procmailの設定ファイルは非常に危険なものです。レンタルサーバーなどでは、ユーザーが作成したバグのあるレシピを実行してメールシステムがハングアップ、なんてことはざらにあります。そこで、システム側で用意したレシピだけを実行できるようにしてみました。

まずは、本家サイトからソースをダウンロードして解凍して、

patch < 【対応するパッチファイル】

でパッチ完了。あとは普通にメークします。
これによりコマンドラインオプション「-m」が利用できなくなり、設定ファイルは /var/procmail/ユーザ名/procmailrc になります。