Nem a feladóra kell szűrni. A feladó a címzett tartományaiból van általában.
Egyetlenegy közös a levelekben, hogy bele van írva, milyen emil címre válaszoljál. Na ott is a @ előtti rész változó, csak a domain azonos. Ezek a lent írtak. Ezek szerint te még nem kaptál ebből a szemétből? Küldjek? :)) Üdv, Gyafi -----Original Message----- From: [email protected] [mailto:[email protected]] On Behalf Of blueboi69 Sent: Thursday, December 20, 2012 8:34 AM To: Techinfo Subject: Re: spam áradat Hát azért spam-et nem szokás feladó szerint szűrni.... :) Gábor 2012/12/20 Gyárfás Péter <[email protected]>: > Hello, > > Ez most eléggé "divat" lett. A jobb szűrőkön is átmegy. > > Mi úgy szűrjük, hogy ha a levélben a következők vannak, akkor kukázzuk: > munkahu . com > 1hungary-job . com > job-ineurop . com > > Sajna X naponta újabb cím van benne... > > üdv, > Gyafi > > > > ________________________________ > From: [email protected] > [mailto:[email protected]] On Behalf Of Faragó Zsolt > Sent: Thursday, December 20, 2012 8:26 AM > To: Techinfo > Subject: spam áradat > > Tisztelt Listatagok! > > Az utóbbi 1 héten ellepet bennünket az alábbi fajta spam: > > "Munka kategória: Ügyfélszolgálat/ ügyfél kiszolgálás A link kódja: > HJR/EU/768-811 Munka jellege: Teljes, ideiglenes/szerződéses/terv > > Multicégünk, melynek szinte a világ minden országában van képviselete, > regionális képviselőt keres Hollandiába, az ügyfél támogatási > részlegébe." > > A levelezőrendszerünk Debian alapon > postfix+amavis+spammassassin+clamav+postgrey > > Eddig elég jól működött a rendszer, de ezzel nem tudom mit lehetne tenni. > A suli belső címeire jönnek a levelek ( [email protected]) > és a feladót is ilyennek tünteti fel. > > A log szerint ezek a levelek kívülről jönnek mindenféle címről, csak > gondolom a spamszűrő semmi különöset nem talál benne, mert csak sima > szöveges tartalmú levelek. > A feladó viszont gondolom hamisítva van, mert a klienseken mindig > sulis emailcím látszik. > > A hálózatunkból kifelé nem mennek ilyen levelek, nem vagyunk rajta a > spammer listákon. > > Itt egy log részlet: > > Dec 17 15:23:43 boss postfix/smtpd[31495]: connect from > localhost[127.0.0.1] Dec 17 15:23:43 boss postfix/smtpd[31495]: 1C51D241B4: > client=localhost[127.0.0.1] > Dec 17 15:23:43 boss postfix/cleanup[31491]: 1C51D241B4: > message-id=<[email protected] > om> Dec 17 15:23:43 boss postfix/qmgr[1944]: 1C51D241B4: > from=<[email protected]>, size=4309, nrcpt=1 (queue active) > Dec 17 15:23:43 boss postfix/smtpd[31495]: disconnect from > localhost[127.0.0.1] Dec 17 15:23:43 boss amavis[29773]: (29773-17) > Passed CLEAN, [190.85.66.154] [175.120.100.182] > <[email protected]> -> <[email protected]>, > Message-ID: > <[email protected]>, mail_id: > xugGSO-0JWY3, Hits: -0.422, size: 3783, queued_as: 1C51D241B4, 15069 > ms Dec 17 15:23:43 boss postfix/smtp[31492]: 23488241B1: > to=<[email protected]>, > relay=127.0.0.1[127.0.0.1]:10024, delay=18, delays=3.1/0/0/15, > dsn=2.0.0, status=sent (250 2.0.0 Ok, id=29773-17, from > MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as > 1C51D241B4) > Dec 17 15:23:43 boss postfix/qmgr[1944]: 23488241B1: removed Dec 17 > 15:23:43 boss postfix/local[31499]: 1C51D241B4: > to=<[email protected]>, relay=local, delay=0.22, > delays=0.15/0/0/0.06, dsn=2.0.0, status=sent (delivered to maildir) > Dec 17 15:23:43 boss postfix/qmgr[1944]: 1C51D241B4: removed > > Hogy lehetne ezeket hatékonyan szűrni a fent leírt szoftverekkel? > > Üdv.: Faragó Zsolt > > _______________________________________________ > Techinfo mailing list > [email protected] > Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo > Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: > http://www.kozhaloportal.hu/gyik/altalanos/ > -- blueboi69 _______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/ _______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
