2006年8月23日

[SpamAssassin-JP 356]ヘッダーのマッチングルールについて

** SpamAssassin メーリングリスト **
** 注意:このメールへの返信は SpamAssassin-jp へ行きます **
舘山です

改めて滝澤様のルールを使わせて頂いてみて気が付いたのですが
jp_rules-20060729.cf

header TW_SUBJ_RAWJIS Subject =~ /(!\*|\033\$[B@]).*(!\*|\033\([BJ]!)/


だとローレベルのJISを検知すると思っていたのですが

なぜか全角の「!」が在るとこのルールにマッチングしてしまいます...

エンコードされた状態だと =?ISO-2022-JP?B?GyRCISobKEI=?=
なのでマッチング要素が無いと思うのですが、JISコードに展開された状態で
チェックされているということはないでしょうか?

エンコードされてないヘッダマッチングrawheaderとかって必要になるのかな
なんて考えちゃいます

また
header TW_MULTI_FROM From =~ /\@.*\s+.*\@/

でも MIMEエンコードが =?shift-jis?B? でエンコードされたFromにマッチング
してしまうケースもあり ほぼこれかなと...
スパムメールのFrom で以下がマッチ
=?shift-jis?B?lnuTY4FAl3qOcQ==?=


デコードすると
本田 陽子
になります


--
彡彡从 たてやんっす
d□/□-b <tateyan@xxxxx>
ヽ"ー"丿

Key fingerprint = 5D56 8EA3 B9FE A721 4866 FB4A 0041 672C 08DD C33A

--
SpamAssassin メーリングリスト
http://mm.apache.jp/mailman/listinfo/spamassassin-jp

投稿者 xml-rpc : 2006年8月23日 22:19
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/44458
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。