🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.mail.mta
Article #62511

Re: spam symulatora lotu

#62511
From: LFC
Date: Tue, 06 Feb 2018 11:21
25 lines
1696 bytes
W dniu 06.02.2018 o 11:04, Piotr Lechowicz pisze:
>

>>
>
> Rozbuduj regexa na cały zakres adresów i po temacie.
>
>>

Podejrzewałem, ze się nie da przez użycie maski sieci, bo nigdzie nie 
natknąłem się na przykłądy takich rozwiązań.
Własnie odpaliłem Regexa. Pierwsze podejście jakiś czas temu miałem 
spalone, bo sendmail się wykrzaczał z configiem dla miltera regexa, ale 
teraz się przyjrzałem dokładniej i znalazłem błąd.
Regex smiga. Teraz tylko poczekam na spamera, żeby zobaczyć, czy go wywali.
Spam przychodzi z z hostów, które mają nazwy xxx-yyy.date więc 
zarzuciłem do regexa:

reject
header /^Received:/i	/\w+\-\w+\.date/i


Będzie OK ?

LFC
Technical Details
Message-ID: <vlfoke-qt1.ln1@mpwik1.mpwikzdw.com.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail
References: <b9tlke-6gd.ln1@mpwik1.mpwikzdw.com.pl> <5a784be4$0$572$65785112@news.neostrada.pl> <e92mke-mfe.ln1@mpwik1.mpwikzdw.com.pl> <5a797db3$0$674$65785112@news.neostrada.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail
From: LFC <longinf@mpwikzdw.com.pl>
Newsgroups: pl.comp.mail.mta
Subject: Re: spam symulatora lotu
Date: Tue, 6 Feb 2018 12:21:02 +0100
Organization: ICM, Uniwersytet Warszawski
Lines: 26
Message-ID: <vlfoke-qt1.ln1@mpwik1.mpwikzdw.com.pl>
References: <b9tlke-6gd.ln1@mpwik1.mpwikzdw.com.pl> <5a784be4$0$572$65785112@news.neostrada.pl> <e92mke-mfe.ln1@mpwik1.mpwikzdw.com.pl> <5a797db3$0$674$65785112@news.neostrada.pl>
NNTP-Posting-Host: dns.mpwikzdw.com.pl
Mime-Version: 1.0
X-Trace: news.icm.edu.pl 1517917201 4471 194.150.251.249 (6 Feb 2018 11:40:01 GMT)
X-Complaints-To: usenet@news.icm.edu.pl
NNTP-Posting-Date: Tue, 6 Feb 2018 11:40:01 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.6.0
In-Reply-To: <5a797db3$0$674$65785112@news.neostrada.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit