以Procmail-Gateway过滤寄出信件病毒(2)

新客网 XKER.COM 2007-01-09 来源： 收藏本文

6、确定档案权限

　　touch /var/log/procmail.log <--档案不存在时才touch
　　chmod 644 /var/log/procmail.log
　　touch /var/spool/mail/quarantine <--档案不存在时才touch
　　chmod 644 /var/spool/mail/quarantine
　　touch /var/log/scores <--档案不存在时才touch
　　chmod 644 /var/log/scores　

　　7、修改procmailrc

　　vi /etc/procmailrc
　　范例文件如下：
　　MAILDIR=/var/mail
　　VERBOSE=off
　　PATH="/usr/bin:$PATH:/usr/local/bin"

　　#Nimda Virus
　　:0 Bh
　　* ^Content-Type: audio/x-wav;
　　* name="readme.exe"
　　/dev/null

　　SHELL=/bin/sh
　　POISONED_EXECUTABLES=/etc/procmail/poisoned-files
　　#寄信通知系统管理者，若需更多人请在postmaster后加逗点再输入email即可
　　SECURITY_NOTIFY="postmaster"
　　#系统通知讯息发布人
　　SECURITY_NOTIFY_VERBOSE="postmaster"
　　#寄信通知寄件人
　　SECURITY_NOTIFY_SENDER=YES
　　#寄信通知寄件人讯息内容
　　SECURITY_NOTIFY_SENDER="/etc/procmail/policy.txt"
　　#寄信通知给收件人的讯息内容
　　SECURITY_NOTIFY_RECIPIENT="/etc/procmail/quarantined.txt"
　　#可放20字长度以下字符随机数值，增加安全性
　　SECRET="sfd9734965q34o2ldgbl"
　　#检疫隔离信件文件位置
　　SECURITY_QUARANTINE=/var/spool/mail/quarantine
　　#宏病毒扫描积分门坎，一般而言，中毒信件得分通常都会超过100分
　　POISONED_SCORE=100
　　#宏病毒扫描日志文件位置
　　SCORE_HISTORY=/var/log/scores
　　LOGFILE=/var/log/procmail.log
　　INCLUDERC=/etc/procmail/html-trap.procmail　

• ·正确配置Postfix来阻止垃圾邮件
• ·Postfix邮件系统的安装与配置
• ·Sendmail邮件服务器升级技巧速成
• ·SENDMAIL邮件服务器的安装与设置
• ·Sendmail服务器安全配置技巧
• ·安全易用：Winmail邮件服务器
• ·为什么IIS邮件服务器能收不能发
• ·Linux系统Qmail邮件服务器安装过程解析
• ·Linux系统环境下邮件服务器软件的分析比较
• ·RHEL4系统Sendmail邮件服务器的简单架设
• ·拒绝平庸 专业电子邮局轻松架设
• ·菜鸟也能玩转WinMail邮件服务器
• ·个人SMTP服务器的配置
• ·通过E-mail 共享Java 对象
• ·Server 2003中为SNMP服务配置网络安全性
• ·你的email服务器准备好应对账号搜集攻击了吗