|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : "Igor 2:5020/400 17 Jul 2004 19:37:05
To : Mykola Dzham
Subject : Re: procmail & drweb
--------------------------------------------------------------------------------
Сделал так
:0
* ^From.*drweb@cruise-don.ru
{
:0
* ^Received:.*[192\.168\.0
/home/vasilii/virus
:0
/dev/null
}
Зашел в файл где лежит одно письмо и сделал поиск 192.168.0 нет такого.
Может символ '[' воспринимается как служебный? Перед ним побывал
поставить '\' тогда не из локалки не из внешней сети непопадают письма
под первое правило(умирают).
>>Привет всем
>>Есть установленный Drweb. Он присылает письма с уведомлением о том что
>>был послван вирус ко мне или оиз локалки.
>>Задача сделать так что бы в в файл /home/vasilii/virus клались письмо
>>только идущие из локалки, а остальные умирали.
>>Drweb делает вложение с куском письма оригинала где есть строка
>>Received: from xxxxx (xxxx [192.168.0.111])
>>В ниже приведенном вырианте все письма кладуться в /home/vasilii/virus.
>>Как они попадают под первое правило непойму. Что не так?
>>
>>:0
>>* ^From.*drweb@cruise-don.ru
>>{
>> :0
>> * ^Received:.*[.*(127\.0\.0|192\.168\.0)
>> /home/vasilii/virus
>>
>> :0
>> /dev/null
>>}
>>
>>
>
>
> Модет стоит посмотреть в заголовки писем, которые "не должны попадать
> под это правило" а не только в тело этих писем? Вполне возможно что там
> найдутся строки, попадающие под первое правило.
>
> P.S. А вообще методика принять письмо, сказать той стороне OK а потом во
> все стороны рассылать жалобы мол "мне вирус прислали" это хреновая
> методика.
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
