The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Поле Content-ID в Sendmail"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Поле Content-ID в Sendmail" 
Сообщение от Дмитрий emailИскать по авторуВ закладки(??) on 08-Апр-05, 11:49  (MSK)
Для фильтрации некоторых особо надоевших спамовских посланий я использую фильтрацию по полю Content-ID в sendmail.cf (MTA - sendmail 8.13.4). Правило срабатывает, в maillog заносиится запись:

Apr  7 09:57:27 MyServer1 sm-mta[28118]: j375vElW028106: ruleset=Check_ContID, arg1=<qqq@qqq>, relay=[83.228.34.68], reject=553 5
.3.0 <MyAddress>... SPAM rejected!
Apr  7 09:57:27 MyServer1 sm-mta[28118]: j375vElW028106: to=<MyAddress> delay=00:00:11, xdelay=00:00:00, mailer=esmtp, pr
i=125388, relay=MyServer2  [IP_address], dsn=2.0.0, stat=Sent (2.6.0  <020d01c53b33$ca63dbc0$0f0e0d0c@abuse> Queued mail for delivery)

И в результате письмо балгополучно попадает ко мне в ящик, что и отражается в последней строке лога. Но ведь правило уже сработало, значит письмо должно отсеяться, даже если другие правила его пропускают. Каковы возможные причины такой ситуации и где копать?

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Поле Content-ID в Sendmail" 
Сообщение от Medlar Искать по авторуВ закладки on 08-Апр-05, 12:25  (MSK)
Покажи полный заголовок спам-письма с Content-ID и используемые правила

У sendmail есть два типа заголовков: внешний и внутренний.
Внешний заголовок подлежит обработке правилами sendmail.
Внутренний можно проверить только через Milter и иже с ним.
При этом действительно в логе появляется запись о соотвествии на спам, но письмо тем не менее доставляется по назначению.
К внутренним заголовкам относится Content-Type, относящийся к вложению, Content-Disposition, может быть еще.

Возможно, Content-ID относится к внутреннему заголовку.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Поле Content-ID в Sendmail" 
Сообщение от Дмитрий emailИскать по авторуВ закладки(??) on 08-Апр-05, 12:38  (MSK)
Часть заголовка спам-письма, содержащего Content-ID выглядит примерно так:

------=_NextPart_000_0209_01C53B55.513C4350
Content-Type: image/jpeg;
name="clip_image001.jpg"
Content-Transfer-Encoding: base64
Content-ID: <020701c53b33$ca283250$0f0e0d0c@vovan>

------=_NextPart_000_0209_01C53B55.513C4350
Content-Type: image/jpeg;
name="clip_image002.jpg"
Content-Transfer-Encoding: base64
Content-ID: <020801c53b33$ca283250$0f0e0d0c@vovan>

А правило, которое обрабатывает это поле такое:

HContent-ID:    $>+Check_ContID

SCheck_ContID
R<$+@vovan>             $#error $@5.1.1 $:"SPAM rejected!"

В результате из логов видно, что письмо и отфутболилось, и попало в ящик одновременно.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Поле Content-ID в Sendmail" 
Сообщение от Medlar Искать по авторуВ закладки on 08-Апр-05, 12:56  (MSK)
>Часть заголовка спам-письма, содержащего Content-ID выглядит примерно так:
Эхх, я ведь полный заголовок прошу.

Ну, в общем-то, тут и так видно, что Content-ID: относится к вложениЮ.а следовательно, это внутреннее поле (дополнительное), поэтому оно не проверяется.

http://groups-beta.google.com/group/comp.mail.sendmail/messages/e43880ae2f6bccde,c07116ee0751da75,7898fd80068c0ce8,0a2c719f1dc90cc0,28df4f1fb3ea52a5,3cd5d3e729fe9816,99a2a0dc8c96918f,21b60ac09a7fb36f,7053bfa09bac893c,40dca97209b5aeea?thread_id=fb23a981c96bf80b&mode=thread&noheader=1&q=sciurus#doc_c07116ee0751da75

А с правилами порядок, посмотри внимательно внешний заголовок, может какую-нибудь другую особенность этих писем заметишь.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Поле Content-ID в Sendmail" 
Сообщение от Дмитрий emailИскать по авторуВ закладки(??) on 08-Апр-05, 12:59  (MSK)
Спасибо, теперь по крайней мере понятно, в чем причина. :)
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Поле Content-ID в Sendmail" 
Сообщение от Medlar Искать по авторуВ закладки on 08-Апр-05, 13:06  (MSK)
Сорри, ссылка не та - вот - обрати внимание на ответ Анджея Филиппа

http://groups-beta.google.com/group/comp.mail.sendmail/browse_frm/thread/fb23a981c96bf80b/e43880ae2f6bccde?tvc=1&q=sciurus#e43880ae2f6bccde

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2023 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру