Dziś zauważyłem spam który można tylko właściwie rozoznać jako spam po polu X-PHP-Originating-Script. Pole X-PHP-Originating-Script było było już pisane na tym blogu. Wtedy miało niską punktację bo było potrzebne do warunków wystąpienia innych reguł. teraz będzie reguła z podniesioną punktacją. Jak ktoś ma wpis poprzedni to wystarczy podbić punktacje tamtej reguły aalbo przekopiowac na jej miejsce poniższa.
header LOCAL_X_PHP_Originating exists:X-PHP-Originating-Script describe LOCAL_X_PHP_Originating Has X-PHP-Originating-Script header score LOCAL_X_PHP_Originating 4
Spam o którym mówię ma temat „Twoja szansa, aby zaczac bogate zycie„. Nadawca, domena nadawcy, linki sę za każdym razem inne. Można oczywiście po temacie ale ten sposób jest bardziej uniwersalny.