🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.mail.mta
Article #62829

regex-milter pytanie

#62829
From: LFC
Date: Wed, 29 Apr 2020 09:45
25 lines
1874 bytes
W układzie sendmail, spamassassin, clamav, regexmilter.
Ostatnio mnoży się spam z linkiem do loterii w temacie mający tylko cyfrę.
Spamassassin kosi to dziadostwo, ale ponieważ słany jest na aliasy to 
każda taka wiadomość występuje w spamie tyle razy ile jest adresów w 
aliasie.
Zajmuje to niepotrzebnie zasoby maszyny więc chciałbym to ciąć 
regex-milterem, który po prostu odmówi dostępu, ale to, co działa w 
spamassassinie nie działa w regexie.
konkretnie stworzyłem topic w assasinie:

header MAIL_SPAM_4	Subject =~ /^\d+$/
describe	spam cyfry zamiast tematu
score		4.2

I to działa chociaż większośc z tych maili i tak jest wyłapywana również 
z innych powodów

Ten sam zapis przeniesiony do regexa nie działa, tzn. widzę te poczty w 
logu regexa z ACCEPTEM ale juz oznakowane jako SPAM. Wolałbym, żeby 
regex wyciął klienta na etapie negocjacji przed spamassassinem i 
procmailem, bo to zasadniczo zmniejszyłoby zaangażowanie sprzętu i ilość 
maili do usunięcia.
Macie jakieś inny sposób, rozwiązanie?

LFC
Technical Details
Message-ID: <vuunng-kif.ln1@mpwik1.mpwikzdw.com.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail
From: LFC <longinf@mpwikzdw.com.pl>
Newsgroups: pl.comp.mail.mta
Subject: regex-milter pytanie
Date: Wed, 29 Apr 2020 11:45:35 +0200
Organization: ICM, Uniwersytet Warszawski
Lines: 30
Message-ID: <vuunng-kif.ln1@mpwik1.mpwikzdw.com.pl>
NNTP-Posting-Host: dns.mpwikzdw.com.pl
Mime-Version: 1.0
X-Trace: news.icm.edu.pl 1588154402 1431 194.150.251.249 (29 Apr 2020 10:00:02 GMT)
X-Complaints-To: usenet@news.icm.edu.pl
NNTP-Posting-Date: Wed, 29 Apr 2020 10:00:02 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.6.0
X-Mozilla-News-Host: news://192.168.0.13:119
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit