Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:spamassassin [2019/01/18 11:05] – [Punteggio SPAM] niccolo
+++ doc:appunti:linux:sa:spamassassin [2021/04/16 18:54] – [Regole personalizzate] niccolo
@@ Line 94: / Line 94: @@
 Ecco una semplice regola che controlla la presenza di un determinato header **''Sender:''** ed assegna un punteggio negativo (diminuendo cioè la possibilità che sia identificarlo come SPAM):
-<file>header SENDER_GOOGLE_CALENDAR    Sender =~ /calendar-notification\@google\.com/
+<file>
-describe SENDER_GOOGLE_CALENDAR  Sender is Google Calendar
+header   SENDER_GOOGLE_CALENDAR   Sender =~ /calendar-notification\@google\.com/
-score SENDER_GOOGLE_CALENDAR     -2.8
+describe SENDER_GOOGLE_CALENDAR   Sender is Google Calendar
+score    SENDER_GOOGLE_CALENDAR   -2.8
 </file>
 Fare attenzione alla stringa dopo il segno **''=~''**, si tratta di un'espressione regolare racchiusa tra slash. Alcuni caratteri come il punto e il simbolo **@** devono essere preceduti da backslash perché sono simboli speciali nelle espressioni regolari.
+Un altro esempio per penalizzare certi top level domain particolarmente utilizzati dagli spammer:
+<file>
+header        LOCAL_FROM_TLD  From   =~ /@[a-z0-9\-\.]+\.(top|xyz)/i
+describe      LOCAL_FROM_TLD  Domain originates a lot of spam
+score         LOCAL_FROM_TLD  3.0
+</file>
 ===== AutoWhitelist =====