Article View: pl.comp.mail.mta
Article #62677Jak wycielibyście taki spam z linkiem do (zapewne) szkodliwego ząłącznika
From: LFC
Date: Fri, 29 Nov 2019 09:34
Date: Fri, 29 Nov 2019 09:34
88 lines
4169 bytes
4169 bytes
Jak wyżej. Oczywiście tak, żeby nie stworzyć problemu z pożytecznymi pocztami, które zawierają potrzebne linki. Oczywiście w Received: bywają różne adresy IP głównie z home.pl, natomiast w drugim Received pojawia się zakres IP 185.183.96.x do 185.183.98.y i HELO 194.36.189.226 Na tą chwilę stworzyłem w wzorzec w spamassassinie header FALSE_INV ALL =~ /194\.36\.189\.226/ei describe ... score ... 2 pytania - zadziała? I drugie - Wolałbym wyciąć to zanim wlezie niż usuwać już odebrane. Macie jakiś pomysł. Źródło wiadomości: From - Fri Nov 29 06:51:31 2019 X-Account-Key: account5 X-UIDL: 0000a69b58cba7b3 X-Mozilla-Status: 0001 X-Mozilla-Status2: 00000000 X-Mozilla-Keys: Return-Path: <biuro@priammeble.pl> X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on mpwik.mpwikzdw.com.pl X-Spam-Level: X-Spam-Status: No, score=0.6 required=4.2 tests=HTML_MESSAGE, MSGID_FROM_MTA_HEADER autolearn=no version=3.3.1 Received: from cloudserver115487.home.pl (cloudserver115487.home.pl [188.128.146.171]) by host.domena.com.pl (8.14.4/8.14.4) with ESMTP id xASM1EXm028767 for <sekretariat@domena.com.pl>; Thu, 28 Nov 2019 23:01:14 +0100 X-Virus-Status: Clean X-Virus-Scanned: clamav-milter 0.100.2 at host.domena.com.pl Message-Id: <201911282201.xASM1EXm028767@host.domena.com.pl> Received: from 185.183.98.26 (185.183.98.26) (HELO 194.36.189.226) by heartbreakers.home.pl (188.128.146.171) with SMTP (IdeaSmtpServer 0.83.320) id 1185fe5e706ef565; Thu, 28 Nov 2019 23:01:13 +0100 From: "=?utf-8?B?V2llc8WCYXdhIE1pYXpnYQ==?=" <biuro@priammeble.pl> Subject: Witam fv. Nr (S) FS-11/10/19/271 To: "sekretariat" <sekretariat@domena.com.pl> Content-Type: multipart/alternative; boundary="eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP" MIME-Version: 1.0 Reply-To: "=?utf-8?B?U3RhbmlzxYJhd2EgTXJvY3plaw==?=" <biuro2@priammeble.pl> Organization: "Vector" Biuro Rachunkowe Date: Thu, 28 Nov 2019 14:01:13 -0800 This is a multi-part message in MIME format --eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP Content-Type: text/plain; charset="utf-8" Content-Transfer-Encoding: quoted-printable Content-Disposition: inline Dzie=C5=84 dobry, W za=C5=82=C4=85czniku druga faktura do op=C5=82aty, po potwierdzeniu = b=C4=99dzie mo=C5=BCna odebra=C4=87 towar. Prosz=C4=99 o przes=C5=82anie potwierdzenia otrzymania faktury. Pobierz fakture PDF Pozdrawiam G=C4=99bal Pawe=C5=82 HOME Sp. z o.o. PL 02-699 Warszawa ul. Trzciana 234 47-175 =C5=BB=C4=99dowice tel. 77 4422332 fax. 774122331 --eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP Content-Type: text/html; charset="utf-8" Content-Transfer-Encoding: quoted-printable Content-Disposition: inline <html><head></head><body><p>Witam,<br>W za=C5=82=C4=85czeniu wysy=C5=82= amy do Pa=C5=84stwa faktur=C4=99 sprzeda=C5=BCy.<br>Prosz=C4=99 o prze= s=C5=82anie potwierdzenia otrzymania faktury.<br><a href=3D"https://dr= ive.google.com/file/d/1SyISuMLQEec4mYdORWvuntzQdxRPb8SA">Pobierz faktu= re PDF</a><br>Pozdrawiam<br>Grabowska Regina<br>Poland-Optical Sp. z o= =2Eo.<br>PL 02-699 Warszawa<br>ul. Trzciana 234 47-145 =C5=BB=C4=99dow= ice<br>tel. 77 7912332 fax. 760822331</p><p><br></p></body></html> --eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP--
Technical Details
Message-ID:
<5a57bg-35m.ln1@mpwik1.mpwikzdw.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mailShow Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail From: LFC <longinf@mpwikzdw.com.pl> Newsgroups: pl.comp.mail.mta Subject: Jak wycielibyście taki spam z linkiem do (zapewne) szkodliwego ząłącznika Date: Fri, 29 Nov 2019 10:34:29 +0100 Organization: ICM, Uniwersytet Warszawski Lines: 88 Message-ID: <5a57bg-35m.ln1@mpwik1.mpwikzdw.com.pl> NNTP-Posting-Host: dns.mpwikzdw.com.pl Mime-Version: 1.0 X-Trace: news.icm.edu.pl 1575020401 10985 194.150.251.249 (29 Nov 2019 09:40:01 GMT) X-Complaints-To: usenet@news.icm.edu.pl NNTP-Posting-Date: Fri, 29 Nov 2019 09:40:01 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.6.0 X-Mozilla-News-Host: news://192.168.0.13:119 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit