LoveUnix » 网络 & 安全 » SCO炸弹(Worm.Novarg)的邮件过滤
让LU留住您的每

一天 让LU博客留住您的每一天
2004-2-11 12:22 flyjon
如果你的邮件系统是用procmail进行邮件分发的,可以使用下面procmailrc脚本对SCO炸弹进行过滤,我用了一段时间,效果还是不错的:)<br /><!--c1--><div class='codetop'>CODE</div><div class='codemain'><!--ec1--> <br />### /etc/procmailrc ########<br />LOGFILE=/var/log/virus.log<br />SENDMAIL=/usr/sbin/sendmail<br /> &#58;0 B<br /> * name=.*&#40;document|readme|doc|text|file|data|test|message|body&#41;\.&#40;vbs|wsf|vbe|wsh|hta|scr|pif|exe|shs|bat|bas|scr|cmd|zip&#41;<br /> &nbsp;{<br /> &nbsp; &nbsp; &nbsp;&#58;0<br /> &nbsp; &nbsp;/tmp/virus.sav<br /> &nbsp; # /dev/null ##if you don&#39;t backup <br /> &nbsp; }<br /><br /><!--c2--></div><!--ec2-->

页: [1]


Powered by Discuz! Archiver 5.5.0  © 2001-2006 Comsenz Inc.