Здравствуйте, Alexander.

Вы писали 25 ноября 2016 г., 15:36:01:

> Здравствуйте, Max.

> Вы писали 25 ноября 2016 г., 15:32:31:

>> Тогда можно как-то так.

>>    deny   condition      = ${if match{$bh_Received:}{\Nfrom 
>> $sender_helo_name \(unknown \[([0-9]{1,3}\.){3}[0-9]{1,3}\]\)\N}}
>>           message        = Spammers network detected

>> Главное, чтобы "хорошие" при этом не рубились.

> у меня так

>         warn
>         condition = ${if
> match{$sender_helo_name}{(?i)\N^[-0-9-a-z]+\.(co\.ua|eu|ru)$\N} {yes}{no}}
>         condition = ${if
> eq{$sender_helo_name}{${lc:$sender_address_domain}} {yes}{no}}
>         condition = ${if match{$rh_Received:}{from
> $sender_helo_name.*unknow.*\n.*by $sender_helo_name.*Postfix.*with ESMTPA 
> id.*;} {yes}{no}}
>         add_header = X-SPAM-Like: from_by_unknown
>         set acl_m_spam_msg = yes


для паранойи можно еще добавить TZ EET
и у них стабильно время в
Date: Fri, 25 Nov 2016 05:03:38 +0200
чуть больше чем в
Received: from lookingers.eu (unknown [81.177.26.121])
        by lookingers.eu (Postfix) with ESMTPA id 41233294D4F;
        Fri, 25 Nov 2016 05:03:31 +0200 (EET)

-- 
С уважением,
 Alexander                          mailto:t...@irk.ru


_______________________________________________
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Ответить