Hello! On Fri, 25 Nov 2016 at 11:10:43 (+0200), Mikhail Golub wrote:
> >> From [email protected] Fri Nov 25 11:57:17 2016 > >> Received: from mail.lookingers.eu ([199.217.119.224] helo=lookingers.eu) > >> Message-ID: <a33401d246d8$f0d13b50$91aa1d29@ycpezbr> > >> From: "=?windows-1251?B?1+Dx+yBBbm5lIEtlbGVu?=" <[email protected]> > > From/$h_From, $sender_helo_name, $sender_host_name, $h_Message-ID - я бы > > фильтровал по этим признакам и их отношению друг к другу. > А я бы по тому, что $h_Message-ID после "@" и $sender_address_local_part > равны. Я к этому и написал. Плюс \N^<[[:xdigit:]]{12}\$[[:xdigit:]]{8}\$[[:xdigit:]]{8}@[a-z]+>$\N Плюс $sender_helo_name является частью $sender_host_name > Была когда-то волна такого спама. Он и сейчас довольно часто проскакивает в разных flavors. -- George L. Yermulnik [YZ-RIPE] _______________________________________________ Exim-users mailing list [email protected] http://mailground.net/mailman/listinfo/exim-users
