On Mon, 22 Sep 2003 18:25:55 +0400 Artem Chuprina (Artem) wrote: Artem> А... У меня "патч" чаще отстреливается спамассассином... Я задрал Artem> цену правила "мелкософт экзекутабл" до тройки...
У нас на работе стоит MIME-Defang, так что .exe-ники отрезаются, но всё равно письма идут. Так что я себе настроил вот так правила: header __SO_FROM_SECURITY From =~ /security/i header __SO_SUBJ_SECURITY Subject =~ /(((ms|microsoft )?|security) up(grade|date))|((critical|security) (pack|patch))/i body __SO_BODY_SECURITY /cumulative patch/i meta SO_SECURITY { __SO_FROM_SECURITY || __SO_SUBJ_SECURITY || __SO_BODY_SECURITY} body SO_DELIVER /deliver/ body SO_EXE_REMOVED /exe was removed/ header SO_VIRUS Subject =~ /virus.* in mail to you/i score SO_SECURITY 5.0 score SO_EXE_REMOVED 1.0 score SO_DELIVER 3.0 score SO_VIRUS 5.0 score BAYES_60 1.9 score BAYES_70 2.6 score BAYES_80 4.3 score BAYES_90 5.3 score BAYES_99 6.3 То из 300 где-то 1-2 может прорвутся. BAYES_ хорошо помогает ;) -- Serge Olkhowik <[EMAIL PROTECTED]> ISD Configuration Management Team <[EMAIL PROTECTED]>