[FUGSPBR] Sendmail - Barrar pelo Assunto?

[Augusto Fabiano Torres]

Oi Louis,

- Tem possibilidade de usar esta regra no seu procmail?
:0:
* ^Subject:.*algumacoisa
/dev/null
- Havia implementado uma regra destas a algum tempo para barrar 
diretamente no sendmail.mc
Veja que neste caso era para o virus ILOVEYOU
V. poderia fazer alguns ajustes e fazer bloquear o subject necessário e 
assim tenta mexer
no blockmail com tranquilidade.
OBS: Os espaçamentos nas regras devem ser tab e não espaços.
Espero ter ajudado
Um abraço
Augusto

LOCAL_RULESETS
# Love Letter  virus checking routine.
# You  just need enough of a pattern to match.
# Instructional note: Follow these instructions exactly
# The format for the rule is
#
# RExactly the thing you want to quote
#
# No quote marks, no tabs, absolutely nothing in
# parentheses (like this, they're considered comments
# and will be removed before they get to the rules).
# After the exact thing, then a tab, and the $#error.
# Note, the $* matches anything, so it's useful for
# wildcarding. This also scans all messages with
# Subject: headers and invokes a rule, so there is
# a performance hit.

HSubject:			$>Check_Subject
D{MPat}ILOVEYOU
D{MMsg}This message may contain the LoveLetter virus.

SCheck_Subject
R${MPat} $*			$#error $: 553 ${MMsg}
RRe: ${MPat} $*			$#error $: 553 ${MMsg}


louis louis wrote:

> Ricardo, obrigado por responder. Putz, que pena seu arquivo é em 
> shellscript e nao em perl.... mas vlw pela atenção.
>
>> From: Ricardo de Lima e Souza <ricardo em bsiinformatica.com.br>
>> Reply-To: fugspbr em fugspbr.org
>> To: Lista FreeBSD - fugspbr <fugspbr em fugspbr.org>
>> Subject: Re: [FUGSPBR] Sendmail - Barrar pelo Assunto?
>> Date: Wed, 3 Nov 2004 19:05:47 -0200 (BRDT)
>>
>> Louis,
>>
>> Aqui eu uso Sendmail com Maildrop, filtro as mensagens por assunto,
>> remente ou por palavras contida no corpo do email.
>>
>> Ai vai um exemplo do filtro:
>>
>> #more .mailfilter
>> DATA_HORA=`date "+%Y%m%d%H%M%S"`
>> PID=`echo $$`
>> HOSTNAME=`hostname`
>> if ( /^Subject:.*viagra.*/  ||  /^From:.*winning.com.*/ ||  
>> /^Text:.*V-I-A-G-R-A.*/ )
>> {
>>     to Maildir/tmp/$DATA_HORA.$HOSTNAME.$PID.msg
>> }
>>
>>
>>
>> BSI Informatica Ltda.
>> Telefone: 41 335-4004
>>
>> Ricardo Souza
>> Administrador de Redes
>> ricardo em bsiinformatica.com.br
>>
>>
>> On Wed, 3 Nov 2004, louis louis wrote:
>>
>> > Pessoal, utilizo aqui o procmail para barrar por anexos "extenções de
>> > arquivos" atraves do script em  perl "blockmail.pl" e funciona 
>> muito bem. O
>> > problema é que gostaria de saber como posso ajeitar esse script que o
>> > procmail chama (blockmail.pl) para barrar email por assunto? Alguem 
>> pode me
>> > ajudar com alguma coisa, qualquer coisa já ajuda muito!!!!
>> >
>> > Muito obrigado.
>> >
>> > _________________________________________________________________
>> > MSN Messenger: converse com os seus amigos online.
>> > http://messenger.msn.com.br
>> >
>> > _______________________________________________________________
>> > Para enviar um novo email para a lista: fugspbr em fugspbr.org
>> > Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
>> > Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>> >
>> _______________________________________________________________
>> Para enviar um novo email para a lista: fugspbr em fugspbr.org
>> Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
>> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>
>
> _________________________________________________________________
> MSN Hotmail, o maior webmail do Brasil.  http://www.hotmail.com
>
> _______________________________________________________________
> Para enviar um novo email para a lista: fugspbr em fugspbr.org
> Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



-- 
=================================================================
Augusto Fabiano Torres		 e-mail: torres at cle.unicamp.br
Analista de Suporte / Administrador de Redes
Centro de Logica, Epistemologia e Historia da Ciência (CLE)
Universidade Estadual de Campinas (UNICAMP)
\_______________________________________________________________/
|"   Nem sempre precisamos ser gênios em tudo que fazemos  ...  |
|algumas vezes ter um pouco de sorte já basta"(Autor - Eu mesmo)|
'==============================================================='

_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/