Forum Debian Users Gang

ethanak · 2019-02-20 11:11:06

Hejka!

Przychodzą ostatnio do mnie (i nie tylko) piękne inforrmacje, że mam zapłacić ileśtam bitcoinów bo jak nie to opublikują film jak się brzydko bawię pod kołderką :)
Maile mają jedną rzecz wspólną, czyli:

Kod:

From: <username@domena.tld>
To: username@domena.tld

no i oczywiście reszta całkiem pięknie prawidłowa, envelope sender się zgadza z spf-em i w ogóle miód bajka.

Poprzednio było po prostu:

Kod:

From: username@domena.tld

i wyłapywałem to przez:

Kod:

condition = ${if and {\
        {eq {$rh_from:}{$rh_to:}}\
        {!match{$rh_from:}{$sender_address}}\
        }{yes}{no}}

Pytanko: jakto zrobić w przypadku dodania znaczków <> ?

Jacekalex · 2019-02-20 12:29:20

Spamssasin, demon spamd, userpref w mysql:

Kod:

MariaDB [spamd]> insert into userpref (`id`,`username`,`preference`,`value`,`descript`,`added`,`added_by`,`modified`) value ('','$GLOBAL','blacklist_from','*conversionlabs.org.pl','',CURRENT_TIMESTAMP(),'',CURRENT_TIMESTAMP());

Do tego dla blacklist_from +100pkt w punktacji i dziękuję za uwagę.

Poza tym mając pola Received nie musisz się bawić z lamerstwem w postaci nagłówka From, który można dosyć łatwo sfałszować korzystając z faktu, że w mailu może być ich kilka, a MUA bierze albo pierwszy, albo ostatni, niekoniecznie ten autentyczny, bo tego ani Outlook ani TB odróżnić nie potrafią, podobnie jak inne programy.

Przykłady nagłówków Received:

Kod:

Received: from poczta.interia.pl [217.74.64.236]

Kod:

Received: from m237-69.mailgun.net (m237-69.mailgun.net [159.135.237.69])

Kod:

Received: from post.fortum.pl (post.fortum.pl [91.200.34.165])

Nagłówek Received zawiera dużo więcej pożytecznych informacji:

Received: from [b]poczta.martessport.com.pl[/b] (poczta.martessport.com.pl [212.244.242.170])
(using TLSv1.1 with cipher ECDHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by [b]fmx13.pf.interia.pl[/b] (Postfix) with ESMTPS[/quote]
Gdzie [b]from[/b] to serwer nadawcy, natomiast [b]by[/b] to serwer przyjmujący maila.

Pierwszy nagłówek od góry (przeważnie, zależy to od konfiguracji serwera SMTP), wypełnia twój serwer SMTP, w treści maila takiego nagłówka sfałszować się nie da.

Poza tym jak na jednym serwerze ustawiłem kiedyś w Postfixie:
Kod:
smtpd_tls_security_level = encrypt
to ilość spamu spadła o około 40% (to było kilka lat temu).

Ostatnio edytowany przez Jacekalex (2019-02-20 12:54:45)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)

Time (s)	Query
0.00015	SET CHARSET latin2
0.00008	SET NAMES latin2
0.00170	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.224.30.113' WHERE u.id=1
0.00707	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.224.30.113', 1732182466)
0.00115	SELECT * FROM punbb_online WHERE logged<1732182166
0.00467	DELETE FROM punbb_online WHERE ident='3.144.92.165'
0.00130	DELETE FROM punbb_online WHERE ident='3.15.143.18'
0.00168	SELECT topic_id FROM punbb_posts WHERE id=323051
0.00129	SELECT id FROM punbb_posts WHERE topic_id=30844 ORDER BY posted
0.00106	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=30844 AND t.moved_to IS NULL
0.00011	SELECT search_for, replace_with FROM punbb_censoring
0.00241	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=30844 ORDER BY p.id LIMIT 0,25
0.01053	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=30844
Total query time: 0.0332 s

Forum Debian Users Gang

Ogłoszenie

#1 2019-02-20 11:11:06

ethanak - Użytkownik

[exim]Jak się pozbyć syfu?

Kod:

Kod:

Kod:

#2 2019-02-20 12:29:20

Jacekalex - Podobno człowiek...;)

Re: [exim]Jak się pozbyć syfu?

Kod:

Kod:

Kod:

Kod:

Kod:

#3 2019-02-20 13:50:26

ethanak - Użytkownik

Re: [exim]Jak się pozbyć syfu?

#4 2019-02-21 04:25:31

Jacekalex - Podobno człowiek...;)

Re: [exim]Jak się pozbyć syfu?

#5 2019-02-21 07:33:54

ethanak - Użytkownik

Re: [exim]Jak się pozbyć syfu?

#6 2019-02-21 13:29:46

Jacekalex - Podobno człowiek...;)

Re: [exim]Jak się pozbyć syfu?

Kod:

Kod:

Kod:

#7 2019-02-21 17:23:20

ethanak - Użytkownik

Re: [exim]Jak się pozbyć syfu?

Stopka forum

Informacje debugowania