Thread View: pl.comp.mail.mta
6 messages
6 total messages
Started by LFC
Thu, 09 May 2019 12:48
string do regex-miltera
Author: LFC
Date: Thu, 09 May 2019 12:48
Date: Thu, 09 May 2019 12:48
15 lines
1184 bytes
1184 bytes
Coraz bardziej wkurzają mnie maile od "Twórców Stron Internetowych" Dorzuciłem regex-milterowi, żeby z sendmailem wycinali te hosty z tego zakresu, coś takiego: header /^Received/ /^91\.236\.55\./e Ale niestety nie zadziałało W widoku źródła poczty jest tak: Received: from smtp.tuarwi.zagan.pl (smtp.tuarwi.zagan.pl [91.236.55.201]) więc czemu ne działa? LFC
Re: string do regex-miltera
Author: Lemat
Date: Thu, 09 May 2019 15:19
Date: Thu, 09 May 2019 15:19
24 lines
1461 bytes
1461 bytes
W dniu 09.05.2019 o 14:48, LFC pisze: > Coraz bardziej wkurzają mnie maile od "Twórców Stron Internetowych" > > Dorzuciłem regex-milterowi, żeby z sendmailem wycinali te hosty z tego > zakresu, coś takiego: > > header /^Received/ /^91\.236\.55\./e > > Ale niestety nie zadziałało > W widoku źródła poczty jest tak: > > Received: from smtp.tuarwi.zagan.pl (smtp.tuarwi.zagan.pl [91.236.55.201]) > > więc czemu ne działa? > > LFC za dużo o ^ header /^Received/ /91\.236\.55\./e -- Pozdrawiam Lemat
Re: string do regex-miltera
Author: Andrzej A. Filip
Date: Thu, 09 May 2019 15:35
Date: Thu, 09 May 2019 15:35
30 lines
1830 bytes
1830 bytes
Lemat <#@lemat.priv.pl> pisze: > W dniu 09.05.2019 o 14:48, LFC pisze: >> Coraz bardziej wkurzają mnie maile od "Twórców Stron Internetowych" >> >> Dorzuciłem regex-milterowi, żeby z sendmailem wycinali te hosty z >> tego zakresu, coś takiego: >> >> header /^Received/ /^91\.236\.55\./e >> >> Ale niestety nie zadziałało >> W widoku źródła poczty jest tak: >> >> Received: from smtp.tuarwi.zagan.pl (smtp.tuarwi.zagan.pl [91.236.55.201]) >> >> więc czemu ne działa? >> >> LFC > > za dużo o ^ > > header /^Received/ /91\.236\.55\./e Ja bym "z ostrożności" zasugerował: / \[91\.236\.55\./ -- Andrzej A. Filip
Re: string do regex-miltera
Author: Piotr Lechowicz
Date: Fri, 10 May 2019 07:20
Date: Fri, 10 May 2019 07:20
24 lines
1909 bytes
1909 bytes
W dniu 2019-05-09 o 14:48, LFC pisze: > Coraz bardziej wkurzają mnie maile od "Twórców Stron Internetowych" > > Dorzuciłem regex-milterowi, żeby z sendmailem wycinali te hosty z tego zakresu, coś takiego: > > header /^Received/ /^91\.236\.55\./e > > Ale niestety nie zadziałało > W widoku źródła poczty jest tak: > > Received: from smtp.tuarwi.zagan.pl (smtp.tuarwi.zagan.pl [91.236.55.201]) > > więc czemu ne działa? > > LFC Ja to tnę inaczej: envfrom /(biuro|office|info|bok|smtp)@\w+\.(zgora|jgora|tgory|sejny|naklo|lapy|zagan|pisz|zarow|agro|waw)\.pl/e and envrcpt // Na razie (3 tygodnie) listy się nie zmieniają... Ale twój sposób dopiszę sobie jako rezerwowy ;-) Piotr
Re: string do regex-miltera
Author: KIKI
Date: Sat, 11 May 2019 13:02
Date: Sat, 11 May 2019 13:02
16 lines
1720 bytes
1720 bytes
On 10.05.2019 09:20, Piotr Lechowicz wrote: > Na razie (3 tygodnie) listy się nie zmieniają... > Ale twój sposób dopiszę sobie jako rezerwowy ;-) > > Piotr Do każdego z nas pisze inny zestaw spamerów. Trudno to ogarnąć na kilku MTA. Ostatnio na routerze powycinałem po kilkanaście IP, które co sekundę wysyłały nieprawidłowe helo albo nie miały domeny ale cały czas pukały mi w serwer. Dziesiątki/setki tysięcy prób. Nie wiem jak to jest, że różne serwery mają różne bukiety spamerów. Jedni atakują stronami i pozycjonowaniem, a na innych coś innego. Mam taki mały MTA gdzie przychodzą nigeryjskie przekręty te "Ja tu w London, mięć 44 miliony dolarów na konto". Aż się zdziwiłem, że jeszcze to wysyłają.
Re: string do regex-miltera
Author: Piotr Lechowicz
Date: Sun, 12 May 2019 12:07
Date: Sun, 12 May 2019 12:07
26 lines
2212 bytes
2212 bytes
W dniu 2019-05-11 o 15:02, KIKI pisze: > On 10.05.2019 09:20, Piotr Lechowicz wrote: >> Na razie (3 tygodnie) listy się nie zmieniają... >> Ale twój sposób dopiszę sobie jako rezerwowy ;-) >> >> Piotr > > Do każdego z nas pisze inny zestaw spamerów. Trudno to ogarnąć na kilku > MTA. Ostatnio na routerze powycinałem po kilkanaście IP, które co > sekundę wysyłały nieprawidłowe helo> albo nie miały domeny ale cały czas > pukały mi w serwer. milter wycina i loguje, a potem fail2ban i święty spokój... > Dziesiątki/setki tysięcy prób. > > Nie wiem jak to jest, że różne serwery mają różne bukiety spamerów. > Jedni atakują stronami i pozycjonowaniem, a na innych coś innego. Mam > taki mały MTA gdzie przychodzą nigeryjskie przekręty te "Ja tu w London, > mięć 44 miliony dolarów na konto". Aż się zdziwiłem, że jeszcze to wysyłają. > Tak, zauważyłem te "bukiety", różnice są nawet między primary a secondary MTA w jednej domenie. Na wszystkich serwerach mam pełen zestaw filtrów. Na wypadek, jakby spamerowi się wajcha przestawiła...
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads