[Postfix-es] Mas de header_check

[Salman ®]

A ver si me hechais una mano.

Estoy pasando alguna de las condiciones que tengo en mis filtros hacia el 
header_check de Postfix, por ahora esta parando muchisima basura y a falta esta 
noche de darme una paliza analizando logs buscando falsos positivos, me estoy 
dando de bruces con una expresion:

/^Subject: .*(\d)(\d):(\d)(\d):(\d)(\d).*/i REJECT "Analisis: No valido"

Para que rechace los asuntos que tienen la hora dentro del asunto como:

Subject: New software uploaded by Donna on Nov 23 17:10:00 MSK 2006

que es algo bastante normal en los correos basura.

El caso es que en  mis filtros personales funciona, en pruebas con un script en 
PERL tambien, pero en el header_check no :-(

¿ Alguna idea ?, llevo dos horas dandole vueltas y no veo el fallo :-(

--
Saludos
Salvador Guzman
Salman PSL
Vigo, Galicia, España
+34 986.21.30.27
Correo @Salman.ES
http://Salman.EU/

----- Mensaje original ----- 
De: "Jorge Armando Medina" <jmedina en calcom.com.mx>
Para: <postfix-es en lists.wl0.org>
Enviado: jueves, 02 de noviembre de 2006 18:06
Asunto: [POSIBLE SPAM] Mensaje sin remitente


On Thursday 02 November 2006 06:46, mrpg en vfemail.net wrote:
> > de hecho, tienen pinta de ser ataques por diccionario a tu dominio
> > (intentar mandar cientos de correos a @tudominio.com hasta averiguar
> > direcciones existentes). Es bastante común en los últimos tiempos :-)
>
> ¿Tiene algo postfix contra esto? Hay una opción de cortar la conexión
> despues de X errores ...

Yo prefiero usar greylisting y ademas seria recomendable que usaras
relay_recipient_maps asi postfix solo aceptara correos para direcciones
validas, asi no gastara recursos enviando bouces porque recibe correos para
correos no existentes.

http://slacker.com/~nugget/projects/postfixrelaymaps/


>
>  Encontré esto:
>
> http://www.postfix.org/TUNING_README.html#conn_limit
>
> ¿comentarios?
> Chao.
>
> -------------------------------------------------
> This mail sent through Virus Free Email
> http://www.vfemail.net
>
>
>
> _______________________________________________
> List de correo Postfix-es para tratar temas del MTA postfix en espaol
> Postfix-es en lists.wl0.org
> http://lists.wl0.org/mailman/listinfo/postfix-es

-- 
Jorge Armando Medina
Calcom de México S.A de C.V.
Telefono: 01 (664) 6238311
Email: jmedina en calcom.com.mx
_______________________________________________
List de correo Postfix-es para tratar temas del MTA postfix en español
Postfix-es en lists.wl0.org
http://lists.wl0.org/mailman/listinfo/postfix-es

SPAM     ==================
SPAM Fecha: Thu Nov  2 18:10:24 2006
SPAM
SPAM
SPAM
SPAM Usuario: informaciones
SPAM Linea  : List-Unsubscribe: 
<http://lists.wl0.org/mailman/listinfo/postfix-es>,
SPAM Filtro : Mensaje sin remitente
SPAM     ===================