On 17.06.2021 12:37, Victor Ustugov wrote:
Mikhail Golub wrote on 17.06.2021 12:14:
Я дропаю.

drop condition = ${if or {\
                     {!match{$sender_helo_name}{\\\.}}\
                     {match{$sender_helo_name}{\N^\.\N}}\

таких helo вроде уже много лет не видно было.

Вот за сегодня без точки вообще, например.
H=(zg-0609c-44) [192.241.218.24]
H=(WIN-CLJ1B0GQ6JP) [104.167.223.4]
H=(User) [212.192.241.234]

С точкой в начале да, небыло. Но правило пусть будет, не мешает.

Все домашние ПК с вирусами представляются подобной ерундой.




                     {isip{$sender_helo_name}}\

{match{$sender_helo_name}{\N^\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\N}}\

а литералы-то за что?

В свое время проверял - легитимных писем с таких хостов небыло.
Зато спама достаточно пытаются отправлять.

2021-06-17 00:02:15 [10227] H=(185.158.115.191) [176.195.149.65] rejected EHLO or HELO 185.158.115.191: REJECTED: Invalid HELO "185.158.115.191" 2021-06-17 00:02:27 [10248] H=([103.155.81.4]) [103.155.81.4] rejected EHLO or HELO [103.155.81.4]: REJECTED: Invalid HELO "[103.155.81.4]" 2021-06-17 00:15:22 [10842] H=([154.57.200.200]) [154.57.200.200] rejected EHLO or HELO [154.57.200.200]: REJECTED: Invalid HELO "[154.57.200.200]" 2021-06-17 00:31:27 [11587] H=([127.0.0.1]) [190.119.249.155] rejected EHLO or HELO [127.0.0.1]: REJECTED: Invalid HELO "[127.0.0.1]"

За сегодня по HELO было не принято только 49 писем.
Но это тоже результат.




_______________________________________________
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Ответить