Article View: pl.comp.mail.mta
Article #62581Re: milter-regex pytanie
From: LFC
Date: Wed, 06 Feb 2019 17:41
Date: Wed, 06 Feb 2019 17:41
25 lines
2132 bytes
2132 bytes
W dniu 2019-02-06 o 08:20, Piotr Lechowicz pisze: > To musi lecieć z jakiegoś botnetu - u mnie w ponad 300 sprawdzonych > spamach nie powtórzyło się ani IP, ani część nazwy domeny przed .icu. > Wspólna jest TLD (obecnie .icu) oraz format from (identyczny adres > kopertowy i w nagłówku): > Potwierdzam. Najpierw było icu, a teraz jest również com > From: =?UTF-8?Q?Michalina_Krawczyk?= > <michalinazcmyfnxkrawczyk@astrothought.icu> > From: =?UTF-8?Q?Lucjan_Drewniak?= <lucjanqcggjybdrewniak@codegic.icu> > > Konkretnie jest to nazwa w formacie Imie_Nazwisko i adres w formacie > imie[ciąg 7 losowych liter]nazwisko@[losowa_nazwa].icu > Można by na to napisać regułkę, ale dla mnie prościej i szybciej jest > ciąć po X-Report-Abuse Nawiasem mówiąc reguła, którą przytoczyłeś dla X-Report-Abuse u mnie na Centos 6 w regex-milter nie działa prawidowo. Po pierwsze przecinki. W regex milterze powinny być slash, ale nawet, jak to poprawię i tak się czepia zawartości. Muszę poeksperymentować z tym zapisem LFC
Technical Details
Message-ID:
<1sirif-k6a.ln1@mpwik1.mpwikzdw.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mailReferences:
<32hoif-0pm.ln1@mpwik1.mpwikzdw.com.pl> <5c59a14e$0$504$65785112@news.neostrada.pl> <tm8pif-e8r.ln1@mpwik1.mpwikzdw.com.pl> <anfi+dh9vzsqhhf-j252@wp.eu> <c2aqif-hg2.ln1@mpwik1.mpwikzdw.com.pl> <5c5a8ade$0$491$65785112@news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail From: LFC <longinf@mpwikzdw.com.pl> Newsgroups: pl.comp.mail.mta Subject: Re: milter-regex pytanie Date: Wed, 6 Feb 2019 18:41:53 +0100 Organization: ICM, Uniwersytet Warszawski Lines: 27 Message-ID: <1sirif-k6a.ln1@mpwik1.mpwikzdw.com.pl> References: <32hoif-0pm.ln1@mpwik1.mpwikzdw.com.pl> <5c59a14e$0$504$65785112@news.neostrada.pl> <tm8pif-e8r.ln1@mpwik1.mpwikzdw.com.pl> <anfi+dh9vzsqhhf-j252@wp.eu> <c2aqif-hg2.ln1@mpwik1.mpwikzdw.com.pl> <5c5a8ade$0$491$65785112@news.neostrada.pl> NNTP-Posting-Host: dns.mpwikzdw.com.pl Mime-Version: 1.0 X-Trace: news.icm.edu.pl 1549476002 19170 194.150.251.249 (6 Feb 2019 18:00:02 GMT) X-Complaints-To: usenet@news.icm.edu.pl NNTP-Posting-Date: Wed, 6 Feb 2019 18:00:02 +0000 (UTC) User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Thunderbird/45.8.0 In-Reply-To: <5c5a8ade$0$491$65785112@news.neostrada.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit