🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.mail.mta
Article #62624

Re: string do regex-miltera

#62624
From: Piotr Lechowicz
Date: Sun, 12 May 2019 12:07
26 lines
2212 bytes

W dniu 2019-05-11 o 15:02, KIKI pisze:
> On 10.05.2019 09:20, Piotr Lechowicz wrote:
>> Na razie (3 tygodnie) listy się nie zmieniają...
>> Ale twój sposób dopiszę sobie jako rezerwowy ;-)
>>
>> Piotr
> 
> Do każdego z nas pisze inny zestaw spamerów. Trudno to ogarnąć na kilku
> MTA. Ostatnio na routerze powycinałem po kilkanaście IP, które co
> sekundę wysyłały nieprawidłowe helo> albo nie miały domeny ale cały czas
> pukały mi w serwer.
milter wycina i loguje, a potem
fail2ban i święty spokój...

> Dziesiątki/setki tysięcy prób.
> 
> Nie wiem jak to jest, że różne serwery mają różne bukiety spamerów.
> Jedni atakują stronami i pozycjonowaniem, a na innych coś innego. Mam
> taki mały MTA gdzie przychodzą nigeryjskie przekręty te "Ja tu w London,
> mięć 44 miliony dolarów na konto". Aż się zdziwiłem, że jeszcze to wysyłają.
> 

Tak, zauważyłem te "bukiety", różnice są nawet między primary a secondary MTA w jednej domenie.
Na wszystkich serwerach mam pełen zestaw filtrów. Na wypadek, jakby spamerowi się wajcha przestawiła...
Technical Details
Message-ID: <5cd80c99$0$541$65785112@news.neostrada.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!news.unit0.net!border1.nntp.ams1.giganews.com!nntp.giganews.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
References: <i5kdqf-vgr.ln1@mpwik1.mpwikzdw.com.pl> <5cd52651$0$531$65785112@news.neostrada.pl> <5cd6c7cd$0$539$65785112@news.neostrada.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!news.unit0.net!border1.nntp.ams1.giganews.com!nntp.giganews.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
Subject: Re: string do regex-miltera
Newsgroups: pl.comp.mail.mta
References: <i5kdqf-vgr.ln1@mpwik1.mpwikzdw.com.pl> <5cd52651$0$531$65785112@news.neostrada.pl> <5cd6c7cd$0$539$65785112@news.neostrada.pl>
From: Piotr Lechowicz <edithkal@gmail.com>
Date: Sun, 12 May 2019 14:07:51 +0200
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:60.0) Gecko/20100101 Thunderbird/60.6.1
MIME-Version: 1.0
In-Reply-To: <5cd6c7cd$0$539$65785112@news.neostrada.pl>
Lines: 27
Message-ID: <5cd80c99$0$541$65785112@news.neostrada.pl>
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 79.188.53.188
X-Trace: 1557662873 unt-rea-a-02.news.neostrada.pl 541 79.188.53.188:52623
X-Complaints-To: abuse@news.neostrada.pl
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit