: 좀 늦었군요...
: qmail-scanner 이라는 프로그램을 쓰시면 됩니다.
: 설치도 단순하고 설정또한 쉽습니다.
:
: quarantine-attachments.txt에 아래 내용을 추가하신다음
: ======================
: README.EXE 0 W32/Nimda.worm Virus
: Multipart message Virus-Content-Disposition: Sircam.worm
: Virus
: ======================
: > /var/qmail/bin/qmail-scanner-queue.pl -g 하시면 됩니다.
:
:
: : 감사합니다.
: :
: : 그런데 저희 회사에서는 QMail을 쓰는데
: : QMail 에서는 차단하는 방법이 없나요?
: :
: : 제가 QMail 에 대해서 많이 알지 못해 초보적인 질문을 드리네요.
: :
;
: :
: :
: : : ---=== Sendmail v8.9 이상 버젼에서 Nimda.worm 차단하는 방법 ===---
: : :
: : :
: : : 간단합니다. 아래와 같은 part boundary는 처음 보는 아주 unique 한 것
: 이
: : 군요.
: : :
: : : Content-Type: multipart/related;
: : : type="multipart/alternative";
: : : boundary="====_ABC1234567890DEF_===="
: : :
: : : 룰셋은 아래와 같습니다.
: : :
: : : LOCAL_CONFIG
: : :
: : : HContent-Type:$>check_ct
: : : D{NIMDA}"Your message may contain the NIMDA.WORM!!!"
: : :
: : : LOCAL_RULESET
: : :
: : : Scheck_ct
: : : R$+boundary="====_ABC1234567890DEF_====" [TAB] $#error $: 550
: : ${NIMDA}
: : :
: : : sendmail.cf에 바로 copy 하여 적용하시고 싶은 분은,
: : : 맨 끝에 아래 내용만 copy 해 넣으시기 바랍니다.
: : :
: : : HContent-Type:$>check_ct
: : : D{NIMDA}"Your message may contain the NIMDA.WORM!!!"
: : :
: : : Scheck_ct
: : : R$+boundary="====_ABC1234567890DEF_====" [TAB] $#error $: 550
: : ${NIMDA}
: : :
: : : ※ 물론 '[TAB]' 까지 그대로 COPY 할 분은 안 계시겠죠?
: : :
: : : [참고] 바이러스 정보:
: : :
: : : http://home.ahnlab.com/search/virus_detail.jsp?SEQ_NO=866 : : : http://www.certcc.or.kr/paper/incident_note/2001/i
: : : n2001_015.html : : : 출처: http://quanta.khu.ac.kr/~dacapo/sendmail/ : : :
: : : --
: : : 서비스는 계속 되어야 한다...