文章內(nèi)容

以Procmail-Gateway過濾寄出信件病毒(2)

發(fā)布時(shí)間: 2012/8/14 13:39:32

6、確定檔案權(quán)限

以下為引用的內(nèi)容：
touch /var/log/procmail.log <--檔案不存在時(shí)才touch
chmod 644 /var/log/procmail.log
touch /var/spool/mail/quarantine <--檔案不存在時(shí)才touch
chmod 644 /var/spool/mail/quarantine
touch /var/log/scores <--檔案不存在時(shí)才touch
chmod 644 /var/log/scores　

7、修改procmailrc

以下為引用的內(nèi)容：

　　vi /etc/procmailrc
范例文件如下：
MAILDIR=/var/mail
VERBOSE=off
PATH="/usr/bin:$PATH:/usr/local/bin"
#Nimda Virus
:0 Bh
* ^Content-Type: audio/x-wav;
* name="readme.exe"
/dev/null

　　SHELL=/bin/sh
POISONED_EXECUTABLES=/etc/procmail/poisoned-files
#寄信通知系統(tǒng)管理者，若需更多人請?jiān)趐ostmaster后加逗點(diǎn)再輸入email即可
SECURITY_NOTIFY="postmaster"
#系統(tǒng)通知訊息發(fā)布人
SECURITY_NOTIFY_VERBOSE="postmaster"
#寄信通知寄件人
SECURITY_NOTIFY_SENDER=YES
#寄信通知寄件人訊息內(nèi)容
SECURITY_NOTIFY_SENDER="/etc/procmail/policy.txt"
#寄信通知給收件人的訊息內(nèi)容
SECURITY_NOTIFY_RECIPIENT="/etc/procmail/quarantined.txt"
#可放20字長度以下字符隨機(jī)數(shù)值，增加安全性
SECRET="sfd9734965q34o2ldgbl"
#檢疫隔離信件文件位置
SECURITY_QUARANTINE=/var/spool/mail/quarantine
#宏病毒掃描積分門坎，一般而言，中毒信件得分通常都會超過100分
POISONED_SCORE=100
#宏病毒掃描日志文件位置
SCORE_HISTORY=/var/log/scores
LOGFILE=/var/log/procmail.log
INCLUDERC=/etc/procmail/html-trap.procmail