https://opennet.ru/openforum/vsluhforumID1/89420.html Подскажите пожалуйста как заблокировать последовательность символов xxxxVIAGRAxxxx.<br>То есть НЕ слова с пробелами по краям, а последовательность символов в каком-то слове.<br><br>1) Есть такое решение(источник:http://linux.ufaras.ru/intro.html): <br>SCheck_Subject<br>R$* VIAGRA $* $#error $: "554 Sorry, you cannot send the letter." <br>Только у меня его переделать не получается..<br>Пробовал так:R$*VIAGRA$* - не срабатывает.<br><br>2) А это(http://ism.tup.km.ua/email/spam_feat.html) решение блокирует только по словам? или по последовательности символов? <br><br><br><br>KSPAMSUBJECT regex -aCONTAINSSHIT love&#124;sex&#124;!!!&#124;penis&#124;SEXUALLY&#124;she&#124;games&#124;money&#124;porn&#124;Ladies&#124;price&#124;Dollar&#124;Music<br><br>HSubject: $&gt;CheckSubject<br><br>SCheckSubject<br>R$* $: $(storage {SubjeckCheck} $@ OK $) $1<br>R$* $: $(SPAMSUBJECT $1 $)<br>R$*CONTAINSSHIT $#error $: "550 5.7.1 Subject denied"<br>R$* https://opennet.ru/openforum/vsluhforumID1/89420.html#7 Mon, 26 Jul 2010 14:23:35 GMT &gt;Перечитывая RFC2822 я пришёл к выводу, что серверу не рекомендуется отказывать в <br>&gt;приеме письма после команды DATA кроме как по технической причине. Поэтому <br>&gt;на своей работе я использую exim в связке с SpamAssasin. <br>&gt;Спам фильтр не блокирует почту, а лишь выставляет оценку в заголовках. <br>&gt;Пользователь почты в своей почтовой программе может настроить фильтрацию по заголовкам <br>&gt;на своё усмотрение. <br><br>Не рекомендуется =/= запрещается. <br><br>Аналогично вызываю СА из data_acl лишь для выставления оценки. Причем, если СА&lt;=min, то письмо с неизмененными хедерами сбрасывается в ящик, если min&lt;CA&lt;=max, то письмо кладется в "Спам", а если max&lt;CA, то делается дефер с баунсом. Однозначную идентификацию письма, как спам, вполне можно считать уважительной технической причиной для дефера. <br> https://opennet.ru/openforum/vsluhforumID1/89420.html#6 Mon, 26 Jul 2010 14:16:24 GMT Перечитывая RFC2822 я пришёл к выводу, что серверу не рекомендуется отказывать в приеме письма после команды DATA кроме как по технической причине. Поэтому на своей работе я использую exim в связке с SpamAssasin. Спам фильтр не блокирует почту, а лишь выставляет оценку в заголовках. Пользователь почты в своей почтовой программе может настроить фильтрацию по заголовкам на своё усмотрение.<br><br><br> https://opennet.ru/openforum/vsluhforumID1/89420.html#5 Fri, 23 Jul 2010 12:53:32 GMT Есть много замечательных слов из спамерской лексики - Cialis, Vi@agra, Diplomat, Передайте бухгалтеру, Переезды и еще несколько тысяч. Блокировка по спискам не поможет и даже вредна (сейчас начнется holy war) - почти весь спам рассылается с зараженных троянами компьютеров или со специально созданных сайтов (эти сайты быстро закрываются и быстро создаются шустрыми ручками ПТУшников). <br><br>Эффективные методы защиты, не использующие спам-фильтры:<br>- greylisting - не пропускает спам с зараженных машин и с сайтов-рассыльщиков, но возникает задержка в приходе почты.<br>- защита по протоколу - почтовый сервер должен назвать свое имя, оно не может быть похожим например, на static-63-131-13-19.gra.choiceone.net. У почтового сервера должна быть A и MX записи и это можно проверить, почтовый сервер должен вести диалог.