Sobig 바이러스 sendmail 룰셋 적용법

글쓴이: ralto / 작성시간: 화, 2003/08/26 - 10:00오전

sendmail.cf에 아래의 내용을 추가해 주세요.

#### Sobig.worm
HSubject: $>Check_Sobig
D{Sobigmsg}Access Denied - This message may contain a virus.

SCheck_Sobig
RThank you! $#error $: 550 ${Sobigmsg}
RYour details $#error $: 550 ${Sobigmsg}
RRe: Thank you! $#error $: 550 ${Sobigmsg}
RRe: Details! $#error $: 550 ${Sobigmsg}
RRe: Re: My details $#error $: 550 ${Sobigmsg}
RRe: Approved $#error $: 550 ${Sobigmsg}
RRe: Your application $#error $: 550 ${Sobigmsg}
RRe: Wicked screensaver $#error $: 550 ${Sobigmsg}
RRe: That movie $#error $: 550 ${Sobigmsg}

$#error앞은 <tab>입니다.

Forums:

강좌

댓글 달기

소빅 바이러스는 헤더에 보면X-MailScanner: Found

글쓴이: cjh / 작성시간: 화, 2003/08/26 - 10:04오전

소빅 바이러스는 헤더에 보면

X-MailScanner: Found to be clean

이라는 헤더가 첨가되어 있습니다. 이걸 보고 필터링하시는 것이 더
정확합니다.

--
익스펙토 페트로눔

답글

문의

글쓴이: ralto / 작성시간: 화, 2003/08/26 - 10:08오전

헤더정보는 어떤 방식으로 필터링 하는지요?

이런곳이 있어서 넘 좋습니다.

^___________^;

답글

#### Sobig.worm HX-MailScanner: $>C

글쓴이: mushim / 작성시간: 수, 2003/08/27 - 1:44오전

#### Sobig.worm
HX-MailScanner: $>Check_Sobig
D{Sobigmsg}Access Denied - This message may contain a virus.

SCheck_Sobig
RFound to be clean $#error $: 550 ${Sobigmsg}

답글

정말 좋으네요.. 그런데 질문이 있슴돠..

글쓴이: everblue / 작성시간: 수, 2003/08/27 - 1:58오후

지금 Sobig.worm 에 의한 메일은 잘 차단되는데요..
광고성 스팸성 메일은 어떻게 차단해야 할지여..
보통 광고는 (광고), [광고] 일케 메일제목을 달자나요..
그래서 다음과 같은 필터를 적용했는데.. 동작을 하지 않네요..?
제가 뭐 잘못한거 있나요..?

#### Spam Mail by everblue 2003. 8.27
HSubject: $>Check_Spam
D{SpamMsg}Access Denied - This message may contain spam.
SCheck_Spam
RXXX Screensavers 4 U $#error $: 550 ${SpamMsg}
R$*(광고)$* $#error $: 550 ${SpamMsg}

첫번째 줄은 잘 동작합니다. 근데.. 2번째 줄은 안되네요..
답변 부탁드립니다. :P

답글

하단두줄...

글쓴이: danda / 작성시간: 토, 2003/08/30 - 5:07오전

하단 두줄은 탭을 $를 기준으로 주니 돌아가는군요 ^^

답글

문의

글쓴이: ralto / 작성시간: 일, 2003/08/31 - 7:43오후

하단 두줄을 어떻게 탭으로 구분하는지요?
R$*(광고)$*<tab>$#error $: 550 ${SpamMsg}

위 <tab>이외에 탭으로 처리할 부분이 있는지요?

이런곳이 있어서 넘 좋습니다.

^___________^;

답글

댓글 달기

이름

제목

댓글 *

텍스트 포맷에 대한 자세한 정보

텍스트 양식

Filtered HTML

텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
You can use Textile markup to format text.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
Quick Tips:
- Two or more spaces at a line's end = Line break
- Double returns = Paragraph
- *Single asterisks* or _single underscores_ = Emphasis
- **Double** or __double__ = Strong
- This is [a link](http://the.link.example.com "The optional title text")
For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

HTML 태그를 사용할 수 없습니다.
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
줄과 단락은 자동으로 분리됩니다.

CAPTCHA

이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.

부 메뉴