[Aktulizacja 2017-08-28] Regułę v8 nalezy wylączyć. tutaj więcej
Dwa wpisy na ten sam temat w 1dzień. A czemu nie:) Testowałem nastepne reguły które zadziałały. To czas podzielić się ze światem. Troszkę inna budowa maila która juz kiedyś wystąpila i działałają wersje v2 i v 5. A tu kolejne. Do v7 trzeba mieć włączone DCC lub PYZOR. Za dużo zniszczeń powoduje ten wirus aby poniechać walkę z nim (dodane reguły do plików).
Chyba już wszystkie możliwości PGE zostały wyczerpane:)
header __ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv7_1 Subject=~/PGE/ header __ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv7_2 From=~/PGE/ meta ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv7 (__ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv7_1 || __ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv7_2) && (DCC_CHECK || PYZOR_CHECK) describe ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv7 PGE faktura v7 score ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv7 10 header __ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv8_1 Subject=~/PGE/ header __ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv8_2 From=~/PGE/ header __ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv8_3 From:addr=~/pge-efaktura\@bluemedia.pl/ meta ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv8 (__ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv8_1 || __ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv8_2) && !__ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv8_3 describe ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv8 PGE faktura v8 score ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv8 0
Witam
Regułka ZABOJCASPAMU_EFAKTURA_ZA_ENERGIEv8 wyłapuje dobre maile powiadomień z PGE. Mieliśmy taką sytuację że powiadomienie o przełączeniach w sieci zasilania kampusu uniwersyteckiego zostało zakwalifikowane jako spam. Nadawca listu miał domenę pgedystrybucja.pl