19.06.2021, Victor Ustugov<vic...@corvax.kiev.ua> написал(а):

> а если у не спамерской рассылки по этому URI будет скрипт отписки?
> /unsub.php может быть скриптом спамерской рассылки, а может не быть.

В сочетании с пустым корнем сайта - практически точно спамер. Но тогда
достаточно уже первого признака.

> вот URI спамерского скрипта отписки: /Server-Side/amsweb.php
> и вот: /amsweb.php

Да - это именно они, спасибо, что напомнили.

Выходит такая логика - если в корне домена отправителя есть сайт,
именно с пустой корневой страницей или (если нет первого) сайт с AMS
путями - практически точно спамер. С самого момента его рождения.
Потом, по суточным логам отлупов, можно уже ручками занести в
блеклист, по домену и поддоменам.

В дефолтных инсталляциях веб серверов / CME пустых страниц в корне
нет, разве что - сбой, из-за кривой настройки. Тогда будет странно,
что оно вообще шлёт почту...

-- 
Alexander Sheiko
_______________________________________________
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Ответить