테크노 컴퓨터

[원격요청] . [회원자료실] [EDIT]     [Win98] [Win2000] [Win7] [win10] [WinServer] [Linux] [A/S자료] [Driver] [UTIL] [복제기] [TC]

__Today: __
Your ip : 3.145.60.29
회원아이디 
패스워드
  컴퓨터
  모니터
  잉크/토너-소모품
  컴퓨터본체부품
  스케너
  프린터
  컴퓨터소모품
  네트워크
  소프트웨어

전화 : 062-224-6450
팩스 : 062-227-6450

  테크노컴퓨터

[ 자료실 ]
광고성 글이나 불법자료 업로드를 금합니다.

sendmail에서 sircam virus 차단하기
이름 : 허정균     번호 : 42     조회 : 75749
업로드 : 2001-08-29 17:30:13     수정일 : 2002-03-18 14:51:44

이 바이러스는 보통, 'Hi! How are you?' 라는 문구를 포함하고 있으며,

일반적인 파일을 첨부하고 있는 정상적인 메일처럼 보여, 속아넘어가기 쉬운 형태이면서,
시스템에 피해를 입히므로, 주의를 요하고 있습니다.



아래 내용은 김경욱님께서 작성한 sendmail 8.9  이상 버전에서 이 바이러스를
차단하는 방법에 대한 팁입니다.





--------------------------------------------------------------------------------




   
이 룰셋은 quanta-spam_killer에서 Sircam worm 차단 룰셋만을 분리한
    것입니다.
   
Sircam worm에 대한 정보는 아래 URL에서 확인할 수 있습니다.
   
http://home.ahnlab.com/search/virus_detail.jsp?SEQ_NO=843
   

    w32.sircam.worm@mm.html"
     target="_blank">w32.sircam.worm@mm.html" TARGET=_blank>w32.sircam.worm@mm.html" TARGET=_blank>http://www.symantec.com/avcenter/venc/data/pf/w32.sircam.worm@mm.html
   

         target="_blank">시만텍, 서캠 웜 바이러스 위험도 상향 조정 (디지탈 타임스,
    2001/07/23)

         target="_blank">[컴퓨터]"How are you" 바이러스 기승 (동아일보,
    2001/07/20)


   
 
   

본 차단법은 Sircam worm 제작자의 잘못된 Content-Disposition: 사용에
    바탕을 둔 것으로, Content-Disposition: 의 올바른 사용예는 RFC 2183을 참조하시기
    바랍니다.
   
즉, 본 룰셋은 메일 헤더에 아래와 같은 header field가 발견될 경우 sircam
    worm 으로 간주하여 reject 합니다. RHS의 올바른 사용예는, 'inline' 또는 'attachment'
    입니다.
   
Content-Disposition: Multipart message
   

sendmail.cf에 다음 룰셋만을 추가하여 Sircam worm을 차단할 수 있습니다.

    또한, 내부 네트워크에 이미 감염된 PC가 있을 경우 worm의 확산을 차단함과

    동시에, maillog(또는 syslog)를 검색하여 감염된 PC를 발견할 수 있을 것입니다.
   




   
이 룰셋의 사용은 sendmail 8.9 이상에서만 사용할 수 있습니다.

    파란색으로 된 부분이 추가될 부분입니다.
   
# check IP address
R$*                     $: $&{client_addr}
R$@                     $@ OK                   originated locally
R0                      $@ OK                   originated locally
R$=R $*                 $@ OK                   relayable IP address
R$*                     $: $>LookUpAddress <$1>  <$1>
R$*                     $@ RELAY                relayable IP address
R<$*> <$*>              $: $2
R$*                     $: [ $1 ]               put brackets around it...
R$=w                    $@ OK                   ... and see if it is local
 
 
# anything else is bogus
R$*                     $#error $@ 5.7.1 $: "550 Relaying denied"
 
 
### Sircam worm filter
 
HContent-Disposition: $>check_sircam
D{SIRCAM}"Your message may contain the Sircam.worm !!! (아래줄과 연결해서 쓰세요.)
See w32.sircam.worm@mm.html" TARGET=_blank>w32.sircam.worm@mm.html" TARGET=_blank>http://www.symantec.com/avcenter/venc/data/pf/w32.sircam.worm@mm.html"
 
Scheck_sircam
RMultipart message $#error $: 550 ${SIRCAM}
 
 
 
#### 주의: Multimapt message와 $#error 사이는 [TAB]입니다.
 
 
 
######################################################################
######################################################################
#####
#####                   MAILER DEFINITIONS
#####
######################################################################
######################################################################
   

       
Sendmail.cf의 수정이 다 끝났으면, sendmail을
        restart 하기 전에 ruleset 모드에서 테스트를 해 봅니다.
   

$ /usr/lib/sendmail -bt
ADDRESS TEST MODE (ruleset 3 NOT automatically invoked)
Enter
               
> check_sircam Multipart message check_sircam input:
                Multipart message check_sircam returns: $# error $: 550 553
                Your message may contain the Sircam . worm ! ! ! See http :
                / / www . symantec . com / avcenter / venc / data / pf / w32
                . sircam . worm @ mm . html > ctrl-D (빠져나오기)
 

   
위와 같이 잘 되었다면, sendmail을 restart
합니다.

