Spam z faktura

Ostatnie duzo badziewia przychodzi ze spamem ze niby faktura w rar. Oto reguła która podesłał kolega Natan/ Oczywiscie trzeba miec załadowany moduł mimeheader

header ZABOJASPAMU_SPAM_FAKTURA Subject=~/faktur.{1,50}/i
score ZABOJASPAMU_SPAM_FAKTURA 0.006
mimeheader ZABOJASPAMU_SPAM_FAKTURA2 Content-Type =~ /faktur.{1,20}\.(rar|zip)/i
meta ZABOJASPAMU_SPAM_FAKTURA_ALL ZABOJASPAMU_SPAM_FAKTURA && ZABOJASPAMU_SPAM_FAKTURA2
describe ZABOJASPAMU_SPAM_FAKTURA_ALL Fake faktura
score ZABOJASPAMU_SPAM_FAKTURA_ALL 10

header ZABOJASPAMU_SPAM_FAKTURA2_2 Subject=~/Faktu\D*\d*.(MAG|_).*/i
score ZABOJASPAMU_SPAM_FAKTURA2_2 0.5
mimeheader ZABOJASPAMU_SPAM_FAKTURA2_2 Content-Type =~ /faktu.{1,20}\.(rar|zip)/i
meta ZABOJASPAMU_SPAM_FAKTURA2_ALL ZABOJASPAMU_SPAM_FAKTURA2 && ZABOJASPAMU_SPAM_FAKTURA2_2
describe ZABOJASPAMU_SPAM_FAKTURA2_ALL Fake faktura
score ZABOJASPAMU_SPAM_FAKTURA2_ALL 10

5 thoughts on “Spam z faktura

  1. Na Gicie chyba jest błąd w regułach – brakuje spacji:

    scoreZABOJASPAMU_SPAM_FAKTURA 0.006
    mimeheaderZABOJASPAMU_SPAM_FAKTURA2 Content-Type =~ /faktur.{1,20}\.(rar|zip)/i

  2. Hej! Tam zdaje się jest błąd/literówka. Brak spacji po „score” oraz po „mimeheader”. SA wyrzuca błędy typu warn: config: failed to parse line, skipping, in „/etc/spamassassin/local.cf.reguly.ZABOJCASPAMU”: scoreZABOJASPAMU_SPAM_FAKTURA 0.006.

    Pozdrawiam,
    VanPit

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *