新手问第一个问题:)
我正在使用SpamAssassin运行邮件服务器(Ubuntu/Postfix/Dovecot).大多数已知的垃圾邮件被标记(RBL,显而易见的UCE),除了这个特定的malspam附加的zip文件,如"order_info_654321.zip","paymet_document_123456.zip"等,当它不适合任何其他SA规则.我想购买一条规则,将匹配的违法者放入遗忘状态.
在摆弄regex101.com之后,我想出了一个与这些模式完全匹配的表达式:
/\w+[_][0-9]{6}.zip$/img
问题是......如何格式化它,让它工作,以及放在哪里？到目前为止,我编辑了/etc/spamassassin/local.cf,将其添加到底部,并重新启动:
mimeheader TROJAN_ATTACHED Content-Type =~ /\w+[_][0-9]{6}.zip$/img
describe ZIP_ATTACHED email contains a zip trojan attachment
score TROJAN_ATTACHED 99.
但它似乎没有做出魔力.我还能在哪里找到这个？
谢谢大家,Keijo.-