различные мысли на тему забугорного спама
Hiya, диспозиция: exim-4.22, exiscan, callout на всё подряд. трабла: временами просачивается каффно. набл@дения: в просочившемся часто наблюдается то, что оно получено от чего-то, в чём просматривается regex вида ^\w*\d{0,3}(.)\d{0,3}\1\d{0,3}\1\d{0,3}\. в helo - какая-то мерзость зачастую. ip, либо полная мерзость вопрос к знатокамъ: кто-то пытался применять вышеописанные набл@дения в качестве критериев для фильтра? каких граблей там накидано? P.S. в качестве ближайшего домашнего задания мне - апгрейд на 4.30, так что на его функциональность можно рассчитывать. -- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Mon, Feb 09, 2004 at 06:36:58PM +0200, Igor Grabin wrote:
диспозиция: exim-4.22, exiscan, callout на всё подряд.
трабла: временами просачивается каффно.
набл@дения: в просочившемся часто наблюдается то, что оно получено от чего-то, в чём просматривается regex вида ^\w*\d{0,3}(.)\d{0,3}\1\d{0,3}\1\d{0,3}\.
\d{1,3} имелось в виду? Ну так какой смысл принимать оттуда?
в helo - какая-то мерзость зачастую. ip, либо полная мерзость
Опять же - зачем мерзость принимать?
вопрос к знатокамъ: кто-то пытался применять вышеописанные набл@дения в качестве критериев для фильтра? каких граблей там накидано?
Самурайским мечом нужно размахивать осторожно. Действительно хорошие результаты приносит только комплексная защита.
P.S. в качестве ближайшего домашнего задания мне - апгрейд на 4.30, так что на его функциональность можно рассчитывать.
Рекомендую обратить внимание на функциональность exiscan 4.30-15. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (2)
-
Igor Grabin
-
Victor Forsyuk