Re: Procmail: jak ciac maile z kodowaniem "Windows 1252"

Article View: pl.news.mordplik

Article #35643

#35643

From: Kamil Zakrzewski
Date: Wed, 28 Jan 2004 22:12

19 lines
1937 bytes

Przemek Kulczycki napisał:

> We wszystkich tych mailach znajduje to:
> Content-Type: text/plain;
>         charset="Windows-1252"
> Tylko moja regulka do procmaila cos go nie chce killowac.
> * ^(Content-Type|charset|Charset).*(WINDOWS|Windows|windows)-1252

Tyle, że to kodowanie wszystkich zachodnioeuropejskich krajów. Ryzykowny
krok :-) Lepiej ciąć procmailem po fragmencie kodu. Regułki są na mojej
stronce, od wczoraj wychwyciłem tym już ok. 2000 sztuk. Potem skryptem
grepuję to odfiltrowane i dodaje mi się do iptables. Dzięki temu mam
spokój większy, bo ten wirus po kilka razy wysyła swoje kopie na te same
adresy z tych samych hostów. Po jakimś czasie powtarzam i tak blokuję
port 25 dla tych zainfekowanych hostów. Tnę też odbite wirusy i jakoś
nieźle całkiem to działa. To samo robiłem z sobigiem.

-- 
Kamil Zakrzewski | http://kamil.eu.org

Technical Details

Message-ID: <slrnc1gcr7.9od.kamil@alfa.supernet.com.pl>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail

References: <slrnc1g2e9.2u7o.look-at-sig@nico.viii-lo.krakow.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
From: Kamil Zakrzewski <kamil@usunto.supernet.com.pl>
Newsgroups: pl.news.mordplik
Subject: Re: Procmail: jak ciac maile z kodowaniem "Windows 1252"
Date: Wed, 28 Jan 2004 22:12:43 +0000 (UTC)
Organization: tp.internet - http://www.tpi.pl/
Lines: 19
Message-ID: <slrnc1gcr7.9od.kamil@alfa.supernet.com.pl>
References: <slrnc1g2e9.2u7o.look-at-sig@nico.viii-lo.krakow.pl>
NNTP-Posting-Host: alfa.supernet.com.pl
Mime-Version: 1.0
X-Trace: nemesis.news.tpi.pl 1075327963 19537 80.53.158.26 (28 Jan 2004 22:12:43 GMT)
X-Complaints-To: usenet@tpi.pl
NNTP-Posting-Date: Wed, 28 Jan 2004 22:12:43 +0000 (UTC)
X-Editor: Vim
X-GeekCode: GAT d s++: a C++(+++)$ UB++>++++ P+>++ L++>++++ E- W++ N++ o? K- w O? M? V- PS+ PE Y+ PGP t 5 X+ R- tv b+ DI D- G !e h- r+++ z+++
User-Agent: slrn/0.9.7.4 (Linux)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message