윗글 : 2001-08-30 10:00:40, 43번의 관련글 바로보기, 첨부파일(rc.deny, 13,233Byte)이 있습니다. iptables를 이용한 아이피 차단
밑글 : 2001-06-08 18:02:22, 41번 글 바로보기 linux 7.1 kernel 2.4.x iptables se
  Absolute number:72
홈쓰기관련글전달수정삭제목록
 
번호 제목 첨부파일 크기 전송 이름 업로드
72 2020-11-06 09:48:34, 72번 글 바로보기 fortigate 암호 새로 넣기     0 관리자 11-06
71 2015-05-16 15:39:49, 71번 글 바로보기 linux 시간 설정     0 관리자 05-16
70 2007-09-06 10:06:14, 70번 글 바로보기, 첨부파일(vsftp.txt, 9,151Byte)이 있습니다. ftp??? 다운로드 : vsftp.txt (9,151Byte) vsftp.txt 8KB 11047 관리자 09-06
69 2007-04-07 11:08:32, 69번 글 바로보기 사설 ip 대역- 범위     0 관리자 04-07
60 2004-06-14 12:39:06, 60번 글 바로보기 메일설정 설명     0 관리자 06-14
60번의 관련글 2004-06-14 12:43:40, 60번의 관련글 바로보기 Re: 메일설정 설명     0 관리자 06-14
59 2004-06-10 19:23:14, 59번 글 바로보기, 첨부파일(iptables.ZIP, 383,958Byte)이 있습니다. iptable 문서 다운로드 : iptables.ZIP (383,958Byte) iptables.ZIP 374KB 6710 차니 06-10
59번의 관련글 2004-07-13 22:21:18, 59번의 관련글 바로보기 Re: iptable 문서     0 관리자 07-13
59번의 관련글 2004-07-13 22:26:07, 59번의 관련글 바로보기 Re: iptable 문서     0 관리자 07-13
58 2004-06-07 23:25:44, 58번 글 바로보기 fedora 2.0 설치     0 관리자 06-07
57 2004-02-25 11:31:01, 57번 글 바로보기 리눅스 커널 취약성이     0 관리자 02-25
55 2003-06-24 09:41:39, 55번 글 바로보기, 첨부파일(cgitelnet.zip, 6,522Byte)이 있습니다. telnet for ftp port 다운로드 : cgitelnet.zip (6,522Byte) cgitelnet.zip 6KB 6212 관리자 06-24
54 2002-11-29 11:00:25, 54번 글 바로보기, 첨부파일(hcode_spam_filter.tar.bz2, 93,421Byte)이 있습니다. filter를 이용한 스팸제거 다운로드 : hcode_spam_filter.tar.bz2 (93,421Byte) hcode_spam_fil 91KB 6254 Admin 11-29
53 2002-10-31 12:29:01, 53번 글 바로보기 Linux/Slapper.worm.B -------.cinik     0 Admin 10-31
52 2002-08-13 17:30:24, 52번 글 바로보기 스팸메일 차단방법     0 Admin 08-13
52번의 관련글 2002-08-13 18:47:20, 52번의 관련글 바로보기 Re: 스팸메일 차단방법     0 Admin 08-13
52번의 관련글 2002-11-28 11:59:46, 52번의 관련글 바로보기 Re: 스팸메일 차단방법     0 관리자 11-28
51 2002-05-24 15:19:42, 51번 글 바로보기 리눅스 관리자를위한 파워 팁     0 관리자 05-24
50 2002-05-20 12:31:05, 50번 글 바로보기, 첨부파일(Coyote Linux.exe, 4,329,657Byte)이 있습니다. coyote - last all zip 리라 코요테 다운로드 : Coyote Linux.exe (4,329,657Byte) Coyote Linux.e 4.13MB 8747 관리자 05-20
50번의 관련글 2002-05-22 10:37:51, 50번의 관련글 바로보기, 첨부파일(msn-enable.tar, 163,840Byte)이 있습니다. coyote - last all zip 리라 코요 다운로드 : msn-enable.tar (163,840Byte) msn-enable.tar 160KB 6527 관리자 05-22
49 2002-05-02 00:02:48, 49번 글 바로보기 홈페이지 검색사이트 등록팁     0 관리자 05-02
48 2002-04-12 10:01:40, 48번 글 바로보기, 첨부파일(forwarding.txt, 3,347Byte)이 있습니다. 유동 ip의 고정화 -forwarding 포워딩 다운로드 : forwarding.txt (3,347Byte) forwarding.txt 3KB 6948 관리자 04-12
47 2002-04-10 11:30:58, 47번 글 바로보기, 첨부파일(ProFTPd_Ref-.htm, 142,751Byte)이 있습니다. Korean ProFTPd Reference 다운로드 : ProFTPd_Ref-.htm (142,751Byte) ProFTPd_Ref-.h 139KB 109358 관리자 04-10
46 2002-04-10 11:24:50, 46번 글 바로보기 ftp클라이언트 사용하기 팁.     0 관리자 04-10
45 2001-09-05 20:00:34, 45번 글 바로보기 linux에서 윈도우 공유폴더 보기     0 허정균 09-05
44 2001-08-31 12:00:25, 44번 글 바로보기 리눅스에서 메모리 인식을 제대로 못     0 허정균 08-31
43 2001-08-30 09:59:57, 43번 글 바로보기, 첨부파일(rc.firewall.iptables, 1,117Byte)이 있습니다. iptables sample 다운로드 : rc.firewall.iptables (1,117Byte) rc.firewall.ip 1KB 5448 허정균 08-30
43번의 관련글 2001-08-30 10:00:40, 43번의 관련글 바로보기, 첨부파일(rc.deny, 13,233Byte)이 있습니다. iptables를 이용한 아이피 차단 다운로드 : rc.deny (13,233Byte) rc.deny 12KB 5166 허정균 08-30
42 2001-08-29 17:30:13, 42번 글 바로보기 sendmail에서 sircam virus 차단하기 ◀     0 허정균 08-29
41 2001-06-08 18:02:22, 41번 글 바로보기 linux 7.1 kernel 2.4.x iptables se     0 Mr heo 06-08
 

Copyright (C) 2001 jog.co.kr All rights reserved.