Spam z loginem prezent@

Od pewnego czas atakuje w dużych ilościach spam z loginem prezent@. Charakteryzuje się tym, że

  • loginem adresu nadawcy jest prezent@, domeny się zmieniają
  • message-id kończy się na localhost
  • narzędziem wysyłającym jest iMTA(pole -X-Mailer)

Do reguły zostanie użyta reguła LOCAL_MSID_LOCALHOST z postu o regułach na Message-ID i reguła LOCAL_XMAILER_iMTA z postu z postu o sprawdzaniu X-Mailer. Przypominam, że wszystkie reguły są w menu górnym ‚Spamassassin reguły’. A oto rzeczona reguła:

header   __ZABOJCASPAMU_FROM_PREZENT_1     From=~/\<prezent\@/
meta     ZABOJCASPAMU_FROM_PREZENT         __ZABOJCASPAMU_FROM_PREZENT_1 && LOCAL_XMAILER_iMTA && LOCAL_MSID_LOCALHOST
describe ZABOJCASPAMU_FROM_PREZENT         Spam z prezent@ i ze masz 40PLN
score    ZABOJCASPAMU_FROM_PREZENT         10

2 thoughts on “Spam z loginem prezent@

    1. Jest tam ta reguła. W tekscie nie bylo linka tylko opis, ze chodzi o reguły z X-Mailer. Poprawiłem ab było jasne o który post chodzi

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *