Max Kostikov wrote:
> И ещё один нашёлся - 78.153.151.208.
если говорить о cooperhant.ru, то ещё как минимум эти адреса засвечены:
194.87.238.27
46.38.48.34
89.108.119.105
91.107.105.54
93.170.104.43
в последнее время больше мелькают 46.38.48.34 и 93.170.104.43
а именно с 81.177.26.121 в Received за последние пару недель прилетали
письма вот с этих доменов:
filamest.eu
daikinia.eu
airmaxe.eu
lookingers.eu
golemint.eu
informazion.eu
excluzivem.eu
hebraica.eu
intermagic.eu
minderse.eu
hooperise.eu
bilabonges.eu
mideringes.eu
coolmasters.eu
embarione.ru
zeminationes.ru
informeste.ru
cooperhant.ru
bookigemse.ru
airpotes.ru
отсортировано в порядке убывания количества писем с этих доменов.
> То есть можно как-то так.
>
> deny condition = ${if match{$bh_Received:}{\N\(unknown
> \[(81\.177\.26\.121|78\.153\.151\.208)\]\)\N}}
> message = Spammers network detected
>
>
> Max Kostikov писал 2016-11-24 22:31:
>> Там всё ещё прекраснее.
>> Отправитель там изначальный с одного хоста идёт - 81.177.26.121
>> Сразу все домены, надо сказать грамотно с точки зрения почтовой
>> системы настроенные, будут видны как на ладони.
>> То есть задача решается проверкой на наличие в recieved этого IP.
>>
>> Alexander Titaev писал 2016-11-23 13:50:
>>>>> Received: from cooperhant.ru (unknown [81.177.26.121])
>>>>> by cooperhant.ru (Postfix) with ESMTPA id 07613113BB0;
>>> а то! Это спамеры, доменов штук 20. Но регулярно ротэйтят, а вот
>
--
Best wishes Victor Ustugov mailto:vic...@corvax.kiev.ua
public GnuPG/PGP key: https://victor.corvax.kiev.ua/corvax.asc
ICQ UIN: 371808614 JID: corvax_at...@jabber.corvax.kiev.ua
nic-handle: CRV-UANIC
_______________________________________________
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users
