amavisd 规则备忘

2023-05-16

邮件服务器在做内容过滤,结果误杀好多邮件,有一些常用规则再现,记录一下。

20150113 初版

amavisd 版本为2.6.4

https://wiki.apache.org/spamassassin/Rules 这个站点居然可以查看相关规则,看不明白呀

2.0 DNS_FROM_AHBL_RHSBL    RBL: Envelope sender listed in dnsbl.ahbl.org

0.7 FROM_STARTS_WITH_NUMS  From: starts with many numbers

0.0 MIME_HTML_MOSTLY       BODY: Multipart message mostly text/html MIME

0.0 HTML_MESSAGE           BODY: HTML included in message

2.9 TVD_SPACE_RATIO        BODY: TVD_SPACE_RATIO

0.0 MIME_BASE64_BLANKS     RAW: Extra blank lines in base64 encoding

2.8 MIME_BASE64_TEXT       RAW: Message text disguised using base64 encoding

2.0 FROM_EXCESS_BASE64     From: base64 encoded unnecessarily

2.0 DNS_FROM_AHBL_RHSBL    RBL: Envelope sender listed in dnsbl.ahbl.org

3.4 FH_DATE_PAST_20XX      The date is grossly in the future.

0.7 FROM_STARTS_WITH_NUMS  From: starts with many numbers

0.0 CN_BODY_51             BODY: Body contains "′óD"

0.3 CN_BODY_834            BODY: Body contains "áa μ"

0.0 CN_BODY_276            BODY: Body contains " è£o"

0.0 HTML_MESSAGE           BODY: HTML included in message

2.9 TVD_SPACE_RATIO        BODY: TVD_SPACE_RATIO

2.8 MIME_BASE64_TEXT       RAW: Message text disguised using base64 encoding

3.4 FH_DATE_PAST_20XX      The date is grossly in the future.

1.8 SUBJ_ALL_CAPS          Subject is all capitals

2.2 HTML_IMAGE_ONLY_12     BODY: HTML: p_w_picpaths with 800-1200 bytes of words

0.0 HTML_MESSAGE           BODY: HTML included in message

1.7 MIME_HTML_ONLY         BODY: Message only has text/html MIME parts

2.2 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net

[Blocked - see <http://www.spamcop.net/bl.shtml?183.90.171.203>]

0.0 FORGED_OUTLOOK_TAGS    Outlook can't send HTML in this format

0.7 MSOE_MID_WRONG_CASE    MSOE_MID_WRONG_CASE

1.1 HTML_SHORT_LINK_IMG_1  HTML is very short with a linked p_w_picpath

0.0 FORGED_OUTLOOK_HTML    Outlook can't send HTML message only

4.2 FORGED_MUA_OUTLOOK     Forged mail pretending to be from MS Outlook


Forged mail pretending to be from MS Outlook    伪造邮件伪装成来自微软的Outlook

The date is grossly in the future.              日期时间与当前不一致


转载于:https://blog.51cto.com/teemomo/1602904

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

amavisd 规则备忘 的相关文章

随机推荐

  • spark dataFrame withColumn

    说明 xff1a withColumn用于在原有DF新增一列 1 初始化sqlContext val sqlContext 61 new org apache spark sql SQLContext sc 2 导入sqlContext隐式
  • 我凭什么为美国人买单?(转)

    香港一个朋友的妈妈是我见到过最忠诚的股迷 xff0c 老太太做了一辈子的护士 xff0c 八九年退休后成了专业股迷 xff0c 只要开市风雨不误去银行大厅炒股机前上班 老太太炒股同别人不同 xff0c 她只炒一只股 xff0c 那就是香港股
  • postgresql 清空数据表数据

    在 mysql中 xff0c 只需要执行 xff1a TRUNCATE table name 即可 xff0c 数据会情况 xff0c 而且自增id也会变回0 xff1b 但在 postgresql 则稍有不同 xff0c 因为 postg
  • 适合初学者小白的10本Python书籍,你值得收藏

    我会经常分享一本书 你看完如果对你有帮助 xff0c 值得你购买 xff0c 请到官网购买正版书籍 声明 xff1a 我不是卖书的 xff0c 我搞得是Python技术 xff0c 文章最后免费为你准备了一些Python资料 Python是
  • Rust开发操作系统系列:从零制作x86_64位系统

