https://opennet.ru/openforum/vsluhforumID1/96773.html Коллеги, добрый день!<br>Либо я как-то неправильно гуглю, либо одно из двух:<br>Приходит такой спам:<br>в поле FROM: ГБУ &#171;Агентство инноваций Москвы&#187; &lt;ic@develop.mos.ru&gt;<br>Смотришь заголовки:<br>Received: from macka39.sndsy.ru (macka39.sndsy.ru [185.138.183.39])<br>Return-Path: gluck-414-378027-8223-cirinfo@mail.sendsay.ru<br>Даже DKIM-Signature присутствует.<br>Т.е., технически - письмо как бы полностью валидное.<br>Ну, и стандартно, какой-нибудь pdf или doc в аттаче.<br><br>Тот же gmail, например, обязательно предупреждает, что письмо может быть мошенническим.<br><br>Также, смутно вспоминаю, что это, вроде как, не нарушает RFC.<br><br>Но, хотелось бы отслеживать подобные письма и начислять им максимальные спам-очки. Либо, вообще не пропускать.<br><br>МТА: postfix-2.6.6<br><br>Собственно, ситуация примерно аналогична этой:<br>https://www.opennet.ru/openforum/vsluhforumID1/95042.html<br> https://opennet.ru/openforum/vsluhforumID1/96773.html#6 Tue, 25 Apr 2017 12:46:40 GMT &gt; Критерий: считать неспамом письма, в которых в этих полях совпадает имя домена. <br><br>прощай большинство групп рассылок<br><br>&gt; этим будут заниматься всякие спамасассины и rspamd <br><br>ну так в SA и настраивай, MTA тут не причем. А если учитывать, что у вас Postfix - то придется страдать.<br> https://opennet.ru/openforum/vsluhforumID1/96773.html#5 Fri, 23 Dec 2016 11:50:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Тот же gmail, например, обязательно предупреждает, что письмо может быть мошенническим.<br>&gt;&gt;&gt; Также, смутно вспоминаю, что это, вроде как, не нарушает RFC.<br>&gt;&gt;&gt; Но, хотелось бы отслеживать подобные письма и начислять им максимальные спам-очки. Либо, <br>&gt;&gt;&gt; вообще не пропускать.<br>&gt;&gt;&gt; МТА: postfix-2.6.6 <br>&gt;&gt;&gt; Собственно, ситуация примерно аналогична этой: <br>&gt;&gt;&gt; https://www.opennet.ru/openforum/vsluhforumID1/95042.html <br>&gt;&gt; Я этот .sndsy.ru уже как 2 месяца в режект внес.<br>&gt;&gt; в компанию с .emlone.com <br>&gt; Я тоже внес, но они ж плодятся как кролики <br><br>Так до только домен вводить а не полный.<br>Их этих серверов немеренно у этих спамерюг. Причем сидят в разных сетях<br>.sndsy.ru<br>.emlone.com<br> и т.д.<br><br><br> https://opennet.ru/openforum/vsluhforumID1/96773.html#4 Fri, 23 Dec 2016 11:46:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Ну, и стандартно, какой-нибудь pdf или doc в аттаче.<br>&gt;&gt; Тот же gmail, например, обязательно предупреждает, что письмо может быть мошенническим.<br>&gt;&gt; Также, смутно вспоминаю, что это, вроде как, не нарушает RFC.<br>&gt;&gt; Но, хотелось бы отслеживать подобные письма и начислять им максимальные спам-очки. Либо, <br>&gt;&gt; вообще не пропускать.<br>&gt;&gt; МТА: postfix-2.6.6 <br>&gt;&gt; Собственно, ситуация примерно аналогична этой: <br>&gt;&gt; https://www.opennet.ru/openforum/vsluhforumID1/95042.html <br>&gt; Я этот .sndsy.ru уже как 2 месяца в режект внес.<br>&gt; в компанию с .emlone.com <br><br>Я тоже внес, но они ж плодятся как кролики<br> https://opennet.ru/openforum/vsluhforumID1/96773.html#3 Fri, 23 Dec 2016 11:46:15 GMT &gt;&gt; Но, хотелось бы отслеживать подобные письма и начислять им максимальные спам-очки. Либо, <br>&gt;&gt; вообще не пропускать.<br>&gt; 1) Так какой критерий?<br><br>Критерий: считать неспамом письма, в которых в этих полях совпадает имя домена.<br><br>&gt; 2) Постфикс не занимается начислением спам-баллов.<br><br>этим будут заниматься всякие спамасассины и rspamd<br> https://opennet.ru/openforum/vsluhforumID1/96773.html#2 Fri, 23 Dec 2016 11:40:04 GMT &gt;[оверквотинг удален]<br>&gt; Даже DKIM-Signature присутствует.<br>&gt; Т.е., технически - письмо как бы полностью валидное.<br>&gt; Ну, и стандартно, какой-нибудь pdf или doc в аттаче.<br>&gt; Тот же gmail, например, обязательно предупреждает, что письмо может быть мошенническим. <br>&gt; Также, смутно вспоминаю, что это, вроде как, не нарушает RFC.<br>&gt; Но, хотелось бы отслеживать подобные письма и начислять им максимальные спам-очки. Либо, <br>&gt; вообще не пропускать.<br>&gt; МТА: postfix-2.6.6 <br>&gt; Собственно, ситуация примерно аналогична этой: <br>&gt; https://www.opennet.ru/openforum/vsluhforumID1/95042.html <br><br>Я этот .sndsy.ru уже как 2 месяца в режект внес.<br>в компанию с .emlone.com <br><br><br> https://opennet.ru/openforum/vsluhforumID1/96773.html#1 Fri, 23 Dec 2016 11:13:20 GMT &gt; Но, хотелось бы отслеживать подобные письма и начислять им максимальные спам-очки. Либо, <br>&gt; вообще не пропускать.<br><br>1) Так какой критерий?<br>2) Постфикс не занимается начислением спам-баллов.<br>