Article View: pl.comp.mail.mta
Article #62516Re: spam symulatora lotu
From: LFC
Date: Thu, 08 Feb 2018 09:04
Date: Thu, 08 Feb 2018 09:04
40 lines
2400 bytes
2400 bytes
W dniu 06.02.2018 o 13:55, Piotr Lechowicz pisze: > Po drugie przy filtrze na header nie daję znaku : na końcu nazwy pola, > tzn nie >> header /^Received:/i /\w+\-\w+\.date/i > tylko > header /^Received/i /\w+\-\w+\.date/i > IMHO przy rozbiciu pola nagłówka na nazwę i treść milter uznaje ten : za > separator nazwy pola i jego treści i go nie analizuje. > > I dodatkowo możesz zaznaczyć koniec łańcucha nazwy pola (analogicznie do > zaznaczenia początku): > header /^Received$/i /\w+\-\w+\.date/i > > > > Trzecia sprawa - przy filtrze na header musisz w sesji SMTP poczekać na > data (czyli na treść maila). > Przy filtrze na connect uwalasz wcześniej, już po "mail from". > > Potrzebuję podpowiedzi. Ostatecznie config regexa wygląda następująco: reject "5.5.4 We don't need a spam" helo /\w+\-\w+\.date/i reject "5.5.4 We don't need a spam" header /^Received/ /\w+\-\w+\.date/i Regex nie zgłasza błędu. reguła faktycznie odpowiada nazwom o konstrukcji xxx-yyy.date ale w logu mamy: 08:53:24 mpwik milter-regex[26248]: [185.162.146.143] [185.162.146.143]: ACCEPT, HELO: reins-vee.date, FROM: <folles@reins-vee.date>... Co jest? Czy kolejnośc tych reguł ma znaczenie, bo regułe dla HELO miałe po regule dla Received. Teraz przeniosłem. LFC
Technical Details
Message-ID:
<sdgtke-l72.ln1@mpwik1.mpwikzdw.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mailReferences:
<b9tlke-6gd.ln1@mpwik1.mpwikzdw.com.pl> <5a784be4$0$572$65785112@news.neostrada.pl> <e92mke-mfe.ln1@mpwik1.mpwikzdw.com.pl> <5a797db3$0$674$65785112@news.neostrada.pl> <vlfoke-qt1.ln1@mpwik1.mpwikzdw.com.pl> <5a79a5c8$0$560$65785112@news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail From: LFC <longinf@mpwikzdw.com.pl> Newsgroups: pl.comp.mail.mta Subject: Re: spam symulatora lotu Date: Thu, 8 Feb 2018 10:04:28 +0100 Organization: ICM, Uniwersytet Warszawski Lines: 40 Message-ID: <sdgtke-l72.ln1@mpwik1.mpwikzdw.com.pl> References: <b9tlke-6gd.ln1@mpwik1.mpwikzdw.com.pl> <5a784be4$0$572$65785112@news.neostrada.pl> <e92mke-mfe.ln1@mpwik1.mpwikzdw.com.pl> <5a797db3$0$674$65785112@news.neostrada.pl> <vlfoke-qt1.ln1@mpwik1.mpwikzdw.com.pl> <5a79a5c8$0$560$65785112@news.neostrada.pl> NNTP-Posting-Host: dns.mpwikzdw.com.pl Mime-Version: 1.0 X-Trace: news.icm.edu.pl 1518081602 29262 194.150.251.249 (8 Feb 2018 09:20:02 GMT) X-Complaints-To: usenet@news.icm.edu.pl NNTP-Posting-Date: Thu, 8 Feb 2018 09:20:02 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.6.0 In-Reply-To: <5a79a5c8$0$560$65785112@news.neostrada.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit