🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.mail.mta
Article #62868

Re: Sprawdź integralność danych - jak wyciąć?

#62868
From: LFC
Date: Fri, 05 Jun 2020 07:33
26 lines
2223 bytes
W dniu 05.06.2020 o 08:40, Lemat pisze:

>
> Tutaj trochę greylisting pomaga - jest szansa, że IP dostanie się do
> RBLa zanim ponowi wysyłkę do twojego serwera. Dodam, że gdy serwer
> nadawcy jest zawalony tym spamem (pełna kolejka) to retry na greylisting
> często jest znacznie powyżej przysłowiowych 5ciu minut.
>

Ja mam ustawiony na greylistingu delay 2 min i jednak trochę tego 
przechodzi, na szczęście nie do userów, tylko po oznakowaniu jako spam 
procmail to odsiewa na odrębne konto dla spamu.
Najlepiej byłoby to odsiać regexex-milterem, bo dostałby na wejściu DSN 
550, ale, jak spraktykowałem regex skutecznie i z pierwszeństwem ucina 
dupę przy HELO, Received i From. Przy innych polach, to już nie jest 
takie oczywiste.
Podobny trochę problem w ciągu ostatnich kilku dni jest z 
pseudofakturami (ostatnio niby z PLAY i Orange).
Cechą wspólną jest w nich, jak zauwazyłem, że w polu To: jest jakiś 
dowolny adres, a w X-Envelope-To faktyczny.
Niestety nie jestem na tyle biegły w sztuce, zeby regex-milterowi 
zapodac warunkek, że jeżeli X-Envelope-To: istnieje i jest różne od To:, 
to wypad. Nie analizowałem też, czy nie byłoby jakichś reperkusji dla 
użytecznych poczt.

LFC
Technical Details
Message-ID: <m29pqg-jj2.ln1@mpwik1.mpwikzdw.com.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail
References: <s13pqg-561.ln1@mpwik1.mpwikzdw.com.pl> <5ed9e8dc$0$547$65785112@news.neostrada.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail
From: LFC <lfc@onet.eu>
Newsgroups: pl.comp.mail.mta
Subject: Re: Sprawdź integralność danych - jak
 wyciąć?
Date: Fri, 5 Jun 2020 09:33:10 +0200
Organization: ICM, Uniwersytet Warszawski
Lines: 28
Message-ID: <m29pqg-jj2.ln1@mpwik1.mpwikzdw.com.pl>
References: <s13pqg-561.ln1@mpwik1.mpwikzdw.com.pl> <5ed9e8dc$0$547$65785112@news.neostrada.pl>
NNTP-Posting-Host: dns.mpwikzdw.com.pl
Mime-Version: 1.0
X-Trace: news.icm.edu.pl 1591342801 14026 194.150.251.249 (5 Jun 2020 07:40:01 GMT)
X-Complaints-To: usenet@news.icm.edu.pl
NNTP-Posting-Date: Fri, 5 Jun 2020 07:40:01 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.6.0
In-Reply-To: <5ed9e8dc$0$547$65785112@news.neostrada.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit