Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

Как отсекать спам по "X-Mailer:"?

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix
Предыдущая тема :: Следующая тема  
Автор Сообщение
Dmitry.Karpov http://www.
Гость





СообщениеДобавлено: Сб Май 18 2002 20:11    Заголовок сообщения: Как отсекать спам по "X-Mailer:"? Ответить с цитатой

Некоторые спаммерские программы помечают себя в заголовках письма "Mail Bomber", "Advanced Mass Sender" или типа того. Есть ли легкий способ давить эти письма в зародыше как заведомый спам? Ведь ни один нормальный почтарь не поставит таких заголовков - этот метод, в отличие от фильтрации по IP-адресам отправителей или по ключевым словам в тексте, никогда не удалит то, что не является спамом (хотя и пропустит много спама, особенно отправляемого вручную; но с остальным я и разберусь вручную).
Вернуться к началу
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Сб Май 18 2002 22:52    Заголовок сообщения: Re: Как отсекать спам по "X-Mailer:"? Ответить с цитатой

В случае с sendmail народ рекомендует использовать milter. Это спецушная библиотека, которая компилируется с sendmail.
Последний sendmail имеет milter, но авторы sendmail-а его не поддерживают. Возможно пока не поддерживают. Smile

Теперь про milter. Эта штучка позволяет проверять допустимость всех SMTP команд, заголовков и содержимого письма. Ессесно с учетом разных параметров. Этакий почтовый FireWall. Smile

Например возможно сразу же на уровне получения залоговка письма можно отказаться от него и разорвать соединение.

Вся беда в том, что эти плагинчики надо писать самому. Примеры прилагаются.

Для справки: DrWeb for UNIX работает именно через milter.

Преимущества очевидны. На фига принимать всё письмо? Можно получить 100-200 байт заголовка и проанализировать. И если нас чего-то не устраивает, то посылаем это письмо в сад. Оно нам не надо Smile
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Dmitry.Karpov http://www.
Гость





СообщениеДобавлено: Вс Май 19 2002 20:35    Заголовок сообщения: А где прочесть про milter? Желательно по русски. (-) Ответить с цитатой

-
Вернуться к началу
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Пн Май 20 2002 09:57    Заголовок сообщения: Ну попробуй тут (+) Ответить с цитатой

www.milter.org

По-русски док крайне мало.
Лучше стянуть сырцы последнего sendmail. Там и milter есть и описание и примеры прог.
Сам не разбирался. Руки все не доходят.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
vlad_lk



Зарегистрирован: 24.05.2002
Сообщения: 6

СообщениеДобавлено: Пт Май 24 2002 20:17    Заголовок сообщения: Re: Как отсекать спам по "X-Mailer:"? Ответить с цитатой

чем-тибудь подобным:

cat >>/etc/mail/_your_config_.mc

LOCAL_RULESETS

HX-Mailer: $>C.. $* $#error $:spam rejected

^D
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
vlad_lk



Зарегистрирован: 24.05.2002
Сообщения: 6

СообщениеДобавлено: Пт Май 24 2002 20:20    Заголовок сообщения: Re: Как отсекать спам по "X-Mailer:"? Ответить с цитатой

чем-нибудь подобным:

cat >>/etc/mail/_your_config_.mc

LOCAL_RULESETS

HX-Mailer: $>Check_X_Mailer

SCheck_X_Mailer
Rключевое_слово_или_регекс $* $#error $:spam rejected
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...