On Thu, 7 Dec 2006 09:47:33 +0300
"Нехорошев Михаил" <CGatePro@mx.ru> wrote:
[]
>>> Если бы параметр HELO разрешился в 132.248.8.146, в
>>>заголовке Received
>>>- verified.
> Андрей, если можно поделиться, поделитесь.. ПЛЗЗЗЗЗ, >достали уроды с > непонятными холами.
На основании совета Дмитрия можно сочинить нечто вроде такого:
((Source,"is not","trusted, authenticated"), ("Header Field","is not","Received: from*verified)*")), (("Tag Subject","[wrong helo]")))
проверил сейчас у себя на отловленном спаме - работает не
особо эффективно,
спаммеры все больше соотвестсвуют всяким правилам.
Received: from Vilyamsa-vpn.TeNeT.Odessa.UA
([195.138.83.237] verified)
Best wishes,
Maxim
Получено Thu Dec 07 17:47:05 2006
Этот архив был сгенерирован hypermail 2.1.8 : Thu 07 Dec 2006 - 21:14:31 MSK