[Postfixbuch-users] malware filter list [malware.com.br]
Ralf Hildebrandt
Ralf.Hildebrandt at charite.de
So Aug 31 15:48:30 CEST 2008
* Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
> * Scholz, Christian <cscholz at 2nibbles4u.de>:
> > Ich bin gerade über diese Filter Liste für Malware gestolpert.
> > http://www.malware.com.br/cgi/submit?action=list_postfix
> >
> > Hat die schon jemand im Einsatz bzw. ist davon abzuraten die zu verwenden?
>
> Welcher depp hat die denn verzapft?
> Ist ja grauenhaft
>
> /.*http --> /http
>
> Ansonsten: Hey, probiers aus :)
> Statt DISCARD halt ein WARN!!!
So gehts:
cd /etc/postfix && wget -O - -nd "http://www.malware.com.br/cgi/submit?action=list_postfix" | \
sed "s/DISCARD/WARN/g" > www.malware.com.br.pcre
Und dann einbinden via:
body_checks = pcre:/etc/postfix/www.malware.com.br.pcre
--
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de) snickebo at charite.de
Postfix - Einrichtung, Betrieb und Wartung Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de I'm looking for a job
Q: What's tiny and yellow and very, very, dangerous?
A: A canary with the super-user password.
Mehr Informationen über die Mailingliste Postfixbuch-users