🚀 go-pugleaf

W dniu 2019-02-06 o 08:20, Piotr Lechowicz pisze:

> To musi lecieć z jakiegoś botnetu - u mnie w ponad 300 sprawdzonych
> spamach nie powtórzyło się ani IP, ani część nazwy domeny przed .icu.
> Wspólna jest TLD (obecnie .icu) oraz format from (identyczny adres
> kopertowy i w nagłówku):
>

Potwierdzam. Najpierw było icu, a teraz jest  również com

> From: Michalina Krawczyk
> <michalinazcmyfnxkrawczyk@astrothought.icu>
> From: Lucjan Drewniak <lucjanqcggjybdrewniak@codegic.icu>
>
> Konkretnie jest to nazwa w formacie Imie_Nazwisko i adres w formacie
> imie[ciąg 7 losowych liter]nazwisko@[losowa_nazwa].icu
> Można by na to napisać regułkę, ale dla mnie prościej i szybciej jest
> ciąć po X-Report-Abuse

Nawiasem mówiąc reguła, którą przytoczyłeś dla X-Report-Abuse u mnie na
Centos 6 w regex-milter nie działa prawidowo. Po pierwsze przecinki. W
regex milterze powinny być slash, ale nawet, jak to poprawię i tak się
czepia zawartości. Muszę poeksperymentować z tym zapisem

LFC