On Thursday 04 March 2004 15:10, Alexander Trotsai wrote:
On Thu, Mar 04, 2004 at 02:55:27PM +0200, Pavel Gulchouck wrote: PG> Hi!
PG>On Thu, Mar 04, 2004 at 02:31:04PM +0200, Alexander Trotsai writes: PG>> слегка переделанный вариант PG>> deny message = Infected by I-Worm.Bagle.g PG>> condition = ${if and{ \ PG>> { match{$h_message-id:}{\N\<[a-z]{19}\@\N} } \ PG>> { > {$message_size} {12K} } \ PG>> { < {$message_size} {80K} } \ PG>> { match{$message_body}{\N[Pp]ass(word)?.*Content-Type: application/octet-stream; name="[a-zA-Z0-9_-]+\.[Zz][Ii][Pp]"\N} } \ PG>> { !def:h_x-mailer: } \ PG>> } {yes}{no}}
PG>Еще нужно добавить в основную часть конфига
PG>message_body_visible = 4K
PG>а то 500 байт, которые по умолчанию, недостаточно. Текстовая часть PG>иногда длиннее бывает.
message_body_visible = 32k хотя по умолчанию по-моему все-таки 16K
Паша прав :) message_body_visible Type: integer Default: 500 но учитывая, что этот параметр влияет и на system_filter оставлять его в default imho не разумно. -- Dimitry Русские прохладно относятся к труду потому, что у нас за маленькие деньги работать не имеет смысла, а за большие работать не надо =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message