форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Поле Content-ID в Sendmail"
Сообщение от Дмитрий (??) on 08-Апр-05, 11:49  (MSK)
Для фильтрации некоторых особо надоевших спамовских посланий я использую фильтрацию по полю Content-ID в sendmail.cf (MTA - sendmail 8.13.4). Правило срабатывает, в maillog заносиится запись: Apr  7 09:57:27 MyServer1 sm-mta[28118]: j375vElW028106: ruleset=Check_ContID, arg1=<qqq@qqq>, relay=[83.228.34.68], reject=553 5 .3.0 <MyAddress>... SPAM rejected! Apr  7 09:57:27 MyServer1 sm-mta[28118]: j375vElW028106: to=<MyAddress> delay=00:00:11, xdelay=00:00:00, mailer=esmtp, pr i=125388, relay=MyServer2  [IP_address], dsn=2.0.0, stat=Sent (2.6.0  <020d01c53b33$ca63dbc0$0f0e0d0c@abuse> Queued mail for delivery) И в результате письмо балгополучно попадает ко мне в ящик, что и отражается в последней строке лога. Но ведь правило уже сработало, значит письмо должно отсеяться, даже если другие правила его пропускают. Каковы возможные причины такой ситуации и где копать?
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Поле Content-ID в Sendmail"
Сообщение от Medlar on 08-Апр-05, 12:25  (MSK)
Покажи полный заголовок спам-письма с Content-ID и используемые правила У sendmail есть два типа заголовков: внешний и внутренний. Внешний заголовок подлежит обработке правилами sendmail. Внутренний можно проверить только через Milter и иже с ним. При этом действительно в логе появляется запись о соотвествии на спам, но письмо тем не менее доставляется по назначению. К внутренним заголовкам относится Content-Type, относящийся к вложению, Content-Disposition, может быть еще. Возможно, Content-ID относится к внутреннему заголовку.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Поле Content-ID в Sendmail"
	Сообщение от Дмитрий (??) on 08-Апр-05, 12:38  (MSK)
	Часть заголовка спам-письма, содержащего Content-ID выглядит примерно так: ------=_NextPart_000_0209_01C53B55.513C4350 Content-Type: image/jpeg; name="clip_image001.jpg" Content-Transfer-Encoding: base64 Content-ID: <020701c53b33$ca283250$0f0e0d0c@vovan> ------=_NextPart_000_0209_01C53B55.513C4350 Content-Type: image/jpeg; name="clip_image002.jpg" Content-Transfer-Encoding: base64 Content-ID: <020801c53b33$ca283250$0f0e0d0c@vovan> А правило, которое обрабатывает это поле такое: HContent-ID:    $>+Check_ContID SCheck_ContID R<$+@vovan>             $#error $@5.1.1 $:"SPAM rejected!" В результате из логов видно, что письмо и отфутболилось, и попало в ящик одновременно.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Поле Content-ID в Sendmail"
	Сообщение от Medlar on 08-Апр-05, 12:56  (MSK)
	>Часть заголовка спам-письма, содержащего Content-ID выглядит примерно так: Эхх, я ведь полный заголовок прошу. Ну, в общем-то, тут и так видно, что Content-ID: относится к вложениЮ.а следовательно, это внутреннее поле (дополнительное), поэтому оно не проверяется. http://groups-beta.google.com/group/comp.mail.sendmail/messages/e43880ae2f6bccde,c07116ee0751da75,7898fd80068c0ce8,0a2c719f1dc90cc0,28df4f1fb3ea52a5,3cd5d3e729fe9816,99a2a0dc8c96918f,21b60ac09a7fb36f,7053bfa09bac893c,40dca97209b5aeea?thread_id=fb23a981c96bf80b&mode=thread&noheader=1&q=sciurus#doc_c07116ee0751da75 А с правилами порядок, посмотри внимательно внешний заголовок, может какую-нибудь другую особенность этих писем заметишь.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Поле Content-ID в Sendmail"
	Сообщение от Дмитрий (??) on 08-Апр-05, 12:59  (MSK)
	Спасибо, теперь по крайней мере понятно, в чем причина. :)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Поле Content-ID в Sendmail"
	Сообщение от Medlar on 08-Апр-05, 13:06  (MSK)
	Сорри, ссылка не та - вот - обрати внимание на ответ Анджея Филиппа http://groups-beta.google.com/group/comp.mail.sendmail/browse_frm/thread/fb23a981c96bf80b/e43880ae2f6bccde?tvc=1&q=sciurus#e43880ae2f6bccde
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.