Frody's

kisarbl... 이게 뭔가.

한국정보보호진흥원(KISA)에서 무료로 관리ㆍ운영하여 제공하는 실시간 스팸차단리스트 이다.

걸어주면 KISA에 블랙리스트 등록된 IP는 스팸리스트로서 메일이 차단된다.

완벽하지 않지만 제법 차단된다.

근데 외국 rbl 사이트와 같이 걸어줘야 그나마 쓸만하더라.. 요즘 스팸들은 죄다 외국에서 오는것들 뿐이라....

일단 국내외 rbl 사이트들을 보자.

           사이트주소                                   스팸리스트URL
http://www.kisarbl.or.kr                      =>  spamlist.or.kr
http://ordb.org                                   =>  relays.ordb.org
http://spamcop.net/bl.shtml                =>  bl.spamcop.net
http://www.au.sorbs.net                    =>  dnsbl.sorbs.net / rhsbl.sorbs.net
http://njabl.org                                  =>  dnsbl.njabl.org
http://www.spamhaus.org/SBL/         =>  sbl.spamhaus.org
http://cbl.abuseat.org                        =>  cbl.abuseat.org
http://www.ahbl.org                          =>  dnsbl.ahbl.org
http://blackholes.us                          =>  chinanet.blackholes.us   (이 주소는 되는지 모르겠다.)

더 있겠지만... 내가 쓰는것은 이 정도다. (사실은 외국사이트에서 낚아왔다.)

여기서 스팸 블랙리스트 들을 제공하여 준다.

여기서 제공하는 스팸리스트를 걸어 주면 되겠다.

근데 주의할 점은 중국의 유명한 www.163.com 도 걸러 버리는 경우가 있으니... 유의하도록 하자.

그리고... 죄다 걸어주면 검사하느라... 메일 받는 시간이 약 1~2분정도 더 느려진다.

0. 설정법은 kisarbl에도 간단히 나와 있다.

어쨌든 시작한다.

1. Sendmail

sendmail은  sendmail.mc 파일에다 아래 내용을 추가하여 m4 해주면 된다.
ki

#FEATURE(dnsbl, `spamlist.or.kr', `Rejected " $&{client_addr} "- see http://www.kisarbl.or.kr/')dnl
#FEATURE(dnsbl, `relays.ordb.org', `551 Rejected " $&{client_addr} "- see http://ordb.org/')dnl
#FEATURE(dnsbl, `bl.spamcop.net', `"552 Spam blocked see: http://spamcop.net/bl.shtml?" $&{client_addr}')dnl
#FEATURE(dnsbl, `dnsbl.sorbs.net', `"554 Rejected " $&{client_addr} " found in dnsbl.sorbs.net"')dnl
#FEATURE(dnsbl, `rhsbl.sorbs.net', `"555 Rejected " $&{client_addr} " found in rhsbl.sorbs.net"')dnl
#FEATURE(dnsbl,`dnsbl.njabl.org',`559 Message from $&{client_addr} rejected - see http://njabl.org/')
#FEATURE(dnsbl, `sbl.spamhaus.org', `"556 Rejected " $&{client_addr} " - see http://www.spamhaus.org/SBL/"')dnl
#FEATURE(`dnsbl', `cbl.abuseat.org', `"557 Rejected " $&{client_addr} " - see http://cbl.abuseat.org"')dnl
#FEATURE(dnsbl,`dnsbl.ahbl.org', `"558 Host is on the AHBL - Please see http://www.ahbl.org/tools/lookup.php?ip="$&{client_addr}')dnl
#FEATURE(`dnsbl', `chinanet.blackholes.us', `"560 Rejected " $&{client_addr} " - listed by chinanet.blackholes.us"')dnl

보면 알겠지만 뭐 3번째 부분은 로그에 남는 메세지이다.
외국사이트에서 참고해서 설정해놓은것을 긁어오다보니 로그메세지가 일정치 않다. 알아서 수정하자.

어쨌든 즉,

#FEATURE(dnsbl,`스팸리스트제공주소',`로그메세지..')dnl    해주면 된다.

로그메세지 가운데 $&{client_addr} 해주면 그자리에 블럭처리된 IP가 로그에 남게된다.

주의할점은 앞쪽의 ` 는 ' 가 아니라는것이다. 뭐 sendmail.mc 파일을 보면 다른부분도 그렇게되어있으니..
조금 설정해본사람은 다 알것이고 어쨌든 키보드 숫자 1 옆에 ~ 키와 같이 있는 ` 이다.

이후 m4 sendmail.mc > sendmail.cf    해주고 sendmail 을 재기동한다.

2. Qmail

1. Qmail 의 smtp 구동 스크립트파일에 아래 내용을 넣어준다.
    일반적으로 웹에서 구할수 있는 Qmail 설정법대로라면 /var/qmail/supervise/qmail-smtpd/run 파일이다.

    exec /usr/local/bin/softlimit -m 7340032 \
    /usr/local/bin/tcpserver -vHRl 0 -x /home/vpopmail/etc/tcp.smtp.cdb \
    -u $Q_UID -g $Q_GID 0 25 \

#!/bin/sh
#
#Startup script for Tomcat, the Apache Servlet Engine
#
# chkconfig: - 85 15
# description: Start Tomcat
#
# processname: tomcat
#
# Source function library.
. /etc/rc.d/init.d/functions
export JAVA_HOME=/usr/local/jdk1.6.0_03
export CATALINA_HOME=/usr/local/apache-tomcat-6.0.14
export PATH=$PATH:$JAVA_HOME/bin:$CATALINA_HOME/bin
# See how we were called.
case "$1" in
  start)
  echo -n "Starting tomcat: "
  daemon $CATALINA_HOME/bin/catalina.sh start
  touch /var/lock/subsys/tomcat
  echo
  ;;
  stop)
  echo -n "Shutting down tomcat: "
  daemon $CATALINA_HOME/bin/catalina.sh stop
  rm -f /var/lock/subsys/tomcat
  echo
  ;;
  restart)
  $0 stop
  sleep 2
  $0 start
  ;;
  *)
  echo "Usage: $0 {start|stop|restart}"
  exit 1
esac
exit 0