    Rust开发操作系统系列 xff1a 从零制作x86 64位系统 在发表这个文章之前 xff0c 我曾发布过另一篇文章 xff1a Rust开发操作系统系列 xff1a 全新Hello World系统 那篇文章我发布在云栖社区以及我自己的博
  • 莫名其妙报module 'urllib' has no attribute 'request'的解决方法

    2019独角兽企业重金招聘Python工程师标准 gt gt gt 以前在pycharm下运行好好的程序 xff0c 今天就加了两个log xff0c 莫名其妙报错说urllib下找不到request 报错 xff1a module 39
  • 【NativeScript Vue 2019--中文字幕】精通原生手机UI之路

    在NativeScript原生手机app开发里 xff0c 其中的UI界面就跟我们常用的html 或blade模板 或vue的普通template不一样了 xff0c 其中就有很多值得警惕的了 xff0c 有的方式是好的 xff0c 可以提
  • SpringBoot整合阿里云OSS文件上传、下载、查看、删除

    该项目源码地址 xff1a https github com ggb2312 JavaNotes tree master springboot integration examples xff08 其中包含SpringBoot和其他常用技术
  • sql server 对储存过程和函数的加密解密

    加密使用关键字 xff1a ENCRYPTION CREATE procedure dbo sp EytTest 64 para varchar 50 WITH ENCRYPTION as begin select 64 para end
  • 设计模式之(十三)备忘机制Memento

    Memento备望录模式定义 memento是一个保存另外一个对象内部状态拷贝的对象 这样以后就可以将该对象恢复到原先保存的状态 Memento模式相对也比较好理解 我们看下列代码 public class Originator publi
  • 从点击Button到弹出一个MessageBox, 背后发生了什么

    思考一个最简单的程序行为 xff1a 我们的Dialog上有一个Button xff0c 当用户用鼠标点击这个Button时 xff0c 我们弹出一个MessageBox 这个看似简单的行为 xff0c 谁能说清楚它是如何运行起来的 xff
  • Windows 7 封装篇(一)【母盘定制】[手动制作]定制合适的系统母盘

    Windows 7 封装篇 xff08 一 xff09 母盘定制 手动制作 定制合适的系统母盘 http www win10u com article html 10 html Windows 7 封装篇 xff08 一 xff09 母盘定
  • #ifdef __cplusplus 倒底是什么意思?

    时常在cpp的代码之中看到这样的代码 ifdef cplusplus extern 34 C 34 endif 一段代码 ifdef cplusplus endif 这样的代码到底是什么意思呢 xff1f 首先 xff0c cplusplu
  • ping过程详细解读

    0 前言 在讲解ping过程之前 xff0c 我们需要了解以下概念 1 何为ping PING Packet Internet Groper xff0c 因特网包探索器 xff0c 用于测试网络连通性的程序 Ping发送一个ICMP Int
  • 使用源码安装MariaDB

    2019独角兽企业重金招聘Python工程师标准 gt gt gt 系统 xff1a CentOS 6 5 x86 64 为什么源码安装 xff1f 自定义编译参数 xff0c 编译器优化 xff0c 自定义安装位置 源码安装系统需求 xf
  • VS2015配置Linux开发远程调试

    VS2015配置Linux开发远程调试 简介 vs2015支持跨平台开发 软件环境 VS2015 update3 Visual C 43 43 for Linux Development VC Linux exe 安装步骤 安装VS2015
  • 将linux文件中的tab更换为空格的三种方法

    将linux文件中的tab更换为空格的三种方法 1 xff0c 用sed命令 sed s t g filename gt filename1 2 用tr命令 cat filename tr 34 t 34 34 34 gt filename
  • React生命周期-踩坑记_10

    React生命周期 生命周期概览 生命周期的状态 组件的生命周期可分成三个状态 xff1a Mounting xff1a 已插入真实 DOMUpdating xff1a 正在被重新渲Unmounting xff1a 已移出真实 DOMcom
  • 转录组入门(5): 序列比对

    欢迎来GitHub上fork xff0c 一起进步 xff1a https github com xuzhougeng 比对软件很多 xff0c 首先大家去收集一下 xff0c 因为我们是带大家入门 xff0c 请统一用hisat2 xff
  • amavisd 规则备忘

    邮件服务器在做内容过滤 xff0c 结果误杀好多邮件 xff0c 有一些常用规则再现 xff0c 记录一下 20150113 初版 amavisd 版本为2 6 4 https wiki apache org spamassassin Ru