Article View: pl.comp.mail.mta
Article #62678Re: Jak wycielibyście taki spam z linkiem do (zapewne) szkodliwego ząłącznika
From: tkaczmarek1973
Date: Fri, 29 Nov 2019 12:45
Date: Fri, 29 Nov 2019 12:45
96 lines
5061 bytes
5061 bytes
Można przez body_checks i regułkę />Pobierz faktur.* PDF<\/a>/ REJECT Falszywa faktura Prymitywna regułka, więc jednak bezpieczniej w spamassasin ubijać. W dniu piątek, 29 listopada 2019 10:40:02 UTC+1 użytkownik LFC napisał: > Jak wyżej. Oczywiście tak, żeby nie stworzyć problemu z pożytecznymi > pocztami, które zawierają potrzebne linki. > Oczywiście w Received: bywają różne adresy IP głównie z home.pl, > natomiast w drugim Received pojawia się zakres IP 185.183.96.x do > 185.183.98.y > i HELO 194.36.189.226 > Na tą chwilę stworzyłem w wzorzec w spamassassinie > > header FALSE_INV ALL =~ /194\.36\.189\.226/ei > describe ... > score ... > > 2 pytania - zadziała? I drugie - Wolałbym wyciąć to zanim wlezie niż > usuwać już odebrane. Macie jakiś pomysł. > > > Źródło wiadomości: > > From - Fri Nov 29 06:51:31 2019 > X-Account-Key: account5 > X-UIDL: 0000a69b58cba7b3 > X-Mozilla-Status: 0001 > X-Mozilla-Status2: 00000000 > X-Mozilla-Keys: > > Return-Path: <biuro@priammeble.pl> > X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on > mpwik.mpwikzdw.com.pl > X-Spam-Level: > X-Spam-Status: No, score=0.6 required=4.2 tests=HTML_MESSAGE, > MSGID_FROM_MTA_HEADER autolearn=no version=3.3.1 > Received: from cloudserver115487.home.pl (cloudserver115487.home.pl > [188.128.146.171]) > by host.domena.com.pl (8.14.4/8.14.4) with ESMTP id xASM1EXm028767 > for <sekretariat@domena.com.pl>; Thu, 28 Nov 2019 23:01:14 +0100 > X-Virus-Status: Clean > X-Virus-Scanned: clamav-milter 0.100.2 at host.domena.com.pl > Message-Id: <201911282201.xASM1EXm028767@host.domena.com.pl> > Received: from 185.183.98.26 (185.183.98.26) (HELO 194.36.189.226) > by heartbreakers.home.pl (188.128.146.171) with SMTP (IdeaSmtpServer > 0.83.320) > id 1185fe5e706ef565; Thu, 28 Nov 2019 23:01:13 +0100 > From: "=?utf-8?B?V2llc8WCYXdhIE1pYXpnYQ==?=" <biuro@priammeble.pl> > Subject: Witam fv. Nr (S) FS-11/10/19/271 > To: "sekretariat" <sekretariat@domena.com.pl> > Content-Type: multipart/alternative; > boundary="eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP" > MIME-Version: 1.0 > Reply-To: "=?utf-8?B?U3RhbmlzxYJhd2EgTXJvY3plaw==?=" <biuro2@priammeble.pl> > Organization: "Vector" Biuro Rachunkowe > Date: Thu, 28 Nov 2019 14:01:13 -0800 > > This is a multi-part message in MIME format > > --eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP > Content-Type: text/plain; charset="utf-8" > Content-Transfer-Encoding: quoted-printable > Content-Disposition: inline > > Dzie=C5=84 dobry, > W za=C5=82=C4=85czniku druga faktura do op=C5=82aty, po potwierdzeniu = > b=C4=99dzie mo=C5=BCna odebra=C4=87 towar. > Prosz=C4=99 o przes=C5=82anie potwierdzenia otrzymania faktury. > Pobierz fakture PDF > > Pozdrawiam > G=C4=99bal Pawe=C5=82 > HOME Sp. z o.o. > PL 02-699 Warszawa > ul. Trzciana 234 47-175 =C5=BB=C4=99dowice > tel. 77 4422332 fax. 774122331 > > > --eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP > Content-Type: text/html; charset="utf-8" > Content-Transfer-Encoding: quoted-printable > Content-Disposition: inline > > <html><head></head><body><p>Witam,<br>W za=C5=82=C4=85czeniu wysy=C5=82= > amy do Pa=C5=84stwa faktur=C4=99 sprzeda=C5=BCy.<br>Prosz=C4=99 o prze= > s=C5=82anie potwierdzenia otrzymania faktury.<br><a href=3D"https://dr= > ive.google.com/file/d/1SyISuMLQEec4mYdORWvuntzQdxRPb8SA">Pobierz faktu= > re PDF</a><br>Pozdrawiam<br>Grabowska Regina<br>Poland-Optical Sp. z o= > =2Eo.<br>PL 02-699 Warszawa<br>ul. Trzciana 234 47-145 =C5=BB=C4=99dow= > ice<br>tel. 77 7912332 fax. 760822331</p><p><br></p></body></html> > > > --eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP--
Technical Details
Message-ID:
<d8428f32-23fa-4cdb-9d39-14c9c4693f9d@googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.man.lodz.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!proxad.net!feeder1-2.proxad.net!209.85.160.216.MISMATCH!g89no89936qtd.0!news-out.google.com!o19ni476qtr.1!nntp.google.com!g89no89931qtd.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mailReferences:
<5a57bg-35m.ln1@mpwik1.mpwikzdw.com.pl>Show Full Headers
Complete Article Headers
X-Received: by 2002:a0c:dd01:: with SMTP id u1mr16826449qvk.69.1575031546561; Fri, 29 Nov 2019 04:45:46 -0800 (PST) X-Received: by 2002:a37:b4c6:: with SMTP id d189mr11488125qkf.33.1575031546225; Fri, 29 Nov 2019 04:45:46 -0800 (PST) Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.man.lodz.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!proxad.net!feeder1-2.proxad.net!209.85.160.216.MISMATCH!g89no89936qtd.0!news-out.google.com!o19ni476qtr.1!nntp.google.com!g89no89931qtd.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mail Newsgroups: pl.comp.mail.mta Date: Fri, 29 Nov 2019 04:45:45 -0800 (PST) In-Reply-To: <5a57bg-35m.ln1@mpwik1.mpwikzdw.com.pl> Complaints-To: groups-abuse@google.com Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=91.231.70.34; posting-account=eXy-RgoAAADY1-CJ0zTyoX5ROsUuaam4 NNTP-Posting-Host: 91.231.70.34 References: <5a57bg-35m.ln1@mpwik1.mpwikzdw.com.pl> User-Agent: G2/1.0 MIME-Version: 1.0 Message-ID: <d8428f32-23fa-4cdb-9d39-14c9c4693f9d@googlegroups.com> Subject: Re: Jak wycielibyście taki spam z linkiem do (zapewne) szkodliwego ząłącznika From: tkaczmarek1973@gmail.com Injection-Date: Fri, 29 Nov 2019 12:45:46 +0000 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit