以Procmail-Gateway过滤寄出信件病毒(1)

1、简介说明

  在安装Procmail及Sanitizer后,系统都只能处理寄进服务器内的信件,无法处理利用邮件服务器来寄出病毒信,因此在安装Procmail-Gateway修改sendmail.cf后可以在服务器寄信前拦截掉病毒信,减轻网络的负荷。

  2、确定procmail已安装

  检查sendmail.cf中有下面的语句:
  Mlocal, P=/usr/bin/procmail, F=lsDFMAw5:/|@qSPfhn9, S=EnvFromL/HdrFromL, R=EnvToL/HdrToL,
  T=DNS/RFC822/X-Unix,
  A=procmail -t -Y -a $h -d $u

  3、确定毒药文件路径及档案存在

  /etc/procmail/poisoned-files

  4、确定陷阱文件路径及档案存在

  /etc/procmail/html-trap.procmail

  5、编写系统回信警告通知文件

  vi /etc/procmail/policy.txt

  内容范例:

  这封信是系统自动发出的讯息。

  您的信件可能中毒,系统已加以隔离处理,请尽速扫毒后再重新寄此封信。

  vi /etc/procmail/quarantined.txt

  有人寄病毒信给您,系统已加以拦截,信件相关讯息如下。