- Rongsen.Com.Cn 版权所有 2008-2010 京ICP备08007000号 京公海网安备11010802026356号 朝阳网安编号:110105199号
- 北京黑客防线网安工作室-黑客防线网安服务器维护基地为您提供专业的
服务器维护
,企业网站维护
,网站维护
服务 - （建议采用1024×768分辨率，以达到最佳视觉效果） Powered by 黑客防线网安 ©2009-2010 www.rongsen.com.cn
Procmail 过滤mail病毒
作者：黑客防线网安Mail教程网 来源：黑客防线网安Mail教程网 浏览次数：0 |
黑客防线网安网讯：一、安装procmail 1. 下载最新版 http://www.procmail.org 2. tar zxvf procmail 3. cd procmail-3.15.2 4. make itall (解除安装make deitall) 5. make itall-suid (增加...
一、安装procmail
1. 下载最新版 http://www.procmail.org
2. tar zxvf procmail
3. cd procmail-3.15.2
4. make itall
(解除安装make deitall)
5. make itall-suid (增加安全性)
检查一下/etc/sendmail.cf是否已将procmail替换原来的mail.local
Mlocal, P=/usr/bin/procmail, F=lsDFMAw5:/|@qfhn9, S=10/30, R=20/40,
A=procmail -Y -a $h -d $u
二、设定procmail
vi /etc/procmailrc
MAILDIR=/var/mail
VERBOSE=off
PATH=/bin:/in:/usr/bin:/usr/in/:/usr/local/bin:/usr/local/in
LOGFILE=/var/log/procmail.log
#SirCam Virus
:0 Bh
*I send you this file in order to have your advice
/dev/null
#Nimda Virus
:0 Bh
* ^Content-Type: audio/x-wav;
* name="readme.exe"
/dev/null
:0 Bh
* ^Content-Type:.*audio/x-wav.*
* name="sample.exe"
/dev/null Procmail范例
将所有收到主旨有test字符的信放入/var/mail/IN.test档案中。
:0 b
* ^Subject:.*test
IN.test 参考静态病毒码
http://alcor.concordia.ca/topics/email/auto/procmail/am/tag-contents.html
三、观察系统日志统计
mailstat -km procmail.log
- m 合并错误至同一行(会删除原记录，重新计算)
- l 增加统计平均每人邮件大�。�(会删除原记录，重新计算)
- k 保持原来的log檔
- o 使用旧的统计数据文件
- t 没有总统计资料
1. 下载最新版 http://www.procmail.org
2. tar zxvf procmail
3. cd procmail-3.15.2
4. make itall
(解除安装make deitall)
5. make itall-suid (增加安全性)
检查一下/etc/sendmail.cf是否已将procmail替换原来的mail.local
Mlocal, P=/usr/bin/procmail, F=lsDFMAw5:/|@qfhn9, S=10/30, R=20/40,
A=procmail -Y -a $h -d $u
二、设定procmail
vi /etc/procmailrc
MAILDIR=/var/mail
VERBOSE=off
PATH=/bin:/in:/usr/bin:/usr/in/:/usr/local/bin:/usr/local/in
LOGFILE=/var/log/procmail.log
#SirCam Virus
:0 Bh
*I send you this file in order to have your advice
/dev/null
#Nimda Virus
:0 Bh
* ^Content-Type: audio/x-wav;
* name="readme.exe"
/dev/null
:0 Bh
* ^Content-Type:.*audio/x-wav.*
* name="sample.exe"
/dev/null Procmail范例
将所有收到主旨有test字符的信放入/var/mail/IN.test档案中。
:0 b
* ^Subject:.*test
IN.test 参考静态病毒码
http://alcor.concordia.ca/topics/email/auto/procmail/am/tag-contents.html
三、观察系统日志统计
mailstat -km procmail.log
- m 合并错误至同一行(会删除原记录，重新计算)
- l 增加统计平均每人邮件大�。�(会删除原记录，重新计算)
- k 保持原来的log檔
- o 使用旧的统计数据文件
- t 没有总统计资料
黑客防线网安服务器维护方案本篇连接：http://www.rongsen.com.cn/show-19365-1.html
新闻栏目
| 我要申请本站：N点 | 黑客防线官网 | |
| 专业服务器维护及网站维护手工安全搭建环境，网站安全加固服务。黑客防线网安服务器维护基地招商进行中！QQ:29769479 |