🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.mail.mta
Article #62678

Re: Jak wycielibyście taki spam z linkiem do (zapewne) szkodliwego ząłącznika

#62678
From: tkaczmarek1973
Date: Fri, 29 Nov 2019 12:45
96 lines
5061 bytes
Można przez body_checks i regułkę

/>Pobierz faktur.* PDF<\/a>/ REJECT Falszywa faktura

Prymitywna regułka, więc jednak bezpieczniej w spamassasin ubijać.


W dniu piątek, 29 listopada 2019 10:40:02 UTC+1 użytkownik LFC napisał:
> Jak wyżej. Oczywiście tak, żeby nie stworzyć problemu z pożytecznymi 
> pocztami, które zawierają potrzebne linki.
> Oczywiście w Received: bywają różne adresy IP głównie z home.pl, 
> natomiast w drugim Received pojawia się zakres IP 185.183.96.x do 
> 185.183.98.y
> i HELO 194.36.189.226
> Na tą chwilę stworzyłem w wzorzec w spamassassinie
> 
> header FALSE_INV ALL =~ /194\.36\.189\.226/ei
> describe ...
> score ...
> 
> 2 pytania - zadziała? I drugie - Wolałbym wyciąć to zanim wlezie niż 
> usuwać już odebrane. Macie jakiś pomysł.
> 
> 
> Źródło wiadomości:
> 
>  From - Fri Nov 29 06:51:31 2019
> X-Account-Key: account5
> X-UIDL: 0000a69b58cba7b3
> X-Mozilla-Status: 0001
> X-Mozilla-Status2: 00000000
> X-Mozilla-Keys: 
> 
> Return-Path: <biuro@priammeble.pl>
> X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on
> 	mpwik.mpwikzdw.com.pl
> X-Spam-Level:
> X-Spam-Status: No, score=0.6 required=4.2 tests=HTML_MESSAGE,
> 	MSGID_FROM_MTA_HEADER autolearn=no version=3.3.1
> Received: from cloudserver115487.home.pl (cloudserver115487.home.pl 
> [188.128.146.171])
> 	by host.domena.com.pl (8.14.4/8.14.4) with ESMTP id xASM1EXm028767
> 	for <sekretariat@domena.com.pl>; Thu, 28 Nov 2019 23:01:14 +0100
> X-Virus-Status: Clean
> X-Virus-Scanned: clamav-milter 0.100.2 at host.domena.com.pl
> Message-Id: <201911282201.xASM1EXm028767@host.domena.com.pl>
> Received: from 185.183.98.26 (185.183.98.26) (HELO 194.36.189.226)
>   by heartbreakers.home.pl (188.128.146.171) with SMTP (IdeaSmtpServer 
> 0.83.320)
>   id 1185fe5e706ef565; Thu, 28 Nov 2019 23:01:13 +0100
> From: "=?utf-8?B?V2llc8WCYXdhIE1pYXpnYQ==?=" <biuro@priammeble.pl>
> Subject: Witam fv. Nr (S) FS-11/10/19/271
> To: "sekretariat" <sekretariat@domena.com.pl>
> Content-Type: multipart/alternative; 
> boundary="eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP"
> MIME-Version: 1.0
> Reply-To: "=?utf-8?B?U3RhbmlzxYJhd2EgTXJvY3plaw==?=" <biuro2@priammeble.pl>
> Organization: "Vector" Biuro Rachunkowe
> Date: Thu, 28 Nov 2019 14:01:13 -0800
> 
> This is a multi-part message in MIME format
> 
> --eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP
> Content-Type: text/plain; charset="utf-8"
> Content-Transfer-Encoding: quoted-printable
> Content-Disposition: inline
> 
> Dzie=C5=84 dobry,
> W za=C5=82=C4=85czniku druga faktura do op=C5=82aty, po potwierdzeniu =
> b=C4=99dzie mo=C5=BCna odebra=C4=87 towar.
> Prosz=C4=99 o przes=C5=82anie potwierdzenia otrzymania faktury.
> Pobierz fakture PDF
> 
> Pozdrawiam
> G=C4=99bal Pawe=C5=82
> HOME Sp. z o.o.
> PL 02-699 Warszawa
> ul. Trzciana 234 47-175 =C5=BB=C4=99dowice
> tel. 77 4422332 fax. 774122331
> 
> 
> --eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP
> Content-Type: text/html; charset="utf-8"
> Content-Transfer-Encoding: quoted-printable
> Content-Disposition: inline
> 
> <html><head></head><body><p>Witam,<br>W za=C5=82=C4=85czeniu wysy=C5=82=
> amy do Pa=C5=84stwa faktur=C4=99 sprzeda=C5=BCy.<br>Prosz=C4=99 o prze=
> s=C5=82anie potwierdzenia otrzymania faktury.<br><a href=3D"https://dr=
> ive.google.com/file/d/1SyISuMLQEec4mYdORWvuntzQdxRPb8SA">Pobierz faktu=
> re PDF</a><br>Pozdrawiam<br>Grabowska Regina<br>Poland-Optical Sp. z o=
> =2Eo.<br>PL 02-699 Warszawa<br>ul. Trzciana 234 47-145 =C5=BB=C4=99dow=
> ice<br>tel. 77 7912332 fax. 760822331</p><p><br></p></body></html>
> 
> 
> --eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP--
Technical Details
Message-ID: <d8428f32-23fa-4cdb-9d39-14c9c4693f9d@googlegroups.com>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.man.lodz.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!proxad.net!feeder1-2.proxad.net!209.85.160.216.MISMATCH!g89no89936qtd.0!news-out.google.com!o19ni476qtr.1!nntp.google.com!g89no89931qtd.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mail
References: <5a57bg-35m.ln1@mpwik1.mpwikzdw.com.pl>

Show Full Headers
Complete Article Headers
X-Received: by 2002:a0c:dd01:: with SMTP id u1mr16826449qvk.69.1575031546561;        Fri, 29 Nov 2019 04:45:46 -0800 (PST)
X-Received: by 2002:a37:b4c6:: with SMTP id d189mr11488125qkf.33.1575031546225; Fri, 29 Nov 2019 04:45:46 -0800 (PST)
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.man.lodz.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!proxad.net!feeder1-2.proxad.net!209.85.160.216.MISMATCH!g89no89936qtd.0!news-out.google.com!o19ni476qtr.1!nntp.google.com!g89no89931qtd.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mail
Newsgroups: pl.comp.mail.mta
Date: Fri, 29 Nov 2019 04:45:45 -0800 (PST)
In-Reply-To: <5a57bg-35m.ln1@mpwik1.mpwikzdw.com.pl>
Complaints-To: groups-abuse@google.com
Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=91.231.70.34; posting-account=eXy-RgoAAADY1-CJ0zTyoX5ROsUuaam4
NNTP-Posting-Host: 91.231.70.34
References: <5a57bg-35m.ln1@mpwik1.mpwikzdw.com.pl>
User-Agent: G2/1.0
MIME-Version: 1.0
Message-ID: <d8428f32-23fa-4cdb-9d39-14c9c4693f9d@googlegroups.com>
Subject: Re: Jak wycielibyście taki spam z linkiem do
 (zapewne) szkodliwego ząłącznika
From: tkaczmarek1973@gmail.com
Injection-Date: Fri, 29 Nov 2019 12:45:46 +0000
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit