[Postfixbuch-users] malware filter list [malware.com.br]

Ralf Hildebrandt Ralf.Hildebrandt at charite.de
So Aug 31 15:48:30 CEST 2008


* Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
> * Scholz, Christian <cscholz at 2nibbles4u.de>:
> > Ich bin gerade über diese Filter Liste für Malware gestolpert.
> > http://www.malware.com.br/cgi/submit?action=list_postfix
> > 
> > Hat die schon jemand im Einsatz bzw. ist davon abzuraten die zu verwenden?
> 
> Welcher depp hat die denn verzapft?
> Ist ja grauenhaft
> 
> /.*http --> /http
> 
> Ansonsten: Hey, probiers aus :)
> Statt DISCARD halt ein WARN!!!

So gehts:
cd /etc/postfix && wget -O - -nd "http://www.malware.com.br/cgi/submit?action=list_postfix" | \
sed "s/DISCARD/WARN/g" > www.malware.com.br.pcre

Und dann einbinden via:

body_checks = pcre:/etc/postfix/www.malware.com.br.pcre

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          snickebo at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de                              I'm looking for a job
Q:      What's tiny and yellow and very, very, dangerous?
A:      A canary with the super-user password.



Mehr Informationen über die Mailingliste Postfixbuch-users