2009年5月12日

[SpamAssassin-JP 702]ルールで他のヘッダ内容との比較は可能?

** SpamAssassin メーリングリスト **
** 注意:このメールへの返信は SpamAssassin-jp へ行きます **
さとうです。

 ここのところ急激に増えている、バイアグラを売る英文HTMLメールスパムのヘッ
ダを調べていたところ、

Return-Path: <qrmuaaisccb@xxxxx>

Message-ID: <01c9c0e3$0a519e00$06b4127b@xxxxx>

のように、Message-IDの@以降が、〜@qrmuaaisccb のようにドットがなく、
envelope fromの@以前と同一、という特徴がありました。


 例えばメールヘッダに対して

$message_id = $1 if (/^Message-ID: <.+\@(\w+)>$/);
$return_path = $1 if (/^Return-Path: <(\w+)\@.+>$/);

こんな感じに正規表現で取得できる内容に対して、比較して同一ならばフラグを
立てる、というようなルールを書けるでしょうか?


--
SATOH Kiyoshi <satoh@xxxxx> http://d.hatena.ne.jp/stealthinu/

--
SpamAssassin メーリングリスト
http://mm.apache.jp/mailman/listinfo/spamassassin-jp


投稿者 xml-rpc : 2009年5月12日 16:45
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/85005
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。