03.03.2011 15:58, Alexander Titaev пишет:
On Thu, 03 Mar 2011 15:15:46 +0500, Anton Kvashin <[email protected]>
wrote:
Зачастил спам с aol.com. Какие трюки/рекомендации подскажете?
Адреса отправителя "обычные":
[email protected] H=omr-d32.mx.aol.com [205.188.249.130]
[email protected] H=imr-mb02.mx.aol.com [64.12.207.163]
[email protected] H=imr-ma04.mx.aol.com [64.12.206.42]
Все проверки на движке exim такие письма успешно проходят,
спамассиссин накидывает проходные баллы (делал sa-learn на полученном
образце).
на первый взгляд там общее
1) первый Received (последний в хидерах) содержит helo (?) в виде домена
второго уровня
2) всегда присутсвует MUA/Third Party Client Interface
3) всегда есть поля To: и Cc:
4) From: имеет вид "$sender_address_local_part" <$sender_address>
5) Content-Type: multipart/alternative;
6) Content-Language: ru
Простите, не дописал предыдущее письмо, в итоге получилось так:
deny message = Probable spam, reject
condition = ${if match{$sender_host_name} \
{\N^[oi]mr-\w+\.mx\.aol\.com$\N}}
condition = ${if match{$rh_From:} \
{\"$sender_address_local_part\" <$sender_address>}}
log_message = AOL catch
--
Anton Kvashin
_______________________________________________
Exim-users mailing list
[email protected]
http://mailground.net/mailman/listinfo/exim-users
