[Aktulizacja] Cos był wczoraj zły dzien:) Dzis uzupelniona reguła której nie bylo czyli RETURn_PATH_LOGIN
Przez nieuwagę zapomniałem o dwóch regułach potrzebnych aby działało wszystko z wpisu o uribl_blacked. Pierwsza reguła dotyczy specyficznej budowy linku w mailu.Ma 3 razy powtórzoną frazę z pytajnikiem , sekwencją liter/cyfr znakiem rowności i znowu cyfy/znaki. widać jakiś automat spamerski tak generuje linki.
Druga reguła to dlugość tematu. Takich co prawie tylko spamerzy uzywają
uri ZABOJCASPAMU_LINK_3FRAZY /(\&[a-zA-Z0-9]+\=[a-zA-Z0-9]+){3}/ describe ZABOJCASPAMU_LINK_3FRAZY Link 3 frazy score ZABOJCASPAMU_LINK_3FRAZY 0.01 header ZABOJCASPAMU_VERY_LONG_SUBJ Subject=~/.{100,}/ describe ZABOJCASPAMU_VERY_LONG_SUBJ Bardzo dlugi temat score ZABOJCASPAMU_VERY_LONG_SUBJ 0.3 local.cf: header ZABOJCASPAMU_RETURN_PATH_LOGIN_LONG Return-Path=~/.{35,}\@/ local.cf: describe ZABOJCASPAMU_RETURN_PATH_LOGIN_LONG return-path long login local.cf: score ZABOJCASPAMU_RETURN_PATH_LOGIN_LONG 0.2
Reguła ZABOJCASPAMU_VERY_LONG_SUBJ była już wcześniej.
Brakowało :
ZABOJCASPAMU_RETURN_PATH_LOGIN_LONG
ZABOJCASPAMU_LINK_3FRAZY
Druga dopisana, pierwszej nadal brak 😉