Oczywiście nie chodzi o samą dlugośc bo te mga byc bardzo dlugie nieraz. Ale o ciąg lite które nie sa przerywane innym znakiem np: cyfra czy znakiem interpunkcyjnym. Takie coś może oznaczać, że login generowany jest
Oto reguła sprawdzająca, czy jest 15 lub więcej liter z rzędu.
header ZABOJCASPAMU_LONG_LOGIN_IN_FROM From:addr =~ /[a-z]{15}/
describe ZABOJCASPAMU_LONG_LOGIN_IN_FROM Long at row [a-z]
score ZABOJCASPAMU_LONG_LOGIN_IN_FROM 0.3