PARA LOS CORREOS INFECTADOS - MAILFILTER
Tras ver la avalancha de gente mosqueada y aunque ya propuse el tema de
mailfilter hace ya muchos días me parece una putada que siga gente
descargandose el spam. Se han expuesto muchas soluciones muy válidas, yo
os propongo la siguiente que es la que uso y me vale hasta que esto se
arregle...
Uso mailfilter para borrar archivos del servidor pop.
(www.linuxgazette.com/issue67/arndt.html)
Como configuración básica os adjunto el archivo .mailfilterrc que debeis
crear en $HOME y que he ido mejorando tras el paso de los días con los
correítos de las narices. Se puede modificar el archivo de .procmailrc
personal insertando la linea
preconnect /usr/bin/mailfilter
con el fin de que antes de que actúe el filtro de procmail se ejecute
mailfilter con las opciones que elegís. Os aseguro que funciona ok.
Espero que este correo sirva a muchos como defensa ante ataques externos. Ahora
es cuando debemos mantenernos unidos y en completa comunicación ;-)
suerte
--
--
"Soñar nos hace libres aunque a veces
el problema es la elección"
Linux Debian Woody 3.0
GNU Software Libre
http://www.debian.org
--
SERVER=pop.tuservidor.com
USER=usuario@dominio.com
PASS=latuyadecorreo
PROTOCOL=pop3
PORT=110
#Por supùesto que ste fichero log lo colocas donde desees
LOGFILE=/home/usuariotuyo/Mail/mailfilter.log
#Ignora mayusculas o minusculas
REG_CASE=no
#Normaliza el texto aceptando p.ej, L.E-G,A-L como LEGAL pero no sirve para espacios en blanco intermedios
NORMAL=yes
#Denegación de correo no deseado
DENY=Subject:.*microsoft
DENY=Subject:.*patch
DENY=Subject:.*alert
DENY=Subject:.*MS
DENY=Suject:.*Newest
DENY=Subject:.*current
DENY=Subject:.*upgrade
DENY=Subject:.*pack
DENY=Subject:.*network
DENY=Subject:.*unknown
DENY=Subject:.*undeliberable
DENY=Subject:.*advice
DENY=Subject:.*abort
DENY=Subject:.*spam
#DENY=Subject:.*virus
DENY=Subject:.*security
DENY=Subject:.*critical
DENY=Subject:.*update
DENY=Subject:.*abort letter
DENY=Subject:.*letter
DENY=From:.*storage
DENY=From:.*inet
DENY=From:.*net mail
DENY=From:.*hotel-viking
DENY=From:.*microsoft
DENY=From:.*MS
DENY=To:.*inet
DENY=To:.*client
DENY=To:.*email
#Denegación de correo de una misma dirección
#DENY=From:.*despilfarre@chungo.org
#O de todos los dominios
#DENY=From:.*@dominio
#También se puede bloquear por otros campos como CC, BCC, TO.
#DENY=cc:.*
#DENY=bcc:.*
#DENY=to:.*
#No obstante podemos permitir el correo de alguien a pesar de que el filtro le restrinja
#ALLOW=From:.*amiguete@sudominio.com
#Lo dicho anteriormente para DENY sirve para ALLOW
#insertarlo en fetchmail para que actúe al conectar al pop
#con linea
# preconnect /usr/bin/mailfilter (según el path donde se ubique el binario mailfilter)
Reply to: