🚀 go-pugleaf

Można przez body_checks i regułkę

/>Pobierz faktur.* PDF<\/a>/ REJECT Falszywa faktura

Prymitywna regułka, więc jednak bezpieczniej w spamassasin ubijać.


W dniu piątek, 29 listopada 2019 10:40:02 UTC+1 użytkownik LFC napisał:
> Jak wyżej. Oczywiście tak, żeby nie stworzyć problemu z pożytecznymi 
> pocztami, które zawierają potrzebne linki.
> Oczywiście w Received: bywają różne adresy IP głównie z home.pl, 
> natomiast w drugim Received pojawia się zakres IP 185.183.96.x do 
> 185.183.98.y
> i HELO 194.36.189.226
> Na tą chwilę stworzyłem w wzorzec w spamassassinie
> 
> header FALSE_INV ALL =~ /194\.36\.189\.226/ei
> describe ...
> score ...
> 
> 2 pytania - zadziała? I drugie - Wolałbym wyciąć to zanim wlezie niż 
> usuwać już odebrane. Macie jakiś pomysł.
> 
> 
> Źródło wiadomości:
> 
>  From - Fri Nov 29 06:51:31 2019
> X-Account-Key: account5
> X-UIDL: 0000a69b58cba7b3
> X-Mozilla-Status: 0001
> X-Mozilla-Status2: 00000000
> X-Mozilla-Keys: 
> 
> Return-Path: <biuro@priammeble.pl>
> X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on
> 	mpwik.mpwikzdw.com.pl
> X-Spam-Level:
> X-Spam-Status: No, score=0.6 required=4.2 tests=HTML_MESSAGE,
> 	MSGID_FROM_MTA_HEADER autolearn=no version=3.3.1
> Received: from cloudserver115487.home.pl (cloudserver115487.home.pl 
> [188.128.146.171])
> 	by host.domena.com.pl (8.14.4/8.14.4) with ESMTP id xASM1EXm028767
> 	for <sekretariat@domena.com.pl>; Thu, 28 Nov 2019 23:01:14 +0100
> X-Virus-Status: Clean
> X-Virus-Scanned: clamav-milter 0.100.2 at host.domena.com.pl
> Message-Id: <201911282201.xASM1EXm028767@host.domena.com.pl>
> Received: from 185.183.98.26 (185.183.98.26) (HELO 194.36.189.226)
>   by heartbreakers.home.pl (188.128.146.171) with SMTP (IdeaSmtpServer 
> 0.83.320)
>   id 1185fe5e706ef565; Thu, 28 Nov 2019 23:01:13 +0100
> From: "=?utf-8?B?V2llc8WCYXdhIE1pYXpnYQ==?=" <biuro@priammeble.pl>
> Subject: Witam fv. Nr (S) FS-11/10/19/271
> To: "sekretariat" <sekretariat@domena.com.pl>
> Content-Type: multipart/alternative; 
> boundary="eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP"
> MIME-Version: 1.0
> Reply-To: "=?utf-8?B?U3RhbmlzxYJhd2EgTXJvY3plaw==?=" <biuro2@priammeble.pl>
> Organization: "Vector" Biuro Rachunkowe
> Date: Thu, 28 Nov 2019 14:01:13 -0800
> 
> This is a multi-part message in MIME format
> 
> --eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP
> Content-Type: text/plain; charset="utf-8"
> Content-Transfer-Encoding: quoted-printable
> Content-Disposition: inline
> 
> Dzie=C5=84 dobry,
> W za=C5=82=C4=85czniku druga faktura do op=C5=82aty, po potwierdzeniu =
> b=C4=99dzie mo=C5=BCna odebra=C4=87 towar.
> Prosz=C4=99 o przes=C5=82anie potwierdzenia otrzymania faktury.
> Pobierz fakture PDF
> 
> Pozdrawiam
> G=C4=99bal Pawe=C5=82
> HOME Sp. z o.o.
> PL 02-699 Warszawa
> ul. Trzciana 234 47-175 =C5=BB=C4=99dowice
> tel. 77 4422332 fax. 774122331
> 
> 
> --eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP
> Content-Type: text/html; charset="utf-8"
> Content-Transfer-Encoding: quoted-printable
> Content-Disposition: inline
> 
> <html><head></head><body><p>Witam,<br>W za=C5=82=C4=85czeniu wysy=C5=82=
> amy do Pa=C5=84stwa faktur=C4=99 sprzeda=C5=BCy.<br>Prosz=C4=99 o prze=
> s=C5=82anie potwierdzenia otrzymania faktury.<br><a href=3D"https://dr=
> ive.google.com/file/d/1SyISuMLQEec4mYdORWvuntzQdxRPb8SA">Pobierz faktu=
> re PDF</a><br>Pozdrawiam<br>Grabowska Regina<br>Poland-Optical Sp. z o=
> =2Eo.<br>PL 02-699 Warszawa<br>ul. Trzciana 234 47-145 =C5=BB=C4=99dow=
> ice<br>tel. 77 7912332 fax. 760822331</p><p><br></p></body></html>
> 
> 
> --eE24=_tjNk56Ztof3oWacrkZsYsDV1rJvP--

W dniu 2019-11-29 o 13:45, tkaczmarek1973@gmail.com pisze:
> Można przez body_checks i regułkę
> 
> />Pobierz faktur.* PDF<\/a>/ REJECT Falszywa faktura
> 
> Prymitywna regułka, więc jednak bezpieczniej w spamassasin ubijać.
> 
> 

Tak właśnie zrobiłem, ale dałem w procmailu, bo pierwotne rozwiązanie 
było nieskuteczne.

LFC

Ja mam pytanie jak wyciąć wszystkie linki lub zrobić aby były nieaktywne href://
Ponieważ spam przchodzi z takimi linkami: https://drive.google.com/file/d/1GJQkF6a2zOimZwLbIn4js7AWFOd2rVM8/view?usp=sharing