繁體中文当前位置: 首页 > 图文教程 > 服务器 > Web服务器 > Procmail 过滤mail病毒
- Web服务器
- 测试Web应用程序是否存在跨站点脚本漏洞
- 让Apache支持ASP.NET
- 构建SCO UNIX下的Web服务器
- 评价网站服务器软件的几个方面
- FreeBSD下构建安全的Web服务器(1)
- Apache服务器二级域名的完美实现
- 技巧：实现IIS与Apache共用80端口
- 服务器不能启动的几种解决方案
- Windows 2003的Web服务器配置方法
- IIS无法启动：发生意外错误0x8ffe2740的原因
- 架设某大型网站服务器之全部过程网站
- FreeBSD下构建安全的Web服务器(2)
- 令网站提速的7大秘方网站
- WindowsIIS6安全保护贴—URL授权全攻略(1)
- WindowsIIS6安全保护贴—URL授权全攻略(2)
- WindowsIIS6安全保护贴—URL授权全攻略(3)
- 用IE的Web服务建立ASP.NET应用程序（一）
- 用IE的Web服务建立ASP.NET应用程序（二）
- 用IE的Web服务建立ASP.NET应用程序（三）
- 用IE的Web服务建立ASP.NET应用程序（四）
Web服务器 中的 Procmail 过滤mail病毒
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 51 ::
收藏到网摘: n/a
1. 下载最新版 http://www.procmail.org
2. tar zxvf procmail
3. cd procmail-3.15.2
4. make install
(解除安装make deinstall)
5. make install-suid (增加安全性)
检查一下/etc/sendmail.cf是否已将procmail替换原来的mail.local
Mlocal, P=/usr/bin/procmail, F=lsDFMAw5:/|@qSPfhn9, S=10/30, R=20/40,
A=procmail -Y -a $h -d $u
二、设定procmail
vi /etc/procmailrc
MAILDIR=/var/mail
VERBOSE=off
PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin
LOGFILE=/var/log/procmail.log
#SirCam Virus
:0 Bh
*I send you this file in order to have your advice
/dev/null
#Nimda Virus
:0 Bh
* ^Content-Type: audio/x-wav;
* name="readme.exe"
/dev/null
:0 Bh
* ^Content-Type:.*audio/x-wav.*
* name="sample.exe"
/dev/null
Procmail范例
将所有收到主旨有test字符的信放入/var/mail/IN.test档案中。
:0 b
* ^Subject:.*test
IN.test
参考静态病毒码
http://alcor.concordia.ca/topics/email/auto/procmail/spam/tag-contents.html
三、观察系统日志统计
mailstat -km procmail.log
- m 合并错误至同一行(会删除原记录，重新计算)
- l 增加统计平均每人邮件大小，(会删除原记录，重新计算)
- k 保持原来的log檔
- o 使用旧的统计数据文件
- t 没有总统计资料
评论 (0) All
