[FUGSPBR] Sendmail - Barrar pelo Assunto?

Joao Rocha Braga Filho goffredo em webkey.com.br
Dom Nov 7 14:46:33 BRST 2004


    Outra possibilidade é usar um milter, tipo o milter-regex, que pode
barrar por muitas regras, inclusive por assunto, por conteúdo etc, segundo
li no site. Está nos ports.


       João Rocha.


Augusto Fabiano Torres wrote:

> Oi Louis,
>
> - Tem possibilidade de usar esta regra no seu procmail?
> :0:
> * ^Subject:.*algumacoisa
> /dev/null
> - Havia implementado uma regra destas a algum tempo para barrar 
> diretamente no sendmail.mc
> Veja que neste caso era para o virus ILOVEYOU
> V. poderia fazer alguns ajustes e fazer bloquear o subject necessário 
> e assim tenta mexer
> no blockmail com tranquilidade.
> OBS: Os espaçamentos nas regras devem ser tab e não espaços.
> Espero ter ajudado
> Um abraço
> Augusto
>
> LOCAL_RULESETS
> # Love Letter  virus checking routine.
> # You  just need enough of a pattern to match.
> # Instructional note: Follow these instructions exactly
> # The format for the rule is
> #
> # RExactly the thing you want to quote
> #
> # No quote marks, no tabs, absolutely nothing in
> # parentheses (like this, they're considered comments
> # and will be removed before they get to the rules).
> # After the exact thing, then a tab, and the $#error.
> # Note, the $* matches anything, so it's useful for
> # wildcarding. This also scans all messages with
> # Subject: headers and invokes a rule, so there is
> # a performance hit.
>
> HSubject:            $>Check_Subject
> D{MPat}ILOVEYOU
> D{MMsg}This message may contain the LoveLetter virus.
>
> SCheck_Subject
> R${MPat} $*            $#error $: 553 ${MMsg}
> RRe: ${MPat} $*            $#error $: 553 ${MMsg}
>
>
> louis louis wrote:
>
>> Ricardo, obrigado por responder. Putz, que pena seu arquivo é em 
>> shellscript e nao em perl.... mas vlw pela atenção.
>>
>>> From: Ricardo de Lima e Souza <ricardo em bsiinformatica.com.br>
>>> Reply-To: fugspbr em fugspbr.org
>>> To: Lista FreeBSD - fugspbr <fugspbr em fugspbr.org>
>>> Subject: Re: [FUGSPBR] Sendmail - Barrar pelo Assunto?
>>> Date: Wed, 3 Nov 2004 19:05:47 -0200 (BRDT)
>>>
>>> Louis,
>>>
>>> Aqui eu uso Sendmail com Maildrop, filtro as mensagens por assunto,
>>> remente ou por palavras contida no corpo do email.
>>>
>>> Ai vai um exemplo do filtro:
>>>
>>> #more .mailfilter
>>> DATA_HORA=`date "+%Y%m%d%H%M%S"`
>>> PID=`echo $$`
>>> HOSTNAME=`hostname`
>>> if ( /^Subject:.*viagra.*/  ||  /^From:.*winning.com.*/ ||  
>>> /^Text:.*V-I-A-G-R-A.*/ )
>>> {
>>>     to Maildir/tmp/$DATA_HORA.$HOSTNAME.$PID.msg
>>> }
>>>
>>>
>>>
>>> BSI Informatica Ltda.
>>> Telefone: 41 335-4004
>>>
>>> Ricardo Souza
>>> Administrador de Redes
>>> ricardo em bsiinformatica.com.br
>>>
>>>
>>> On Wed, 3 Nov 2004, louis louis wrote:
>>>
>>> > Pessoal, utilizo aqui o procmail para barrar por anexos "extenções de
>>> > arquivos" atraves do script em  perl "blockmail.pl" e funciona 
>>> muito bem. O
>>> > problema é que gostaria de saber como posso ajeitar esse script que o
>>> > procmail chama (blockmail.pl) para barrar email por assunto? 
>>> Alguem pode me
>>> > ajudar com alguma coisa, qualquer coisa já ajuda muito!!!!
>>> >
>>> > Muito obrigado.
>>> >
>>> > _________________________________________________________________
>>> > MSN Messenger: converse com os seus amigos online.
>>> > http://messenger.msn.com.br
>>> >
>>> > _______________________________________________________________
>>> > Para enviar um novo email para a lista: fugspbr em fugspbr.org
>>> > Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
>>> > Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>>> >
>>> _______________________________________________________________
>>> Para enviar um novo email para a lista: fugspbr em fugspbr.org
>>> Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
>>> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>>
>>
>>
>> _________________________________________________________________
>> MSN Hotmail, o maior webmail do Brasil.  http://www.hotmail.com
>>
>> _______________________________________________________________
>> Para enviar um novo email para a lista: fugspbr em fugspbr.org
>> Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
>> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>
>
>
>

-- 

goffredo em goffredo.eti.br
goffredo em gmail.com
goffredo em webkey.com.br
http://www.goffredo.eti.br


_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



Mais detalhes sobre a lista de discussão freebsd