LINUX.ORG.RU

Сообщения xan

 

Fail2ban регулярное выражение

Форум — General

Добрый день. Помогите составить регулярное выражение для строк содержащих обращение по (GET|POST) с обращением к .php. Пробовал разные конструкции failregex = ^<HOST> -.* "(GET|POST) /.php .*$ и такую failregex = ^<HOST> -.*"(GET|POST).*$ и такую failregex = ^<HOST>.*$. При тестирование говорит, что нет подходящих строк...fail2ban-regex /opt/zimbra/log/test.log /etc/fail2ban/filter.d/ban_php.conf

129.204.71.122 - - [16/апр/2019:14:00:57 +0000] «GET /wp-content/plugins/portable-phpmyadmin/wp-pma-mod/index.php HTTP/1.1» 404 - "-" «Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:58.0) Gecko/20100101 Firefox/58.0» 5

 

xan
()

Zimbra+postfix+amavis

Форум — General

Добрый день. Помогите разобраться в следующем...Письма со своего домена приходят в ящик и после определенного времени(~10min) попадают в спам, аналогично с отправленными с этого ящика. Такое поведение только на одной учетке и только с внутренним доменом, у других все ОК. -Настройки уч. записей идентичны -домен в белом списке

Apr 1 16:58:02 dmml amavis[6401]: (06401-06) bounce rescued by originating (bounce), <> -> <spam.zoj62vh5@dmaster.ru

, date: Mon, 1 Apr 2019 16:52:16 +0700, from: «mario outlook» <mario@zz.domain>, message-id: <004e01d4e870$971c9140$

c555b3c0$@zz.domain>, return-path: mario@zz.domain

 , ,

xan
()

Spamassassin изменение spamscore

Форум — General

Добрый день. Подскажите как решить следующую задачку. В последнее время много писем от подрядчиков попадает в спам, в 90% случаев основную «ценность» добавляет параметр MIXED_ES. В конфиге нашел это значение только в одном файле /opt/.../spamassassin/state/3.004000/updates_spamassassin_org/72_score.cf Как я понимаю этот конфиг со значениями обновляется с общедоступного сервера. Возможно значение параметра MIXED_ES задать 1.399 в каком либо другом конфиге? Не могу найти как и где подтягиваются эти значения в спам фильтр...На сервере стоит Amavis/Clamav/Zimbra

X-Virus-Scanned: amavisd-new at ite.ru X-Spam-Flag: YES X-Spam-Score: 4.079 X-Spam-Level: **** X-Spam-Status: Yes, score=4.079 tagged_above=-10 required=4 tests=[BAYES_00=-1.9, DKIMWL_WL_MED=-0.001, DKIM_SIGNED=0.1, DKIM_VALID=-0.1, HTML_MESSAGE=0.001, KAM_MANYTO=0.2, MIXED_ES=3.28, RCVD_IN_DNSWL_NONE=-0.0001, RCVD_IN_MSPIKE_H2=-0.001, SPF_PASS=-0.001, URIBL_BLOCKED=0.001, URIBL_DBL_ABUSE_BOTCC=2.5] autolearn=no autolearn_force=no

 

xan
()

RSS подписка на новые темы