> Зачастил спам с aol.com. Какие трюки/рекомендации подскажете?
> Адреса отправителя "обычные":
> [email protected] H=omr-d32.mx.aol.com [205.188.249.130]
> [email protected] H=imr-mb02.mx.aol.com [64.12.207.163]
> [email protected] H=imr-ma04.mx.aol.com [64.12.206.42]
От aol бывает webmail и не webmail.
Часть спама через webmail aol ловится так:
warn condition = ${if match{$sender_host_name}\
{\N^omr-\w+\.mx\.aol\.com$\N}}
set acl_m_web = ${if match{$rheader_Received:}{\Nfrom \
(\d+\.\d+\.\d+\.\d+) by webmail-\d+\.sysops\.aol\.com \
\(\d+\.\d+\.\d+\.\d+\) with HTTP \(WebMailUI\); \N}{$1}}
deny message = webmail from $acl_m_web locally blacklisted
condition = ${if def:acl_m_web}
condition = ${if !eq{$sender_address_domain}{returns.groups.yahoo.com}}
condition = ${lookup{$acl_m_web}iplsearch\
{/usr/local/etc/exim/blacklist_webmail}{1}{0}}
Может быть имеет смысл вместо ^omr написать ^[oi]mr
Этот мой черный список: http://lena.kiev.ua/blacklist_webmail.txt
Я так ловлю (в основном "нигерийский") спам и через другие webmail,
полностью см. фрагменты конфига, приаттаченные к
http://wiki.exim.org/DbLessGreyListingC или
http://wiki.exim.org/DbLessGreyListingRun
_______________________________________________
Exim-users mailing list
[email protected]
http://mailground.net/mailman/listinfo/exim-users
