CONTENTS
#contents
----
Lastmodified &lastmod;
----

*postfix body_checks [#sea02ec9]

 echo -n ?”削除したい文字列?” | nkf -MB >> /usr/local/etc/postfix/body_checks

というEUCなファイルに、実行権を与えてPuttyで実行。追加になった一行を、

 /^P6HJW8Xquca81F0gpM+kuz+hyQ==/	DISCAD

の様に整形。

*正規表現・ルールのTips [#ja727ce6]

【保存版】正規表現でエスケープが必要な文字一覧表

https://qiita.com/katsukii/items/1c1550f064b4686c04d4

正規表現: 文字クラス [ ] 内でエスケープしなくてもよい記号

https://techracho.bpsinc.jp/hachi8833/2017_05_30/40673


*postfix body_checks 一行スパム編 [#ja7f6100]
お世話になっている「正規表現チェッカー 」 http://okumocchi.jp/php/re.php

なんだか、最近増えてきた、「一行スパム」。短い英文とURLだけで、なかなかパターンマッチし辛いところがミソか? w

一行だけのメールは、例えば日本語Mailmanの入会通知だったり、サーバからのCronの報告だったりもあるので、悩ましい所ではあります。

取り敢えず、手元の「一行スパム」を見てみると、最短のものは
 http://leapt.vslhnzlf.com/
で、半角26文字。一方、長めのは、
 http://extrapolate.smarthealingcompany.com/ Time for wonderful delight in bed has come/
で、86文字ほど。

文字数だけの判定だと、
 /^.{25,90}$/
でもいいけど、2バイト文字でもヒットしてしまうので、半角英数とURLなどに使われる記号でマッチングを計りましょう、ということで

 /^[0-9a-zA-Z:.\/\s\'\?]{25,100}$/

これで、1行スパムの
 Choose the best stimulant http://finch.familyhealthquality.be/
とかにはマッチするが、Mailman日本語の、
 何処誰男 <********@gmail.com> さんが ABC に入会しました.
とかは、スルー。

 
*postfix body_checks [#t19d828c]

/usr/local/etc/postfix/main.cf

 header_checks = regexp:/usr/local/etc/postfix/header_checks
 body_checks = regexp:/usr/local/etc/postfix/body_checks

/usr/local/etc/postfix/body_checks

 #http://centos.server-manual.com/centos5_postfix_header_checks.html
 #/^(|[^>].*)glsandoras@gmail/ REJECT
 /glsandoras@gmail/ 		REJECT
 /^glsandoras@gmail/ 	REJECT
 /Blockbuster/			REJECT
 /Biostem/				REJECT
 /info@platina-1ine/		REJECT

 # cat /var/log/maillog | grep reject

 # cat /var/log/maillog | grep 'reject: body'

** 注意というかなんちゅうか [#m047d161]
全文英文のスパムメールに、共通する文字列を弾く設定をしたのに、すり抜けてくる。なんで?

と、おもったら、ご丁寧に?w 全文英文のメールを、さらにBase64でコーディングしていらっしゃる。ったく。

 Subject: i'm online
 Content-Type: text/plain; charset=utf-8
 Content-Transfer-Encoding: base64
 
 SGVsbG8gbXkgZGVhciAtIEkndmUgaGFkIGEgd2ViIGNhbWVyYSB3aXRoIGdvb2QgcXVhbGl0eSAt
 IHdyaXRlIG1lIC0gYW5kIEknbGwgZG8gd2hhdCB5b3Ugd2FudCBmb3IgeW91LCBsb25nIHRpbWUg
 bm90IHNlZW4geW91IGluIGEgd2ViIGNhbWVyYS4NCk15IGVtYWlsIGFuZHJlYWVkaXRoMTJAcmFt
 Ymxlci5ydQ==

 Content-Type: text/plain; charset=utf-8
 Content-Transfer-Encoding: base64
 
 R3JlZXRpbmdzLCBpdCdzIE1hcmlhIGZyb20gUnVzc2lhISBwbGVhc2Ugc2VuZCBtZSB5b3VyIHBo
 b3RvcyB3aGVyZSB5b3UgYXJlIG5ha2VkIC0gSSB3YXMgc28gZXhjaXRlZCwgbXkgeW91IGxvb2sg
 YXQgbXkgc2l0ZSBpbiB5b3VyIHByb2ZpbGUgLSBhZGRlZCBuZXcgcGljdHVyZXMgdG9kYXkhDQpN
 eSBlbWFpbDogYW5ldGFzdTNsbkByYW1ibGVyLnJ1

----

http://s25r.blogspot.jp/2009/02/blog-post_13.html

http://seikatub.xrea.jp/

 Message-ID: 20130803.111404249483210239554.babaq@mail-pedmsvwlpk.biz
 Date: Sat, 03 Aug 2013 11:16:11 +0900
 From: =?x-sjis?B?g3aDiYNgg2mDiYNDg5Mg?=<mail@pedmsvwlpk.biz>
 Subject: =?x-sjis?B?jqmR7orHl52Xv4LwlaWCpILMgsUylE6K1IF5gY8zMiw1MDAsMDAwLYF6gvCVpYKkgsyCxYxflvGCtYLEgq2C6oLcgrmC8YKpgUiU1I2GjdqCuYLEgumCzILFjGeR0YLWmEGXjYm6grOCooFC?=
 MIME-Version: 1.0
 X-Mail-Agent: BASP21 Pro  1.0.1006.21  B21Soft
 Content-Type: text/plain; charset=x-sjis
 Content-Transfer-Encoding: base64
 X-UIDL: +)%!!mk&!!cp["!E\Q"!
 X-EsetId: 5C523B3DCE813A34081565
 
