以Procmail-Gateway過濾寄出信件病毒(2)_Mail服務器教程

6、確定檔案權限

　　touch /var/log/procmail.log <--檔案不存在時才touch
　　chmod 644 /var/log/procmail.log
　　touch /var/spool/mail/quarantine <--檔案不存在時才touch
　　chmod 644 /var/spool/mail/quarantine
　　touch /var/log/scores <--檔案不存在時才touch
　　chmod 644 /var/log/scores　

　　7、修改procmailrc

　　vi /etc/procmailrc
　　范例文件如下：
　　MAILDIR=/var/mail
　　VERBOSE=off
　　PATH="/usr/bin:$PATH:/usr/local/bin"

　　#Nimda Virus
　　:0 Bh
　　* ^Content-Type: audio/x-wav;
　　* name="readme.exe"
　　/dev/null

　　SHELL=/bin/sh
　　POISONED_EXECUTABLES=/etc/procmail/poisoned-files
　　#寄信通知系統(tǒng)管理者，若需更多人請在postmaster后加逗點再輸入email即可
　　SECURITY_NOTIFY="postmaster"
　　#系統(tǒng)通知訊息發(fā)布人
　　SECURITY_NOTIFY_VERBOSE="postmaster"
　　#寄信通知寄件人
　　SECURITY_NOTIFY_SENDER=YES
　　#寄信通知寄件人訊息內容
　　SECURITY_NOTIFY_SENDER="/etc/procmail/policy.txt"
　　#寄信通知給收件人的訊息內容
　　SECURITY_NOTIFY_RECIPIENT="/etc/procmail/quarantined.txt"
　　#可放20字長度以下字符隨機數(shù)值，增加安全性
　　SECRET="sfd9734965q34o2ldgbl"
　　#檢疫隔離信件文件位置
　　SECURITY_QUARANTINE=/var/spool/mail/quarantine
　　#宏病毒掃描積分門坎，一般而言，中毒信件得分通常都會超過100分
　　POISONED_SCORE=100
　　#宏病毒掃描日志文件位置
　　SCORE_HISTORY=/var/log/scores
　　LOGFILE=/var/log/procmail.log
　　INCLUDERC=/etc/procmail/html-trap.procmail