このところ巷ではNetSkyウィルスが流行してますが、 最近発生した亜種のNetSky-Pあたりが昨日からブレーク中(笑)。
対策としては従来どおりのprocmail + 自作スクリプトで対応できて るんだけど、この方法の欠点は外に出ていくメールに対応できないこと。
procmailはMDA (Mail Delivery Agent)なので、各ユーザのメールスプール の直前で動作するため。
で、最悪の場合に備えて、outgoingなメール対策も考えておく必要が あるかな、というわけで、sendmailのMILTER (Mail Filtering API)を 調査中。
Milterって、専用のサイト ( http://www.milter.org/ )があったりするのだけど、 日本語の情報、あんまりないですね。あるのはAmavisとかSpamAssasin とかの既存のフィルタとの組合せのインストール解説がほとんど。
あんまり自分でフィルタ書いてる人っていないのかなぁ。