ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Andrey N. Oktyabrski                 2:5020/400     03 Nov 2006  11:06:46
 To : Sergey Mikhnenkov
 Subject : Re: spam в exim
 -------------------------------------------------------------------------------- 
 

 Sergey Mikhnenkov wrote:
 
 > Hello everybody.
 > 
 > Вот 4 представителя спаммеров которых я все никак не могу зафильтровать.
 > 
 > 2006-10-27 10:27:30 1GdHRS-000Fmm-9S <= secur@iinet.net.au H=(users)
 > [87.103.155.112] P=smtp S=10898
 > 
 > 2006-10-27 10:27:32 1GdHRR-000Fmk-5H <= wrareubeeyw@yahoo.com
 > H=(219.144.215.62)
 >  [219.144.215.62] P=smtp S=4720 id=01ed01c6f95d$639cba96$147044ce@yahoo.com
 > 
 > 2006-10-27 10:37:58 1GdHbZ-000FuG-U1 <= ngyonnwwejl@phillips.net
 > H=([222.108.34.66]) [222.108.34.66] P=esmtpS=14372
 > id=000a01c6f971$40f53430$42226cde@mypcn1rygu9my8
 > 
 > 2006-10-27 06:18:44 1GdDYh-000DAS-38 <= pfkju7z0a@worldpath.net
 > H=(201-67-11-74.bsace704.dsl.brasiltelecom.net.br) [201.67.11.74] P=esmtp
 > S=7214 id=011001c6f98f$7066a2dc$15dd6951@worldpath.net
 > 
 > Для удобства вынесу отдельно то, что определил exim:
 > H=(users)
 
 !match {$sender_helo_name}{\N\.\N}
 
 > H=(219.144.215.62)
 > H=([222.108.34.66])
 > H=(201-67-11-74.bsace704.dsl.brasiltelecom.net.br)
 
 match {$sender_helo_name}{\N\d+[.-]+\d+[.-]+\d+[.-]+\N}
 
 > Каким правилом можно это дело отфильтровать, чтобы подобные адреса не
 > проходили?
 > Последние 3, по идее должны отфильтровываться вот таким правилом:
 > 
 > deny    message = Go Away! You are spammer.
 > condition = ${if match{$sender_host_name}\
 > {bezeqint\\.net|net\\.il|dialup|dsl|pool|peer|dhcp|pppoe|localhost|.*-.
 > *-.*-.*|[0-9]\\.[0-9]\\.[0-9]\\.[0-9]} \
 > {yes}{no}}
 > 
 > Hо все это не срабатывает, если адрес в логах отображается в скобочках :-(
 > Hичего не могу понять...
 
 --- ifmail v.2.15dev5.3
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    spam в exim   Sergey Mikhnenkov   27 Oct 2006 10:52:10   Re: spam в exim   Andrey N. Oktyabrski   03 Nov 2006 11:06:46