linux-l: Re: sendmail rules gegen virus

[Ralf Cirksena]

On Fri, May 05, 2000 at 10:14:53AM -0400, Robin S. Socha wrote:

Hi Robin,

> HSubject:           $>Check_Subject
> D{MPat}ILOVEYOU
> D{MMsg}This message may contain the LoveLetter virus.
> 
> SCheck_Subject
> R${MPat} $*     $#error $: 553 ${MMsg}
> RRe: ${MPat} $* $#error $: 553 ${MMsg}
>
> Dasu ist eindeutig nicht gut genug, weil der Wurm mutiert. Wie kann
> ich aus dem MPat eine Variable machen, damit ich bequem neue
> Stichwörter einfügen kann?

Ist doch schon: MPat.
IMO brauchst Du nur entweder 

D{MPata}ILOVEYOU
D{MPatb}YOULOVEME
D{MPatc}SHELOVESME

und dann weiter unten gegen alle Variablen checken. Ich glaube nicht,
daß Du einer einzigen Variablen in einer Schleife neue Werte zuweisen
kannst.

Übrigens schlägt der Check oben bei Subject: Re: ILOVEYOU fehl.

Der bessere Weg ist, AMAVIS dahingehend zu erweitern, daß Mails mit
fragwürdigen Anhängen abgewiesen werden.

-- 
Ralf Cirksena <r-c at gmx.net> powered by Linux
PGP-key on request: mail to me, subject: get pgp key