🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.mail.mta
Article #62516

Re: spam symulatora lotu

#62516
From: LFC
Date: Thu, 08 Feb 2018 09:04
40 lines
2400 bytes
W dniu 06.02.2018 o 13:55, Piotr Lechowicz pisze:

> Po drugie przy filtrze na header nie daję znaku : na końcu nazwy pola,
> tzn nie
>> header /^Received:/i    /\w+\-\w+\.date/i
> tylko
> header /^Received/i    /\w+\-\w+\.date/i
> IMHO przy rozbiciu pola nagłówka na nazwę i treść milter uznaje ten : za
> separator nazwy pola i jego treści i go nie analizuje.
>
> I dodatkowo możesz zaznaczyć koniec łańcucha nazwy pola (analogicznie do
> zaznaczenia początku):
> header /^Received$/i    /\w+\-\w+\.date/i
>
>
>
> Trzecia sprawa - przy filtrze na header musisz w sesji SMTP poczekać na
> data (czyli na treść maila).
> Przy filtrze na connect uwalasz wcześniej, już po "mail from".
>
>

Potrzebuję podpowiedzi. Ostatecznie config regexa wygląda następująco:

reject "5.5.4 We don't need a spam"
helo /\w+\-\w+\.date/i

reject "5.5.4 We don't need a spam"
header /^Received/  /\w+\-\w+\.date/i

Regex nie zgłasza błędu. reguła faktycznie odpowiada nazwom o 
konstrukcji xxx-yyy.date ale w logu mamy:

08:53:24 mpwik milter-regex[26248]: [185.162.146.143] [185.162.146.143]: 
ACCEPT, HELO: reins-vee.date, FROM: <folles@reins-vee.date>...

Co jest? Czy kolejnośc tych reguł ma znaczenie, bo regułe dla HELO miałe 
po regule dla Received. Teraz przeniosłem.

LFC
Technical Details
Message-ID: <sdgtke-l72.ln1@mpwik1.mpwikzdw.com.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail
References: <b9tlke-6gd.ln1@mpwik1.mpwikzdw.com.pl> <5a784be4$0$572$65785112@news.neostrada.pl> <e92mke-mfe.ln1@mpwik1.mpwikzdw.com.pl> <5a797db3$0$674$65785112@news.neostrada.pl> <vlfoke-qt1.ln1@mpwik1.mpwikzdw.com.pl> <5a79a5c8$0$560$65785112@news.neostrada.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail
From: LFC <longinf@mpwikzdw.com.pl>
Newsgroups: pl.comp.mail.mta
Subject: Re: spam symulatora lotu
Date: Thu, 8 Feb 2018 10:04:28 +0100
Organization: ICM, Uniwersytet Warszawski
Lines: 40
Message-ID: <sdgtke-l72.ln1@mpwik1.mpwikzdw.com.pl>
References: <b9tlke-6gd.ln1@mpwik1.mpwikzdw.com.pl> <5a784be4$0$572$65785112@news.neostrada.pl> <e92mke-mfe.ln1@mpwik1.mpwikzdw.com.pl> <5a797db3$0$674$65785112@news.neostrada.pl> <vlfoke-qt1.ln1@mpwik1.mpwikzdw.com.pl> <5a79a5c8$0$560$65785112@news.neostrada.pl>
NNTP-Posting-Host: dns.mpwikzdw.com.pl
Mime-Version: 1.0
X-Trace: news.icm.edu.pl 1518081602 29262 194.150.251.249 (8 Feb 2018 09:20:02 GMT)
X-Complaints-To: usenet@news.icm.edu.pl
NNTP-Posting-Date: Thu, 8 Feb 2018 09:20:02 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.6.0
In-Reply-To: <5a79a5c8$0$560$65785112@news.neostrada.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit