|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Sergey Mikhnenkov 2:5090/22 27 Oct 2006 10:52:10 To : All Subject : spam в exim --------------------------------------------------------------------------------
Вот 4 представителя спаммеров которых я все никак не могу зафильтровать.
2006-10-27 10:27:30 1GdHRS-000Fmm-9S <= secur@iinet.net.au H=(users)
[87.103.155.112] P=smtp S=10898
2006-10-27 10:27:32 1GdHRR-000Fmk-5H <= wrareubeeyw@yahoo.com H=(219.144.215.62)
[219.144.215.62] P=smtp S=4720 id=01ed01c6f95d$639cba96$147044ce@yahoo.com
2006-10-27 10:37:58 1GdHbZ-000FuG-U1 <= ngyonnwwejl@phillips.net
H=([222.108.34.66]) [222.108.34.66] P=esmtpS=14372
id=000a01c6f971$40f53430$42226cde@mypcn1rygu9my8
2006-10-27 06:18:44 1GdDYh-000DAS-38 <= pfkju7z0a@worldpath.net
H=(201-67-11-74.bsace704.dsl.brasiltelecom.net.br) [201.67.11.74] P=esmtp S=7214
id=011001c6f98f$7066a2dc$15dd6951@worldpath.net
Для удобства вынесу отдельно то, что определил exim:
H=(users)
H=(219.144.215.62)
H=([222.108.34.66])
H=(201-67-11-74.bsace704.dsl.brasiltelecom.net.br)
Каким правилом можно это дело отфильтровать, чтобы подобные адреса не проходили?
Последние 3, по идее должны отфильтровываться вот таким правилом:
deny message = Go Away! You are spammer.
condition = ${if match{$sender_host_name}\
{bezeqint\\.net|net\\.il|dialup|dsl|pool|peer|dhcp|pppoe|localhost|.*-.
*-.*-.*|[0-9]\\.[0-9]\\.[0-9]\\.[0-9]} \
{yes}{no}}
Hо все это не срабатывает, если адрес в логах отображается в скобочках :-(
Hичего не могу понять...
Sergey
--- И чего это я тебя так ненавижу ?
* Origin: За что боролись, на то и напоролись ! (2:5090/22)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/180845417490.html, оценка из 5, голосов 10
|