시스템관리자의 쉼터 커피닉스 커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
 FAQFAQ   검색검색   멤버리스트멤버리스트   사용자 그룹사용자 그룹   사용자 등록하기사용자 등록하기 
 개인 정보개인 정보   비공개 메시지를 확인하려면 로그인하십시오비공개 메시지를 확인하려면 로그인하십시오   로그인로그인 

가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..




BBS >> 설치, 운영 Q&A | 네트웍, 보안 Q&A | 일반 Q&A || 정보마당 | AWS || 자유게시판 | 구인구직 || 공지사항 | 의견제시
procmail을 설정 했는데요... 물음표만 들어 가면 스팸으로 처리

 
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> 시스템 설치 및 운영
이전 주제 보기 :: 다음 주제 보기  
글쓴이 메시지
가빠짱
손님





올리기올려짐: 2004.4.26 월, 3:14 pm    주제: procmail을 설정 했는데요... 물음표만 들어 가면 스팸으로 처리 인용과 함께 답변 글 편집/삭제

procmailrc의 설정은 아래와 같습니다.
# LOGFILE=/var/log/procmail
VERBOSE=no
PATH=/usr/bin:/usr/local/bin:/bin
SHELL=/bin/sh

#인코드되어 날아오는 헤더를 디코드 하는 부분.
:0 Efhw
*^(Subject|From|Cc):.*=\?EUC-KR\?(B|Q)\?
|formail -c | hcode -dk -m

:0 Efhw
*^(Subject|From|Cc):.*=\?ks_c_5601-1987\?(B|Q)\?
|formail -c | hcode -dk -m

#제목부분에 지정된 문자열이 걸리면, spam계정으로 메일전송
:0
* ^Subject:.*(=B1=A4=B0=ED|PLGk|홍보|광고|saSw7Q==|sO0p|PMir|KLGk|<홍|KMir|W7Gk|sO1d|W8irurhd|W8ir|urhd|sO0uXQ==|[광|고])
/var/spool/mail/spam

:0
* ^Subject: .*[sS][eE][xX]|.*[Pp][Oo][rR][Nn]|.*[Vv][Ii][aA][gG][rR][aA]|.*[Dd][rR][uU][gG]|.*[pP][eE][nN][Ii][sS]|.*[mM][oO][rR][tT][aA][gG][eE]
/var/spool/mail/spam

:0
* ^Subject: .*포.*르.*노|.*색.*골|.*야.*시|.*목.*록|.*리.*스.*트|.*성.*인|.*몰.*카|.*대.*출|.*보.*험|.*무.*료|.*부업|.*경품|.*만화|.*다이어트
/var/spool/mail/spam

:0
* ^Subject: .*(광고|홍보|광-고|목록입니다|리스트입니다|성인정보|몰카)
/var/mail/spam

:0
* ^Subject: .*\[광.*고\]
/var/mail/spam

:0
* ^Subject: .*\[廣.*告\]
/var/mail/spam

:0B:
* (정통부|수신거부)

/var/spool/mail/spam

:0
* ^Subject: .*\[홍.*보\]
/var/mail/spam

:0
* ^Subject: .*\(광.*고\)
/var/mail/spam

:0
* ^(To|Cc):.*undisclosed-recipients

/dev/null

:0
* ^Subject:.*(사발통문|당첨을|Pyongyang|成人|zsY=|ADV|홍*|커플링이벤트|saSw7V|성인|28=C8=AB|=3C=B1=A4|=28=B1=A4=B0=ED=29|=C8=AB=BA=B8|=5B=B1=A4|=28=C8=AB=BA=B8=29|=28=B1=A4|=B1=A4=B0=ED|PLGk|홍보|광고|saSw7Q==|sO0p|PMir|KLGk|<홍|KMir|W7Gk|sO1d|W8irurhd|W8ir|urhd|sO0uXQ==|[광|고])
/var/spool/mail/spam

:0
* ^Subject: .*\(홍.*보\)
/var/mail/spam

:0
* ^Subject: .*\(廣.*告\)
/var/mail/spam
# MyDoom(MiMail) Virus Filtering ##############

# Hi 제목의 메일을 필터링
:0 EH
* ^Subject: Hi$
/var/spool/mail/spam

# Test 제목의 메일을 필터링
:0 EH
* ^Subject: Test$
/var/spool/mail/spam

# Hello 제목의 메일을 필터링
:0 EH
* ^Subject: Hello$
/var/spool/mail/spam

# Status 제목의 메일을 필터링
:0 EH
* ^Subject: Status$
/var/spool/mail/spam

# Server Report 제목의 메일을 필터링
:0 EH
* ^Subject: Server Report$
/var/spool/mail/spam
# Mail Transaction Failed 제목의 메일을 필터링
:0 EH
* ^Subject: Mail Transaction Failed$
/var/spool/mail/spam

# Mail Delivery System 제목의 메일을 필터링
:0 EH
* ^Subject: Mail Delivery System$
/var/spool/mail/spam

# .exe, .EXE, .scr, .SER, .pif, .PIF 확장자 첨부 파일을 필터링
:0 EB
* ^Content-Disposition: attachment;
* ^.*(file)?name=.*.(exe|EXE|scr|SCR|pif|PIF|asd|chm|dll|ocx|hlp|hta|js|shb|shs|vb|vbe|vbs|wsf|wsh)"?$
/var/spool/mail/spam

# fuscedf.zip 파일과 body.zip 으로 첨부되는 메일을 필터링
:0 EB
* ^Content-Disposition: attachment;
* ^.*(file)?name=.*(fuscedf.zip|body.zip)"?$
/var/spool/mail/spam



SPAM_LOG = "/var/spool/mail/spam"

:0HBw
* > 70000
* < 120000
* ^Subject:.(Re:.)*(Thank you!|Your details|Details|My details|Approved|Your application|Wicked screensaver|That movie)
* [.pif|.scr]
* the attached file for details
$SPAM_LOG

POISONED_EXECUTABLES=/etc/procmail/poisoned
SECURITY_NOTIFY="postmaster, security-dude"
SECURITY_NOTIFY_VERBOSE="virus-checker"
SECURITY_NOTIFY_SENDER=/etc/procmail/local-email-security-policy.txt
SECRET="CHANGE THIS"
# this file must already exist, with proper permissions (rw--w--w-):
SECURITY_QUARANTINE=/var/spool/mail/quarantine
POISONED_SCORE=100
SCORE_HISTORY=/var/log/macro-scanner-scores
DROPPRIVS=YES
LOGFILE=$HOME/procmail.log
# Finished setting up, now run the sanitizer...
INCLUDERC=/etc/procmail/html-trap.procmail
# Reset some things to avoid leaking info to
# the users...
POISONED_EXECUTABLES=
SECURITY_NOTIFY="sukhyuni98@nate.com"
SECURITY_NOTIFY_VERBOSE=
SECURITY_NOTIFY_SENDER=YES
SECURITY_QUARANTINE=

여기서 어느부분이 물음표가 들어가면 스팸으로 걸러지게 하는 것일까요?
저는 아무리 찾아봐두 그런 부분은 없는거 같던데여...
고수님들 한수 부탁드립니다.
위로
이전 글 표시:   
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> 시스템 설치 및 운영 시간대: GMT + 9 시간(한국)
페이지 1 중 1

 
건너뛰기:  
새로운 주제를 올릴 수 없습니다
답글을 올릴 수 없습니다
주제를 수정할 수 있습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다


Powered by phpBB © 2001, 2005 phpBB Group