혹시 Nimda.Worm 에 관련되서 다른 글이 없나하고 찾아보구 있는 사이에
벌써 글이 올라왔네요..
하긴 벌써라고 하기엔 좀 늦은감이 없지 않아 있지만,, 하여간 최대한 피해를
줄여야 겠죠!!
: ---=== Sendmail v8.9 이상 버젼에서 Nimda.worm 차단하는 방법 ===---
:
:
: 간단합니다. 아래와 같은 part boundary는 처음 보는 아주 unique 한 것이군요.
:
: Content-Type: multipart/related;
: type="multipart/alternative";
: boundary="====_ABC1234567890DEF_===="
:
: 룰셋은 아래와 같습니다.
:
: LOCAL_CONFIG
:
: HContent-Type:$>check_ct
: D{NIMDA}"Your message may contain the NIMDA.WORM!!!"
:
: LOCAL_RULESET
:
: Scheck_ct
: R$+boundary="====_ABC1234567890DEF_====" [TAB] $#error $: 550 ${NIMDA}
:
: sendmail.cf에 바로 copy 하여 적용하시고 싶은 분은,
: 맨 끝에 아래 내용만 copy 해 넣으시기 바랍니다.
:
: HContent-Type:$>check_ct
: D{NIMDA}"Your message may contain the NIMDA.WORM!!!"
:
: Scheck_ct
: R$+boundary="====_ABC1234567890DEF_====" [TAB] $#error $: 550 ${NIMDA}
:
: ※ 물론 '[TAB]' 까지 그대로 COPY 할 분은 안 계시겠죠?
:
: [참고] 바이러스 정보:
:
: http://home.ahnlab.com/search/virus_detail.jsp?SEQ_NO=866 : http://www.certcc.or.kr/paper/incident_note/2001/in2001_01
: 5.html : 출처: http://quanta.khu.ac.kr/~dacapo/sendmail/ :
: --
: 서비스는 계속 되어야 한다...--http://linuxcamp.co.kr