72、利用 procmail 进行邮件过滤与安全扫描

利用 procmail 进行邮件过滤与安全扫描

1. 使用 procmail 丢弃垃圾邮件

procmail 在识别和移除垃圾邮件方面非常有用。要成功使用它，你需要描述想要视为垃圾邮件的常见模式，并相应地编写规则。管理员可以在多个层面处理垃圾邮件，如通过传输代理（如检查黑名单）、系统层面和/或按用户层面。基于 procmail 的过滤规则可以用于系统范围的 procmailrc 文件，也可以供用户过滤自己的邮件。

以下规则可用于格式化邮件头：

# Make sure there's a space after header names
:0fwh
|formail -z

下面是处理垃圾邮件的简单示例规则：

# Mail from mailing lists I subscribe to
:0:
* ^From: RISKS List Owner|\
  ^From: Mark Russinovich
to-read

# Any other mail not addressed to me is spam
# Warning: may discard BCC's to me
:0
* !To: .*aefrisch
/dev/null

第二个规则将非发往自己的邮件定义为垃圾邮件并丢弃，第一个规则将特定发件人的邮件保存到 to-read 文件。

还有其他规则处理特殊情况：