[PCRE] PCRE 交流園地..
前往頁面 上一頁  1, 2, 3, 4  下一頁
 
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server)
上一篇文章 :: 下一篇文章  
發表人 內容
jtain
十段
十段


註冊時間: 2002-11-20
文章: 223
來自: TAIWAN

發表發表於: 星期三 十月 13, 2004 10:55 am    文章標題: 引言回覆

有哪位大大可以提供一下完整的範例
我到現在還是沒弄清楚到底要怎樣設???

以我今天有收到2封的內容來說,我要怎樣設定才可以正確擋掉?
主要目標應該是 http 吧!
1.<http://&#x000033;1&#x0002E;to&#x0002F;&#x78;yz" target="_blank">
2.<img width=0 height=0 src=http://www.mail189.com/ayby/addemailtw.asp?email=FIlvckpBou30wtn0eqo0vy>
_________________
無所不在

Windows 2008 R2
Maild v2.3.2
MSE

Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8

俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M
回頂端
檢視會員個人資料 發送私人訊息
kiner
帝王
帝王


註冊時間: 2002-01-27
文章: 337
來自: 中華民國

發表發表於: 星期三 十月 13, 2004 7:43 pm    文章標題: 引言回覆

jtain 寫到:
有哪位大大可以提供一下完整的範例
我到現在還是沒弄清楚到底要怎樣設???

以我今天有收到2封的內容來說,我要怎樣設定才可以正確擋掉?
主要目標應該是 http 吧!
1.<http://&#x000033;1&#x0002E;to&#x0002F;&#x78;yz" target="_blank">
2.<img width=0 height=0 src=http://www.mail189.com/ayby/addemailtw.asp?email=FIlvckpBou30wtn0eqo0vy>


1.quoted-printable 的信
是無法在目前的架構下讀取的
2.抓取 .(www).(mail189).(com) 就好了
回頂端
檢視會員個人資料 發送私人訊息
jtain
十段
十段


註冊時間: 2002-11-20
文章: 223
來自: TAIWAN

發表發表於: 星期四 十月 14, 2004 11:26 am    文章標題: 引言回覆

kiner 寫到:

1.quoted-printable 的信
是無法在目前的架構下讀取的
2.抓取 .(www).(mail189).(com) 就好了


意思是在內文那兒加上 .(www).(mail189).(com)
就可以了?
還是要變成 [PCRE].(www).(mail189).(com)
_________________
無所不在

Windows 2008 R2
Maild v2.3.2
MSE

Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8

俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M
回頂端
檢視會員個人資料 發送私人訊息
kiner
帝王
帝王


註冊時間: 2002-01-27
文章: 337
來自: 中華民國

發表發表於: 星期四 十月 14, 2004 1:03 pm    文章標題: 引言回覆

jtain 寫到:
kiner 寫到:

1.quoted-printable 的信
是無法在目前的架構下讀取的
2.抓取 .(www).(mail189).(com) 就好了


意思是在內文那兒加上 .(www).(mail189).(com)
就可以了?
還是要變成 [PCRE].(www).(mail189).(com)


.(www).(mail189).(com)
就是所謂的
[PCRE].(www).(mail189).(com)
回頂端
檢視會員個人資料 發送私人訊息
jtain
十段
十段


註冊時間: 2002-11-20
文章: 223
來自: TAIWAN

發表發表於: 星期四 十月 14, 2004 1:11 pm    文章標題: 引言回覆

瞭解了,那就是在內文過濾那邊加上
[PCRE].(www).(mail189).(com)
這一類的條件囉!
努力去收集資料去
謝謝大大的回答
_________________
無所不在

Windows 2008 R2
Maild v2.3.2
MSE

Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8

俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M
回頂端
檢視會員個人資料 發送私人訊息
jtain
十段
十段


註冊時間: 2002-11-20
文章: 223
來自: TAIWAN

發表發表於: 星期四 十二月 02, 2004 10:46 am    文章標題: 引言回覆

素大請教一下
在內文那兒加上 [PCRE].(www).(mail189).(com)
跟在內文那兒加上 www.mail189.com
會有什麼不同?
_________________
無所不在

Windows 2008 R2
Maild v2.3.2
MSE

Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8

俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M
回頂端
檢視會員個人資料 發送私人訊息
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 13009
來自: TAIWAN

發表發表於: 星期一 八月 15, 2005 4:34 am    文章標題: 引言回覆

有些廣告信還是病毒信的標題是
re [數字]
的格式

用PCRE 可以檢查出
輸入以下這四個條件到標題過濾器並打勾PCRE

re \[\d\]
re \[\d\d\]
re\[\d\]
re\[\d\d\]
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
梨子
六段
六段


註冊時間: 2005-06-29
文章: 128
來自: 中華民國

發表發表於: 星期四 九月 08, 2005 10:21 am    文章標題: 引言回覆

請問~若想要過濾"寄件者"的名稱內容要如何下指令?
例如有一封信寄件者為
名稱:貸款資訊網 郵件地址:aaaeq.aaaeq@bettyebettye.net
檔頭:
From: =?Big5?B?tlW02rjqsFS69A==?= <aaaeq.aaaeq@bettyebettye.net>
Subject: =?Big5?B?s8yn1jakcK7JpLqu1rZVfqxPr3WqurPhIQ==?=

要過濾From: 後面的字串內容該如何用指令呢?
回頂端
檢視會員個人資料 發送私人訊息
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 13009
來自: TAIWAN

發表發表於: 星期四 九月 08, 2005 12:08 pm    文章標題: 引言回覆

梨子 寫到:
請問~若想要過濾"寄件者"的名稱內容要如何下指令?
例如有一封信寄件者為
名稱:貸款資訊網 郵件地址:aaaeq.aaaeq@bettyebettye.net
檔頭:
From: =?Big5?B?tlW02rjqsFS69A==?= <aaaeq.aaaeq@bettyebettye.net>
Subject: =?Big5?B?s8yn1jakcK7JpLqu1rZVfqxPr3WqurPhIQ==?=

要過濾From: 後面的字串內容該如何用指令呢?


