Article View: pl.comp.mail.mta
Article #62867Re: Sprawdź integralność danych - jak wyciąć?
From: Lemat
Date: Fri, 05 Jun 2020 06:40
Date: Fri, 05 Jun 2020 06:40
22 lines
2067 bytes
2067 bytes
W dniu 05.06.2020 o 07:50, LFC pisze: > Od 2, 3 dni przychodzi sporo tego pseudohakierskiego bełkotu z > informacją o zhakowaniu konta i żądaniem zapłaty w bitcoin. > Spamassassin to wywala w spam, ale przydałoby się temu uciąć dupę przy > wejściu, żeby nie zajmowąło zasobów serwera. > Ktoś coś moze opracował, bo po IP raczej nie pójdzie, adresy od sasa, do > lasa, żednej reguły. Po From i HELO tez nie bardzo. > > LFC Ten spam jest wysyłany z normalnych serwerów na których gość się włamał na jakieś konto (z hasłem typu 123456). Bez analizy treści (a to robi spamassassin) można liczyć tylko na RBLe. Tutaj trochę greylisting pomaga - jest szansa, że IP dostanie się do RBLa zanim ponowi wysyłkę do twojego serwera. Dodam, że gdy serwer nadawcy jest zawalony tym spamem (pełna kolejka) to retry na greylisting często jest znacznie powyżej przysłowiowych 5ciu minut. -- Pozdrawiam Lemat
Technical Details
Message-ID:
<5ed9e8dc$0$547$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news.samoylyk.net!aioe.org!peer02.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<s13pqg-561.ln1@mpwik1.mpwikzdw.com.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news.samoylyk.net!aioe.org!peer02.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail Subject: Re: Sprawdź integralność danych - jak wyciąć? Newsgroups: pl.comp.mail.mta References: <s13pqg-561.ln1@mpwik1.mpwikzdw.com.pl> From: Lemat <#@lemat.priv.pl> Date: Fri, 5 Jun 2020 08:40:28 +0200 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:68.0) Gecko/20100101 Thunderbird/68.7.0 MIME-Version: 1.0 In-Reply-To: <s13pqg-561.ln1@mpwik1.mpwikzdw.com.pl> Lines: 22 Message-ID: <5ed9e8dc$0$547$65785112@news.neostrada.pl> Organization: Telekomunikacja Polska NNTP-Posting-Host: 83.23.232.178 X-Trace: 1591339228 unt-rea-a-02.news.neostrada.pl 547 83.23.232.178:45246 X-Complaints-To: abuse@news.neostrada.pl X-Received-Bytes: 1896 X-Received-Body-CRC: 1181188169 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit