웹마스터 팁
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
블래스터 웜 바이러스 서버에서 차단하기
2003.08.31 20:52
http://www.praise.co.kr
Sobig.F 웜 때문에 메일이 엄청나게 들어오네요.
AntiVir Milter 설치할만한 환경이 안되면 procmail로 막아보세요.
/etc/procmailrc 에 다음을 추가해서 메일이 오는 것을 막을 수 있습니다.
외국의 메일링리스트 중에 다음과 같이 쓰는 곳이 있더군요. (빈줄 포함 9줄)
---------------------------------------------------------
SPAM_LOG = "/var/log/spam.log"
:0HBw
* > 70000
* < 120000
* ^Subject:.(Re:.)*(Thank you!|Your details|Details|My details|Approved|Your application|Wicked screensaver|That movie)
* [.pif|.scr]
* the attached file for details
$SPAM_LOG
---------------------------------------------------------
메일 내용은 $SPAM_LOG 로 모두 저장. 필요없으면 /dev/null 로 하세요.
메일 크기는 70K~120K이고,
제목에 위와 같이 있고,
첨부파일이 .pdf 또는 .scr
본문에 the attached file for details 가 들어간 것을 Sobig.F 로 판단합니다.
간단히 다음과 같이 해도 됩니다. (3줄)
---------------------------------------------------------
:0 :
* ^Subject:.(Re:.)*(Thank you!|Your details|Details|My details|Approved|Your application|Wicked screensaver|That movie)
/var/log/spam.log
---------------------------------------------------------
참고 : /etc/mail/sendmail.cf에서
Mlocal, P=/usr/bin/procmail, ... 생략 ...
와 같이 되어 있어야하는 것은 당연
Sobig.F 웜 때문에 메일이 엄청나게 들어오네요.
AntiVir Milter 설치할만한 환경이 안되면 procmail로 막아보세요.
/etc/procmailrc 에 다음을 추가해서 메일이 오는 것을 막을 수 있습니다.
외국의 메일링리스트 중에 다음과 같이 쓰는 곳이 있더군요. (빈줄 포함 9줄)
---------------------------------------------------------
SPAM_LOG = "/var/log/spam.log"
:0HBw
* > 70000
* < 120000
* ^Subject:.(Re:.)*(Thank you!|Your details|Details|My details|Approved|Your application|Wicked screensaver|That movie)
* [.pif|.scr]
* the attached file for details
$SPAM_LOG
---------------------------------------------------------
메일 내용은 $SPAM_LOG 로 모두 저장. 필요없으면 /dev/null 로 하세요.
메일 크기는 70K~120K이고,
제목에 위와 같이 있고,
첨부파일이 .pdf 또는 .scr
본문에 the attached file for details 가 들어간 것을 Sobig.F 로 판단합니다.
간단히 다음과 같이 해도 됩니다. (3줄)
---------------------------------------------------------
:0 :
* ^Subject:.(Re:.)*(Thank you!|Your details|Details|My details|Approved|Your application|Wicked screensaver|That movie)
/var/log/spam.log
---------------------------------------------------------
참고 : /etc/mail/sendmail.cf에서
Mlocal, P=/usr/bin/procmail, ... 생략 ...
와 같이 되어 있어야하는 것은 당연
댓글 3
-
ATpple.com
2003.09.01 03:49
-
좋은진호
2003.09.04 11:56
장지현님이 올린 글은 제가 KLTP, L-SN과 제 홈피에 썼던 것입니다.
출처를 밝히지 않은 곳에서 글을 옮겨서 이런 실수를 하신 것 같습니다.
http://kltp.kldp.org/stories.php?story=03/08/22/3543762
http://linux-sarang.net/board/?p=read&table=tip&no=9451&page=
그리고 이건 블래스터와 무관합니다. Sobig.F 웜입니다.
제목은 "procmail을 이용해서 Sobig.F 웜 필터링"으로 변경해주세요.
또한 글의 맨 위에 꼭 다음 넣어주세요.
----------------------------------
작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
---------------------------------- -
마지막성지
2003.10.21 21:02
패치어여 받으세요~~!
단순 필터링의 -_;;; 쿨럭.. 에라 모르겠다 ㅎㅎ