|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Mykola Dzham 2:5020/400 17 Jul 2004 19:41:40 To : Igor Subject : Re: procmail & drweb -------------------------------------------------------------------------------- (): > Сделал так > > :0 > * ^From.*drweb@cruise-don.ru > { > :0 > * ^Received:.*[192\.168\.0 > /home/vasilii/virus > > :0 > /dev/null > } > Зашел в файл где лежит одно письмо и сделал поиск 192.168.0 нет такого. > Может символ '[' воспринимается как служебный? Таки служебный. Hаверное из-за этого так и получается. Что в логе процмейловском? > Перед ним побывал > поставить '\' тогда не из локалки не из внешней сети непопадают письма > под первое правило(умирают). По умолчанию правила в .procmailrc ищут только в заголовках письма а не в теле. > >>Привет всем > >>Есть установленный Drweb. Он присылает письма с уведомлением о том что > >>был послван вирус ко мне или оиз локалки. > >>Задача сделать так что бы в в файл /home/vasilii/virus клались письмо > >>только идущие из локалки, а остальные умирали. > >>Drweb делает вложение с куском письма оригинала где есть строка > >>Received: from xxxxx (xxxx [192.168.0.111]) > >>В ниже приведенном вырианте все письма кладуться в /home/vasilii/virus. > >>Как они попадают под первое правило непойму. Что не так? > >> > >>:0 > >>* ^From.*drweb@cruise-don.ru > >>{ > >> :0 > >> * ^Received:.*[.*(127\.0\.0|192\.168\.0) > >> /home/vasilii/virus > >> > >> :0 > >> /dev/null > >>} > >> > >> > > > > > >Модет стоит посмотреть в заголовки писем, которые "не должны попадать > >под это правило" а не только в тело этих писем? Вполне возможно что там > >найдутся строки, попадающие под первое правило. > > > >P.S. А вообще методика принять письмо, сказать той стороне OK а потом во > >все стороны рассылать жалобы мол "мне вирус прислали" это хреновая > >методика. > -- LEFT-UANIC JID: levsha@jabber.kiev.ua --- ifmail v.2.15dev5.3 * Origin: National Taras Shevchenko University of Kyiv (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/632531ba69ef.html, оценка из 5, голосов 10
|