<br>У меня эти методы дают, примерно, 98% защиту. Остается спам, который приходит с неправильно настроенных почтовых серверов и вручную рассылаемый спам. <br> https://opennet.ru/openforum/vsluhforumID1/89420.html#4 Fri, 23 Jul 2010 11:26:41 GMT <br>&gt;У меня эти базы подключены, только как я понял спамеры эти через <br>&gt;dial up работают. Я знаю про другие возможности проверки, занимаюсь, просто <br>&gt;это еще одна линия обороны..хочеться сделать ее поэффективнее. <br><br>У меня еще есть проверка на MX записи, задержка 30 секунд при отправке и.. еще что-то. Стянул настройки откуда-то, заработали.<br>Мой конфиг:<br>divert(0)<br>VERSIONID(`$FreeBSD: src/etc/sendmail/freebsd.mc,v 1.34.2.1 2007/11/22 16:19:40 gshapiro Exp $')<br>OSTYPE(freebsd6)<br>DOMAIN(generic)<br><br>FEATURE(access_db, `hash -o -T&lt;TMPF&gt; /etc/mail/access')<br>FEATURE(blacklist_recipients)<br>FEATURE(local_lmtp)<br>FEATURE(`local_procmail')dnl<br>FEATURE(mailertable, `hash -o /etc/mail/mailertable')<br>FEATURE(virtusertable, `hash -o /etc/mail/virtusertable')<br>FEATURE(`dnsbl',`dul.ru',` SPAM Use mail relays of your ISP')<br>FEATURE(`dnsbl',`cbl.abuseat.org',`"Spam blocked see: http://cbl.abuseat.org/lookup.cgi?ip="$&{client_addr}')<br>FEATURE(`dnsbl',`zen.spamhaus.org',`"Spam blocked see: http://www.spamhaus.org/query/bl?ip="$& https://opennet.ru/openforum/vsluhforumID1/89420.html#3 Thu, 22 Jul 2010 04:41:57 GMT 2) Почему-то это решение всегда выдает Subject null? Отправлял заголовки в которых не было упомянутых слов все равно Subject null?<br><br>KSPAMSUBJECT regex -aCONTAINSSHIT love&#124;sex&#124;!!!&#124;penis&#124;SEXUALLY&#124;she&#124;games&#124;money&#124;porn&#124;Ladies&#124;price&#124;Dollar&#124;Music<br><br>HSubject: $&gt;CheckSubject<br><br>SCheckSubject<br>R$* $: $(storage {SubjeckCheck} $@ OK $) $1<br>R$* $: $(SPAMSUBJECT $1 $)<br>R$*CONTAINSSHIT $#error $: "550 5.7.1 Subject denied"<br>R$* $@ OK<br><br>Scheck_eoh<br># Check the macro<br>R$* $: &lt; $&{SubjeckCheck} &gt;<br># Clear the macro for the next message<br>R$* $: $(storage {SubjeckCheck} $) $1<br># Has a Subject: header<br>R&lt; $+ &gt; $@ OK<br>R$* $#error $: "550 5.7.1 Subject null"<br><br> https://opennet.ru/openforum/vsluhforumID1/89420.html#2 Thu, 22 Jul 2010 02:13:52 GMT &gt;&gt;Подскажите пожалуйста как заблокировать последовательность символов xxxxVIAGRAxxxx. <br>&gt;<br>&gt;Лучше прописать в конфиге DNSBL-ы. Спам с виагрой точно приходит от зараженных <br>&gt;машин, которые даавно уже в этих базах. Я так 85-90% отсеваю. <br>&gt;Ложных срабатываний за полгода нет :) <br><br>У меня эти базы подключены, только как я понял спамеры эти через dial up работают. Я знаю про другие возможности проверки, занимаюсь, просто это еще одна линия обороны..хочеться сделать ее поэффективнее.<br><br> https://opennet.ru/openforum/vsluhforumID1/89420.html#1 Wed, 21 Jul 2010 21:33:15 GMT &gt;Подскажите пожалуйста как заблокировать последовательность символов xxxxVIAGRAxxxx. <br><br>Лучше прописать в конфиге DNSBL-ы. Спам с виагрой точно приходит от зараженных машин, которые даавно уже в этих базах. Я так 85-90% отсеваю. Ложных срабатываний за полгода нет :)<br>