[linux] postfix a Klez

[Peter Mann]

On Thu, May 02, 2002 at 09:31:42AM +0200, Jan ONDREJ (SAL) wrote:
> On Thu, May 02, 2002 at 09:26:19AM +0200, Marek Podmaka wrote:
> > nema niekto nahodou nejaky filter (na header, prip. text mailu), ktorym by
> > som v postfixe mohol odmietnut maily s tymto virusom?
> 
>   nuz tak nieco take som zbuchal, ale nieje to pre postfix, ale
> pre procmail, ktory sa u mna standardne spusta z postfixu.
> Prikladam zatial pribaleny skriptik. Zrejme ho v buducnosti budem
> udrziavat, takze tam este pribudne par virusov. Ak tam najdete
> nejaky bug, dajte mi vediet. :-)
> 
>   Postup na instalaciu je v hlavicke. Da sa inak nainstalovat
> do globalneho /etc/procmailrc a potom to filtruje pre vsetkych
> pouzivatelov (aj ked maju svoj vlastny .procmailrc).
> Problem je ale s filtrovanim aliasov (/etc/aliases) alebo
> aj diskusnych skupin, ktore cez tento alias idu. Ma niekto nejaky napad?

do postfixu sa to da nejak vlozit cez header_checks alebo body_checks 
a to regexp alebo pcre

napr.
/^Subject:.*ILOVEYOU/    REJECT
ale neskusal som to

> # ILOVEYOU
> :0
> * ^Subject:.*ILOVEYOU

-- 

5o   Peter.Mann at tuke.sk
     KLFMANiK ICQ 12491471
         PM2185-RIPE