질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

소빅(Sobig)웜 메일 안받기위한 센드메일 룰셋적용

작성자 정보

  • 관리자 작성
  • 작성일

컨텐츠 정보

본문

안녕하세요.
수퍼유저코리아입니다.

매일아침....아래와 같은 메일이 수백(수천)통씩 받느라 많이 불편하셨을 것입니다.

 1062464796.gif

이는 Sobig Worm Virus에 의한 웜바이러스메일로서 sendmail에서 Ruleset적용을 하여 방지할 수 있습니다.

아래 Ruleset을 적용하시기 바랍니다. 
아래의 Ruleset을 sendmail.cf파일에 추가하시고 sendmail을 재시작 하시기 바랍니다.

 #### Sobig.worm 

HSubject: $>Check_Sobig
D{Sobigmsg}Access Denied - This message may contain a virus.

SCheck_Sobig
RThank you!     $#error $: 550 ${Sobigmsg}
RYour details   $#error $: 550 ${Sobigmsg}
RRe: Thank you! $#error $: 550 ${Sobigmsg}
RRe: Details!   $#error $: 550 ${Sobigmsg}
RRe: Re: My details     $#error $: 550 ${Sobigmsg}
RRe: Approved   $#error $: 550 ${Sobigmsg}
RRe: Your application   $#error $: 550 ${Sobigmsg}
RRe: Wicked screensaver $#error $: 550 ${Sobigmsg}
RRe: That movie         $#error $: 550 ${Sobigmsg}

위의  Ruleset적용확인은 /var/log/maillog에서 다음과 같은 메일로그가 보이면 정상적으로 적용이 된 것입니다.

 Sep  2 09:55:45 su9 sendmail[24435]: h820tZY24435: ruleset=Check_Sobig, arg1=Your details, relay=[211.209.79.109], reject=550 5.0.0 Access Denied - This message may contain a virus.
Sep  2 09:55:48 su9 sendmail[24435]: h820tZY24435: to=<asdf@asdfsd.co.kr>, delay=00:00:03, pri=133574, stat=Access Denied - This message may contain a virus.

감사합니다.

관련자료

댓글 0
등록된 댓글이 없습니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,351 명
  • 현재 강좌수 :  37,010 개
  • 현재 접속자 :  349 명