No i z jednego wpisu który miał być dodatkowy zrobił się już trzeci. Spam się zmienia i już nie jest tylko z domeny @wp.pl i ma inny tekst przed linkiem. Co robić? Trzeba było stworzyć nową regułę. Opiera sie ona teraz na dwóch warunkach:
- Temat zaczyna się od Fw:
- zawiera ponad 30 adresatów jawnych.
Omówienie reguły na duża liczbę adresatów jawnych w tym wpisie Oto cała reguła czyli wszystko co potrzeba aby ubić badziew. Oczywiście jak ktoś ma pierwszą regułę wcześniej wpisaną nie trzeba jej już kopiować.
header ZABOJCASPAMU_TO_TOO_MANY To =~ /(?:,[^,]{1,80}){30}/
describe ZABOJCASPAMU_TO_TOO_MANY To: too many recipients
score ZABOJCASPAMU_TO_TOO_MANY 1.5
header __ZABOJCASPAMU_IMPORTMESSv2_1 Subject=~/^Fw: /
meta ZABOJCASPAMU_IMPORTMESSv2 ZABOJCASPAMU_TO_TOO_MANY && __ZABOJCASPAMU_IMPORTMESSv2_1
describe ZABOJCASPAMU_IMPORTMESSv2 Wiadomosc FW: Important
score ZABOJCASPAMU_IMPORTMESSv2 15
Mam nadzieję ze to ostatni wpis już o tym spamie