Chinaunix

标题: SCO炸弹（Worm.Novarg)的邮件过滤 --procmailrc [打印本页]

作者: flyjon 时间: 2004-02-11 12:24
标题: SCO炸弹（Worm.Novarg)的邮件过滤 --procmailrc
如果你的邮件系统是用procmail进行邮件分发的，可以使用下面procmailrc脚本对SCO炸弹进行过滤，我用了一段时间，效果还是不错的：）

### /etc/procmailrc ########
LOGFILE=/var/log/virus.log
SENDMAIL=/usr/sbin/sendmail
:0 B
* name=.*(document|readme|doc|text|file|data|test|message|body)\.(vbs|wsf|vbe|wsh|hta|scr|pif|exe|shs|bat|bas|scr|cmd|zip)
{
:0
/tmp/virus.sav
# /dev/null ##if you don't backup
}

复制代码

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)