Reguły ZABOJCASPAMU_FAKE_DHL3 i ZABOJCASPAMU_FAKE_DHL6 wymagają dopracowania, bo się łapie autentyczna komunikacja z DHL. Oto nagłówki autentycznej wiadomości:
Return-Path:
Delivered-To: spam-quarantine
X-Envelope-To:
X-Envelope-To-Blocked:
X-Quarantine-ID:
X-Spam-Flag: YES
X-Spam-Score: 13.008
X-Spam-Level: *************
X-Spam-Status: Yes, score=13.008 tag=-9 tag2=6.31 kill=7.31
tests=[BAYES_00=-1.9, DKIM_SIGNED=0.1, DKIM_VALID=-0.1,
DKIM_VALID_AU=-0.1, EXPERIMENTAL_FAKE_DHL5=0.01, RCVD_IN_DNSWL_HI=-5,
RCVD_IN_MSPIKE_H4=-0.01, RCVD_IN_MSPIKE_WL=-0.01,
SPF_HELO_PASS=-0.001, SPF_PASS=-0.001, T_HTML_ATTACH=0.01,
T_OBFU_HTML_ATTACH=0.01, T_OBFU_PDF_ATTACH=0.01,
T_RP_MATCHES_RCVD=-0.01, ZABOJCASPAMU_FAKE_DHL3=10,
ZABOJCASPAMU_FAKE_DHL6=10] autolearn=no autolearn_force=no
Authentication-Results: ln2.abe.pl (amavisd-new); dkim=pass (2048-bit key)
header.d=dhl.com
Received: from mail.abe.pl ([172.21.11.96])
by localhost (ln2.abe.pl [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id TgGduzQxVxl5 for ;
Thu, 21 Apr 2016 15:53:52 +0200 (CEST)
Received: from gateway1j.dhl.com (gateway1j.dhl.com [165.72.200.103])
by mail.abe.pl (Postfix) with ESMTPS id D3422F800E9
for ; Thu, 21 Apr 2016 15:53:51 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=dhl.com; l=99130; s=20140901; t=1461246849;
h=from:subject:to:mime-version:date:message-id;
bh=ReInqaCYcbBIRN4BF82ZWMWU1c2jeBqwC1FniiAB+14=;
b=Y48//EcAifzcW90Hd5vDCPcDkysnBfkKDu0qEDONQgEPpL04LQ1HjBGu
gtopJah5YyVMtaeKztXwCl9V9TB2TrorMyYnbdyYO+3jmn32nOyY1WQMQ
kWkpuIv1pg4bmauVWcweuvScHmvHrLo2+d3xX06f6bRZ/909wYAMqmThT
Resn8ykpiHC2LCNcwZdy9FEdbW5sx9wwmGDqY8u+Ew/2+9TcEnGNpschC
zcMjLI4Cwb5+/0/m4SSdNnVW0xP3/98yzTVfGrmrE2aMx9UgRP+EAzbxv
T85RbL9/kLIA0VX55CHU3vAtwqrLOrEGPkIAtXTZojdnmym01fIys0yPu
w==;
Received: from czchows1354.prg-dc.dhl.com ([165.72.138.44])
by gateway1j.dhl.com with ESMTP/TLS/AES256-SHA; 21 Apr 2016 13:53:55 +0000
Received: from HuzarSoftware (2.252.191.150) by CZCHOWS1354.prg-dc.dhl.com
(165.72.138.44) with Microsoft SMTP Server (TLS) id 14.3.195.1; Thu, 21 Apr
2016 15:53:50 +0200
From: DHL
Subject: Powiadomienie eksportowe (nr MRN: 16PL443020E0572625)
To:
Content-Type: multipart/mixed; charset=”windows-1250″;
boundary=”pHX4GMxjJZMOG856TFTgkoA6jdGg=_kCMU”
MIME-Version: 1.0
Date: Thu, 21 Apr 2016 15:53:50 +0200
X-Mailer: HS Mail Agent
Message-ID:
X-SCL: GES-Trusted Domain
No ale From jest takie jak podales? Samo DHL? Bo tak nie dziwne ze to sie łapie ale to jest zła przesyłka. i Odwieczny dylemat: czy oni moga wysyłać źle czy ludzie musze podparządkować sie złej regule.
