Menu

spam

postfix delete specific mail from queue

, 0

postfix delete specific mail from queueHello,

Днес на един от мейл сървърите ми видях, че има много спам в опашката от определен имейл. Аз използвам postfix, а най-лесният за мен начин беше да изтрия всичко от опашката чрез postsuper -d ALL , но така щях да изтрия и важни мейли, които в този момент са влезли там.  За целта трябваше точно по определен начин наречен (postfix delete specific mail from queue)  да сторя това. И така в крайна сметка схемата стана по този начин:

Резултата от mailq беше следния:

root@bigmac:~# mailq|grep suspended |wc -l
1416

И накратко, всички чакащи мейли бяха от изпращач applications@careerbuilder.com (който явно е някакъв спамер или някой от компютрите ползващи този мейл сървър са хванали вирусче). Тряваше трявваше да забърша всички мейли от този адрес.

Под ubuntu или debian , начина е такъв:

postqueue -p | tail -n +2 | awk 'BEGIN { RS = "" } / applications@careerbuilder\.com/ { print $1 }' | tr -d '*!' | postsuper -d -

А резултата такъв :

postsuper: Deleted: 1398 messages

И така успях да премахна конкретните мейли от опашката 🙂

Spam email bug

, , , 0

Spam email bugДобър ден.

Обръщам се към читателите ми които са абонирани за блога чрез mail newsletter-а, и онзи ден са получили купища спам от него с линкове от типа : [New post] Clean Air [New post] Vimeo Video и подобни. Причината не е че са ми хакнали блога 😀 – вината е изцяло моя. Тъй като ми се върти в главата идея за нов шаблон за блога, онзи ден правих тестове със стейджинг версията на блога. Обаче се е получил тъй нареченият spam email bug , който поради незнайни за мен причини беше изпратил линкове във всички социални мрежи, които JetPack плугина на блога по принцип изпраща. Наложи се да трия всичко на другия ден (когато разбрах за това) по социалните мрежи, но не предполагах че и мейли са били изпратени със същия този спам.

Извинявам се на хората които съм оспамил =) няма да се повтори!

ПС. Благодаря на Ивайло Райков за репорта.

postfix bad word howto

, , , , , 0

Postfix bad word howtoДобър ден.

Днес ще пиша за спам-а който ме тормози последно време, и за начина по който се справих с него.

Проблема

Последно време съм нападнат от така нареченият умен спам. Добавят ми мейлите по разни мейл листи и ме спамят с какви ли не дивотии. Типичният пример – “Eat THESE Foods to Reverse Diabetes” и разни подобни. Казвам че това е умен спам, тъй като се изпраща от мейл сървъри който имат SPF, обратен резолв и всичко друго което моят мейл сървър проверява при получен мейл.

Решението

Така наречения postfix bad word howto, или как научих postfix-a ми да следи за определени думи в мейлите и по този начин да реже писмата който съдържат тези думи.

Използвах body_checks и header_checks който са вградени функции на postfix.
Ето и конфигурация която ми:

в main.cf добавих следните редове:

header_checks = pcre:/etc/postfix/header_checks.pcre
body_checks = regexp:/etc/postfix/body_checks

/etc/postfix/header_checks.pcre съдържа следните редове:

/^Content-(Disposition|Type).*name\s*=\s*"?(.*(\.|=2E)(
ade|adp|asp|bas|bat|chm|cmd|com|cpl|crt|dll|exe|
hlp|ht[at]|
inf|ins|isp|jse?|lnk|md[betw]|ms[cipt]|nws|
\{[[:xdigit:]]{8}(?:-[[:xdigit:]]{4}){3}-[[:xdigit:]]{12}\}|
ops|pcd|pif|prf|reg|sc[frt]|sh[bsm]|swf|
vb[esx]?|vxd|ws[cfh]))(\?=)?"?\s*(;|$)/x
REJECT Attachment name "$2" may not end with ".$4"

^-> Това е за прикачените файлове и разширението им.

Още..