Untitled

EMWAC 메일서버에서 SCSMFilter Plus를 설치하면 기본적인 필터링 기능을 이용할 수 있다. 또한, 여러가지 부가 기능을 제공하는 Plug-in이 있다. 이가운데 Antibanner Plug-in을 이용하면 SCSMFilter Plus의 기능에 추가적으로 메시지 본문에 대한 필터링도 가능하다. (SCSMFilter Plus는 메시지 헤더에 대한 필터링만을 제공함) 이 문서는 Antibanner를 이용해 Virus 및 스팸메일등을 필터링하는 법에 대해 알아본다.

이 기능을 이용하려면 먼저 SCSMFilter Plus를 설치해야 한다. 설치 및 설정법은 다음 문서를 참고한다.

EMWAC 메일 서버 스팸 및 릴레이 서버 방지

또한, 다음 사이트에서 Antibanner를 다운로드 받는다.

다운로드 : http://www.orca.bc.ca/win95/antibanner.zip

Antibanner 설치

SCSMFilter Plus가 설치된 폴더에 압축 파일을 푼다. (세개의 파일이 생성됨 : Antibanner.txt, Antibanner.exe, Antibanner.dat)

Antibanner 설정

1. SCSMFilter Plus Configuration Manager 실행
* "시작" - "프로그램" - "SCSMFILTER PLUS" 실행 또는 설치 폴더에서 "config.exe" 실행

2. 아래 화면에서 "Edit FILTERU.PLU" 누름

3. 아래의 화면처럼 Antibanner 플러그인 설정 추가 후 Add 클릭 (형식: <path>\antibanner.exe 0 0 <path>\antibanner.dat)

4. "RETURN" 클릭 후 Configuratoin Manager 화면에서 "RESTART SERVICE"를 눌러 서비스를 재시작한다.

5. 설치 폴더의 Antibanner.dat 파일을 메모장을 이용해 연다.

"This is a test of the ANTIBANNER ability", 1
----- Don't be afraid to use comments
----- Sample e-mail addresses to hunt for
"@savetrees.com", 10
"@answerme.com", 10
. . .

"My name is Christopher Erickson.", 20
"whatever.exe", 100

6. 위와 같이 필터링 대상이 되는 문구나 단어를 입력한다.

- 형식 : "<문자 또는 문자열>", <숫자>

숫자는 해당 문자를 검색할 라인 수를 의미한다. 예를 들어, "virus.exe", 5 를 입력하면 메시지 본문의 5번재 라인까지 검색을 한 후 해당 문자가 있으면 필터링을 적용한다. "virus.exe", -5 를 입력하면 메시지 본문 끝에서부터 5라인을 검색하게 된다.

7. EMWAC 메일서버에서 메일은 "Mail Spool Directory"로 설정된 폴더의 여러 하위폴더에서 Text 기반의 파일로 저장되게 된다. 따라서 특정한 유형을 가진 바이러스 메일이나 스팸 메일등을 메모장을 이용해 확인 후 해당 문자나 문자열을 Antibanner.dat 파일에 추가함으로써 필터링을 적용할 수 있다. 위 항목중 "whatever.exe", 100 항목은 Win32/Aliz.worm 바이러스에 대한 필터링 예이다. 필터링이 성공적으로 작동하면 설치 폴더의 spam.log 파일에 아래와 같은 로그가 남게 된다.

Mon Nov 26 10:54:33 2001 PLUGIN C:\Install\MFilter\antibanner.exe 0 0 C:\Install\MFilter\antibanner.dat (0) Filtered out C:\Emwac\Mailspool\prein\B0000000099.MSG

<주의> Antibanner를 이용한 필터링 방법은 MIME 형식의 메시지 본문은 필터링할 수 없다. 따라서 특정한 첨부파일을 포함하는 바이러스 메일에 적용하는 것이 일반적이다. 또한, 메일 사용이 많은 서버일 경우 필터링 적용으로 인한 CPU load가 증가하므로 적절한 테스트 후 적용을 해야 한다.