Pole From bez adresu to jakas paranoja
Plik został zaktualizowany? bo w dalszym ciągu istnieje tam data 29. luty 🙂
Zrob reload bo data jest dobra:)
hmm faktycznie dzisiaj pokazuje już 08.04 🙂
Reguły ZABOJCASPAMU_FAKE_DHL3 i ZABOJCASPAMU_FAKE_DHL6 wymagają dopracowania, bo się łapie autentyczna komunikacja z DHL. Oto nagłówki autentycznej wiadomości:
Return-Path:
Delivered-To: spam-quarantine
X-Envelope-To:
X-Envelope-To-Blocked:
X-Quarantine-ID:
X-Spam-Flag: YES
X-Spam-Score: 13.008
X-Spam-Level: *************
X-Spam-Status: Yes, score=13.008 tag=-9 tag2=6.31 kill=7.31
tests=[BAYES_00=-1.9, DKIM_SIGNED=0.1, DKIM_VALID=-0.1,
DKIM_VALID_AU=-0.1, EXPERIMENTAL_FAKE_DHL5=0.01, RCVD_IN_DNSWL_HI=-5,
RCVD_IN_MSPIKE_H4=-0.01, RCVD_IN_MSPIKE_WL=-0.01,
SPF_HELO_PASS=-0.001, SPF_PASS=-0.001, T_HTML_ATTACH=0.01,
T_OBFU_HTML_ATTACH=0.01, T_OBFU_PDF_ATTACH=0.01,
T_RP_MATCHES_RCVD=-0.01, ZABOJCASPAMU_FAKE_DHL3=10,
ZABOJCASPAMU_FAKE_DHL6=10] autolearn=no autolearn_force=no
Authentication-Results: ln2.abe.pl (amavisd-new); dkim=pass (2048-bit key)
header.d=dhl.com
Received: from mail.abe.pl ([172.21.11.96])
by localhost (ln2.abe.pl [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id TgGduzQxVxl5 for ;
Thu, 21 Apr 2016 15:53:52 +0200 (CEST)
Received: from gateway1j.dhl.com (gateway1j.dhl.com [165.72.200.103])
by mail.abe.pl (Postfix) with ESMTPS id D3422F800E9
for ; Thu, 21 Apr 2016 15:53:51 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=dhl.com; l=99130; s=20140901; t=1461246849;
h=from:subject:to:mime-version:date:message-id;
bh=ReInqaCYcbBIRN4BF82ZWMWU1c2jeBqwC1FniiAB+14=;
b=Y48//EcAifzcW90Hd5vDCPcDkysnBfkKDu0qEDONQgEPpL04LQ1HjBGu
gtopJah5YyVMtaeKztXwCl9V9TB2TrorMyYnbdyYO+3jmn32nOyY1WQMQ
kWkpuIv1pg4bmauVWcweuvScHmvHrLo2+d3xX06f6bRZ/909wYAMqmThT
Resn8ykpiHC2LCNcwZdy9FEdbW5sx9wwmGDqY8u+Ew/2+9TcEnGNpschC
zcMjLI4Cwb5+/0/m4SSdNnVW0xP3/98yzTVfGrmrE2aMx9UgRP+EAzbxv
T85RbL9/kLIA0VX55CHU3vAtwqrLOrEGPkIAtXTZojdnmym01fIys0yPu
w==;
Received: from czchows1354.prg-dc.dhl.com ([165.72.138.44])
by gateway1j.dhl.com with ESMTP/TLS/AES256-SHA; 21 Apr 2016 13:53:55 +0000
Received: from HuzarSoftware (2.252.191.150) by CZCHOWS1354.prg-dc.dhl.com
(165.72.138.44) with Microsoft SMTP Server (TLS) id 14.3.195.1; Thu, 21 Apr
2016 15:53:50 +0200
From: DHL
Subject: Powiadomienie eksportowe (nr MRN: 16PL443020E0572625)
To:
Content-Type: multipart/mixed; charset=”windows-1250″;
boundary=”pHX4GMxjJZMOG856TFTgkoA6jdGg=_kCMU”
MIME-Version: 1.0
Date: Thu, 21 Apr 2016 15:53:50 +0200
X-Mailer: HS Mail Agent
Message-ID:
X-SCL: GES-Trusted Domain
No ale From jest takie jak podales? Samo DHL? Bo tak nie dziwne ze to sie łapie ale to jest zła przesyłka. i Odwieczny dylemat: czy oni moga wysyłać źle czy ludzie musze podparządkować sie złej regule.
Pole From bez adresu to jakas paranoja