Re: Проблема с RFCReader

От: Nikolay A. Kostyakov <CGatePro_at_mx_ru>
Дата: Thu 17 Jul 2008 - 15:31:30 MSD

Vladimir Starikov пишет:
> Замечен еще один связанные баг, для писем с кривым FROM, как раз ниже
> описанного вида, замечен глюк в работе Rule'сов,
> а именно конструкция HeaderFiled is X-Spam-Flag: YES в заголовке
> письма не обнаруживается, хотя она есть (добавлена правилом с большим
> приоритетом)
>
>
Да , тоже заметил что и у меня правила (в частности по теме письма) перестают работать если антиспамер что-то существенное дописывает в заголовок письма,
похоже такие поля в заголовке модуль фильтра "переварить" не может и до поля Subject: так и не доходит :(

X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on itanium1.vaz.ru
X-Spam-Level: *********
X-Spam-Status: Yes, score=9.6 required=5.0 tests=BAYES_99,DOS_OE_TO_MX,
	HELO_DYNAMIC_DHCP,HTML_MESSAGE,JM_REACTOR_MAILER,RCVD_IN_PBL autolearn=no
	version=3.2.3
X-Spam-Report: 
	*  3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
	*      [score: 1.0000]
	*  1.4 HELO_DYNAMIC_DHCP Relay HELO'd using suspicious hostname (DHCP)
	*  0.9 RCVD_IN_PBL RBL: Received via a relay in Spamhaus PBL
	*      [86.101.197.254 listed in zen.spamhaus.org]
	*  0.0 HTML_MESSAGE BODY: HTML included in message
	*  1.0 JM_REACTOR_MAILER Header patterns indicative of "Reactor Mailer"
	*      ratware
	*  2.8 DOS_OE_TO_MX Delivered direct to MX with OE headers

Received: from catv-5665c5fe.catv.broadband.hu ([86.101.197.254] verified)

> 2008/7/15 Andrew L. Davydov <CGatePro@mx.ru>:
>
>> Приветствую!
>>
>> RFCReader дырявый... ;)
>>
>> Смысл: задал несколько правил для заголовка:
>>
>> From: *<*|*@*>
>> From: *|*
>> Return-Path: *<|*@*>
>> Return-Path: *|*
>>
>> Часть писем с пайпом в обратном адресе отшибает, а часть все равно пролезает. По логам все обычно, т.е. выполняются все действия, но фильтрация не срабатывает.
>>
>> Вот например письмо которое пролезло:
>>
>> Reply-To: <|collair@xtra.co.nz>
>> From: Юнона Эпфельбаум <|collair@xtra.co.nz>
>>
>>
>> Reply-To: <|carly.puckeridge@det.nsw.edu.au>
>> From: Георгий Харун <|carly.puckeridge@det.nsw.edu.au>
>>
>>
>>
>>
>> Единственное, для получателя прописан маршрут R: <user@xxxx> = user@xxxx@server.smtp - может ли это влиять ?
>>
>> Куда смотреть ? CGP 5.2.3
>>
>>
>>
>> --
>> С уважением,
>> Андрей Давыдов
>> +7 985 773 8819
>>
>>
Получено Thu Jul 17 11:32:40 2008