Hi!
En a kovetkezo modon szurom a kep spameket (a szokasos RBL, DCC stb.
mellett):
1. Megnezetem a spamssassin-nal, hogy van-e GIF kep az emailben, de csak
keves pontot adok erte. Ez persze elegge eroforras igenyes feladat a full
miatt, de mivel amavis-en kersztul szurom a leveleket, be van allitva, hogy
csak a 100k alatti levelekre eressze ra a spam szurest.
full MY_GIF_IMAGE /Content\-Type\:\simage\/gif\;/
describe MY_GIF_IMAGE GIF kep
score MY_GIF_IMAGE 0.1
2. Ha egyeb szabaly is raillik az e-mailre, akkor adok erte tobb pontot.
Pl.:
meta MY_SPAM_IN_IMAGE_D (MY_GIF_IMAGE && RCVD_BY_IP)
describe MY_SPAM_IN_IMAGE_D GIF kep + A hostnev: IP cím
score MY_SPAM_IN_IMAGE_D 2
ez annyit tesz, hogy ha a level header-ben a received sorban hostnev helyett
ip cim van es gif kep is van csatolva, akkor ezert mar magasabb pontszamot
adok.
Van meg jo nehany ilyen szabalyom, aminek koszonhetoen mar csak nagyon
ritkan jut at ilyen spam a szuresen. Persze ezek a vizsgalatok jelentosen
lasithatjak a szervert egy nagyobb forgalmu rendszeren, de nalunk csak kb.
200 user van, es napi max 5-6 ezer levelet kezel a rendszer.
Gara
_________________________________________________
linux lista - [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux
