🚀 go-pugleaf

W dniu 2019-02-06 o 07:05, LFC pisze:
> W dniu 05.02.2019 o 22:49, Andrzej A. Filip pisze:
>
>>>>
>>>
>>> Spacji nie sprawdzałem, ale druga linia, którą podałeś to jest
>>> dokładnie to, co potrzebuję.
>>> Walczyłeś dokładnei z tym samym, co ja, tylko ja się zawziąłem na
>>> skrypt ub.php (ten od "wypisać się").
>>> O ile spamassasin tnie mi ten spam ładnie, to jednak mnie wkurza, że
>>> włazi i generuje ruch, szczególnie gdy adres docelowy to alias,
>>> np. dla działu lub sekcji.
>>> Dlatego postanowiłem zastopować to gówno regexem, żeby dostawało halt
>>> przy wjeździe
>>
>> A patrzyłeś czy da się szybciej? [ Jeszcze przed komendą DATA]
>>
>
> Myślisz o HELO? Aż tak dokładnie się nie przyglądałem, ale wydaje mi się, że za każdym razem jest nieco inne. ale sprawdzę.

To musi lecieć z jakiegoś botnetu - u mnie w ponad 300 sprawdzonych spamach nie powtórzyło się ani IP, ani część nazwy domeny przed .icu.
Wspólna jest TLD (obecnie .icu) oraz format from (identyczny adres kopertowy i w nagłówku):

From: =?UTF-8?Q?Michalina_Krawczyk?= <michalinazcmyfnxkrawczyk@astrothought.icu>
From: =?UTF-8?Q?Lucjan_Drewniak?= <lucjanqcggjybdrewniak@codegic.icu>

Konkretnie jest to nazwa w formacie Imie_Nazwisko i adres w formacie imie[ciąg 7 losowych liter]nazwisko@[losowa_nazwa].icu
Można by na to napisać regułkę, ale dla mnie prościej i szybciej jest ciąć po X-Report-Abuse

Piotr