Vladimir Sharun wrote:
> Всем привет,

привет

> Прекрасно вот это я считаю:
> 
> Received: from ec2-54-197-228-219.compute-1.amazonaws.com ([54.197.228.219] 
> helo=dakar.ewb.ca)
> Message-ID: 001101c416f9$f295df4b$c10f9cee@revelat...@btfenterprises.com
> From: "Amoxicillin Best price" <revelat...@btfenterprises.com>
> Subject: Pharma Viagra Erectile Dysfunction, Male Enhancement, Erection 0.99
> 
> Оно-то в спам почти всё присыпалось, но Амазон же, facepalm.

с Амазона уже некоторое время сыпется всякое (то, что удалось быстро
найти, датировано концом января).

но регулярно мне попадался только спам со специфически сгенерированными
доменами в адресах отправителей:

ababdfceabadb.ru
fdcfeaffddcfad.ru
ceeaafbfcfb.ru
defdabb.ru
efabaaafdbce.ru
bdbbddacffdac.ru
aeacddfa.ru
ddeefbfec.ru
eedbf.ru
cfdfefdeedbd.ru
cfeabdbf.ru
ecacdabccbce.ru
dbdfcbdbfeca.ru
deabccacfcb.ru
aaadbdfdcbeaeefd.ru
eadbdabbd.ru
dbbcadefea.ru
bcebeadecba.ru
affbaaeedafecec.ru
fcdccafccafada.ru
febfcdabbabecef.ru
deabccacfcb.ru

в helo указаны эти же домены, A записи которых не совпадают с адресами
хостов отправителей. но в SPF записи этих доменов адреса хостов
отправителя присутствуют в явном виде.


-- 
Best wishes Victor Ustugov  mailto:vic...@corvax.kiev.ua
public GnuPG/PGP key:       https://victor.corvax.kiev.ua/corvax.asc
ICQ UIN: 371808614          JID: corvax_at...@jabber.corvax.kiev.ua
nic-handle: CRV-UANIC

_______________________________________________
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Ответить