On Thu, Mar 04, 2004 at 02:31:04PM +0200, Alexander Trotsai wrote:
слегка переделанный вариант deny message = Infected by I-Worm.Bagle.g condition = ${if and{ \ { match{$h_message-id:}{\N\<[a-z]{19}\@\N} } \ { > {$message_size} {12K} } \ { < {$message_size} {80K} } \ { match{$message_body}{\N[Pp]ass(word)?.*Content-Type: application/octet-stream; name="[a-zA-Z0-9_-]+\.[Zz][Ii][Pp]"\N} } \ { !def:h_x-mailer: } \ } {yes}{no}} А во что бы скормить message (headers+body) по tcp, и получить отчёт на тему "чего там было"?
-- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message