因為它是中文,
必定是base64 編碼過.
若確定為貸款資訊網是你要拒的字串,
那就在內文過濾器加進 tlW02rjqsFS69A== 就可以了.
你也可以利用[程式集]->[RaidenMAILD]->[Base64 Helper] 來進行 base64 的編解碼, 來幫助你在這部份的條件設定.
(拿 tlW02rjqsFS69A== 去解base64, 就是貸款資訊網)
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
梨子
六段
六段


註冊時間: 2005-06-29
文章: 128
來自: 中華民國

發表發表於: 星期四 九月 08, 2005 3:27 pm    文章標題: 引言回覆

Arnor 寫到:
因為它是中文,
必定是base64 編碼過.
若確定為貸款資訊網是你要拒的字串,
那就在內文過濾器加進 tlW02rjqsFS69A== 就可以了.
你也可以利用[程式集]->[RaidenMAILD]->[Base64 Helper] 來進行 base64 的編解碼, 來幫助你在這部份的條件設定.
(拿 tlW02rjqsFS69A== 去解base64, 就是貸款資訊網)


感謝~
後來我試了一下發現要過濾就必須過濾整個字串
因為編碼會隨著字數增加而不同...
不能像標題過濾功能一樣可以只是其中的幾個字
所以這樣的寄件者內容過濾沒有效率 ^^|
回頂端
檢視會員個人資料 發送私人訊息
jtain
十段
十段


註冊時間: 2002-11-20
文章: 223
來自: TAIWAN

發表發表於: 星期四 九月 08, 2005 3:39 pm    文章標題: 引言回覆

素大Subject 除了 base64,不知還有其他編碼嗎?
不知能不能特別針對 Subject 做解碼後的過濾?
這樣才能方便使用
_________________
無所不在

Windows 2008 R2
Maild v2.3.2
MSE

Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8

俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M
回頂端
檢視會員個人資料 發送私人訊息
梨子
六段
六段


註冊時間: 2005-06-29
文章: 128
來自: 中華民國

發表發表於: 星期四 九月 08, 2005 4:02 pm    文章標題: 引言回覆

jtain 寫到:
素大Subject 除了 base64,不知還有其他編碼嗎?
不知能不能特別針對 Subject 做解碼後的過濾?
這樣才能方便使用


Subject有做解碼後的過濾、就是標題過濾的功能
另外內文過濾雖然方便~但是因位置不固定
在有附檔狀態的時候容易有誤判情形...
回頂端
檢視會員個人資料 發送私人訊息
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 13009
來自: TAIWAN

發表發表於: 星期四 九月 08, 2005 4:20 pm    文章標題: 引言回覆

jtain 寫到:
素大Subject 除了 base64,不知還有其他編碼嗎?
不知能不能特別針對 Subject 做解碼後的過濾?
這樣才能方便使用


標題過濾器本就都是以解碼後的標題來比對.
但內文過濾器則否, 內文以英文的意思來說就像是
"Raw data", 原始資料.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
jtain
十段
十段


註冊時間: 2002-11-20
文章: 223
來自: TAIWAN

發表發表於: 星期四 九月 08, 2005 4:41 pm    文章標題: 引言回覆

Arnor 寫到:
標題過濾器本就都是以解碼後的標題來比對.
但內文過濾器則否, 內文以英文的意思來說就像是
"Raw data", 原始資料.


那為何素大上面有回應說要加入 tlW02rjqsFS69A== ???
還是說有特例不能正確過濾時就只好這樣用?
_________________
無所不在

Windows 2008 R2
Maild v2.3.2
MSE

Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8

俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M
回頂端
檢視會員個人資料 發送私人訊息
梨子
六段
六段


註冊時間: 2005-06-29
文章: 128
來自: 中華民國

發表發表於: 星期四 九月 08, 2005 5:10 pm    文章標題: 引言回覆

jtain 寫到:
Arnor 寫到:
標題過濾器本就都是以解碼後的標題來比對.
但內文過濾器則否, 內文以英文的意思來說就像是
"Raw data", 原始資料.


那為何素大上面有回應說要加入 tlW02rjqsFS69A== ???
還是說有特例不能正確過濾時就只好這樣用?


因為素大回我的是內文過濾的問題...並非標題過濾
回頂端
檢視會員個人資料 發送私人訊息
從之前的文章開始顯示:   
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server) 所有的時間均為 台北時間 (GMT + 8 小時)
前往頁面 上一頁  1, 2, 3, 4  下一頁
2頁(共4頁)

 
前往:  
無法 在這個版面發表文章
無法 在這個版面回覆文章
無法 在這個版面編輯文章
無法 在這個版面刪除文章
無法 在這個版面進行投票


Powered by phpBB © 2001-2007 phpBB Group