Virus
:0 Bh
* ^Content-Type:.*audio/x-wav.*
* name="readme.exe"
/dev/null

:0 Bh
* ^Content-Type:.*audio/x-wav.*
* name="sample.exe"
/dev/null

:0 B
* ^Content-Type:.*multipart/mixed.*
* name="readme.exe"
/dev/null

:0 B
* ^Content-Type:.*multipart/mixed.*
* name="sample.exe"
/dev/null


請參考臺南縣教育網路中心的設定檔: ftp]會中毒,病毒(WORM_KLEZ.G)透過網頁,瀏覽時就會強迫你下載,還來不及反應就中鏢了。
--------------------------------------------------------------------------------

Sendmail + Procmail (IN FreeBSD 4.4-RELEASE):
複製程式
cd /etc/mail
vi freebsd.mc 

複製程式
divert(-1)
divert(0)
VERSIONID(`$FreeBSD: src/etc/sendmail/freebsd.mc,v 1.10.2.11 2001/07/14 18:07:27
 gshapiro Exp $')
OSTYPE(freebsd4)
DOMAIN(generic)

FEATURE(access_db, `hash -o /etc/mail/access')
FEATURE(blacklist_recipients)
FEATURE(local_lmtp)
FEATURE(mailertable, `hash -o /etc/mail/mailertable')
FEATURE(relay_based_on_MX)
FEATURE(virtusertable, `hash -o /etc/mail/virtusertable')

define(`confCW_FILE', `-o /etc/mail/local-host-names')

define(`confMAX_MIME_HEADER_LENGTH', `256/128')
define(`confNO_RCPT_ACTION', `add-to-undisclosed')
define(`confPRIVACY_FLAGS', `authwarnings,noexpn,novrfy')
MAILER(local)
MAILER(smtp)

增加一行,改為:
複製程式
divert(-1)
divert(0)
VERSIONID(`$FreeBSD: src/etc/sendmail/freebsd.mc,v 1.10.2.11 2001/07/14 18:07:27
 gshapiro Exp $')
OSTYPE(freebsd4)
DOMAIN(generic)

FEATURE(access_db, `hash -o /etc/mail/access')
FEATURE(blacklist_recipients)
FEATURE(local_lmtp)
FEATURE(mailertable, `hash -o /etc/mail/mailertable')
FEATURE(relay_based_on_MX)
FEATURE(virtusertable, `hash -o /etc/mail/virtusertable')

define(`confCW_FILE', `-o /etc/mail/local-host-names')

define(`confMAX_MIME_HEADER_LENGTH', `256/128')
define(`confNO_RCPT_ACTION', `add-to-undisclosed')
define(`confPRIVACY_FLAGS', `authwarnings,noexpn,novrfy')
FEATURE(local_procmail)
MAILER(local)
MAILER(smtp)

建立一個有支援procmail的sendmail.cf檔:
複製程式
make all install 
新的sendmail.cf主要變更如下:
複製程式
Mlocal,         P=/usr/local/bin/procmail, F=lsDFMAw5:/|@qSPfhn9, S=EnvFromL/HdrFromL, R=EnvToL/HdrToL,
                T=DNS/RFC822/SMTP,
                A=procmail -Y -a $h -d $u
--------------------------------------------------------------------------------

重新啟動sendmail:
複製程式
killall sendmail
/usr/sbin/sendmail -bd -q30m 
--------------------------------------------------------------------------------

網路上的資源:
http://www.pro....org/
http://www.uwasa.fi/~ts...tips.html
http://freebsd.sinica.edu.tw/~s...procmail.html
http://mir.ncnu.edu.tw/www.sen...cf-readme.txt
http://hpds.ee.ncku.edu....work/mail/
http://weber.tn.edu.tw/ch...ocmail.htm


[ 此文章被andyz在2005-05-18 19:37重新編輯 ]



獻花 x0 回到頂端 [樓 主] From:台灣數位聯合 | Posted:2002-11-05 11:08 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.079132 second(s),query:15 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言