 W4N2g4mDYINpg4mDQ4OTXYLmgugNCoHhgeGB4ZBWkoVNYWlsgfSB4oHigeINCg0KgXeP
 vJOIgt2C5oKxKDY0KYF4l2yC5oLoDQqQVpKFg4GBW4OLgvCO85BNgrWC3IK1gr2B9A0K
 DQpbg16DQ4Nng4tdDQqOqZHuiseXnZe/gvCVpYKkgsyCxTKUTorUgXmBjzMyLDUwMCww
 MDAtgXqC8JWlgqSCzILFjF+W8YK1gsSCrYLqgtyCuYLxgqmBSJTUjYaN2oK5gsSC6YLM
 gsWMZ5HRgtaYQZeNibqCs4KigUINCg0KW5Z7lbZdgaaJe5eXlrOXvw0KaHR0cDovL3Bl
 ZG1zdndscGsuYml6L3BjL3Vzci9pbmRpdmlkdWFsLmFzcD9vdGlkPWVKeW5GUXR2ZEUy
 MDEzMDczMTEyMzAzMiZpbT1BMDclNUYyMDEzMDgwMzExMTAxNSZJTkQ9MTAwMDQ5DQoN
 CoGlW5azl7+DgYNig1qBW4NXXQ0KaHR0cDovL3BlZG1zdndscGsuYml6L3BjL3Vzci9p
 bmRpdmlkdWFsLmFzcD9vdGlkPWVKeW5GUXR2ZEUyMDEzMDczMTEyMzAzMiZpbT1BMDcl
 NUYyMDEzMDgwMzExMTAxNSZJTkQ9MTAwMDkwDQoNCo7hks6MYpT8jnGXbIF5iq6RU5az
 l7+QXJC/gXqCqoKygrSCooLcgrWCvYFCjLuN3YFBgreC14LEgsyDVIFbg3KDWIKqiq6R
 U5azl7+CxYKyl5iXcJK4gq+C3IK3gUINCg0KWyCUepBNkuKOfoLNg1KDYIOJIF0NCmh0
 dHA6Ly9wZWRtc3Z3bHBrLmJpei9wYy91c3IvaW5kZXguYXNwP290aWQ9ZUp5bkZRdHZk
 RTIwMTMwNzMxMTIzMDMyJmltPUEwNyU1RjIwMTMwODAzMTExMDE1DQqEqoSqhKqEqoSq
 hKqEqoSqhKqEqg0KW4GagqiLcZdsk2+YXo/ulfGBml0NCklEgUYxMDcyOTMyNzkNClBB
 U1OBRjg1ODANCmFkZHJlc3OBRmt1amlAc21iLm5ldA0KhJ+En4SfhJ+En4SfhJ+En4Sf
 hJ8NCluBmoNUg0ODZ4OBg2qDhYFbgZpdDQqBoIKyi9+PioyfjfUNCmh0dHA6Ly9wZWRt
 c3Z3bHBrLmJpei9wYy91c3IvaW5kaXZpZHVhbC5hc3A/b3RpZD1lSnluRlF0dmRFMjAx
 MzA3MzExMjMwMzImaW09QTA3JTVGMjAxMzA4MDMxMTEwMTUmSU5EPTEwMDA0OQ0KDQqB
 oIKyi9+PioyfjfUNCmh0dHA6Ly9wZWRtc3Z3bHBrLmJpei9wYy91c3IvaW5kZXguYXNw
 P290aWQ9ZUp5bkZRdHZkRTIwMTMwNzMxMTIzMDMyJmltPUEwNyU1RjIwMTMwODAzMTEx
 MDE1DQoNCoGgluKCoo2Hgu2CuQ0KaW5mb0BwbGF0aW5hLTFpbmUuY29tDQqEn4SfhJ+E
 n4SfhJ+En4SfhJ+Enw0KgXkxOY3OiMiP44LMgt2XmJdwicKBeg0KgXyDdoOJg2CDaYOJ
 g0ODk46WlrGLx4F8DQppbmZvQHBsYXRpbmEtMWluZS5jb20NCg0KW4GalHqQTYLJitaC
 tYLEgZpdDQqWe4OBgVuDi4LNl5iXcItLlvGCyZOviNOCs4LqgrKTb5hegUWCspeYl3CC
 s4LqgsSCooLpgqiLcZdsgsmRzoK1lHqQTYKzgrmCxJK4gqKCxIKoguiC3IK3gUKTb5he
 grWCvYpvgqaCzILIgqKP6o2Hgs2R5ZXPgqiO6JCUgsWCzYKygrSCooLcgreCqo/ji0yD
 QYNog4yDWILmguiCsphBl42SuIKvgtyCt4LmgqSCqIrogqKSdoK1gtyCt4FCDQoNCg0K
 DQoNCg0KDQoNCg0KDQqWgIljk/GTZphGlqGQopRZlumJmA==
 
 
 .



#ref(Line-ID.PNG)



 From mqwlljj80260641923253@ezweb.ne.jp  Wed Feb  5 19:30:02 2014
 X-UIDL: cZ^"!FC]"!6na"!U%R!!
 Return-Path: <mqwlljj80260641923253@ezweb.ne.jp>
 X-Original-To: kuji@smb.net
 Delivered-To: kuji@smb.net
 Received: from hotshot (localhost [127.0.0.1])
         by hotshot.smb.net (Postfix) with ESMTP id F27911673ACF
         for <kuji@smb.net>; Wed,  5 Feb 2014 19:30:01 +0900 (JST)
 X-Virus-Scanned: amavisd-new at smb.net
 X-Spam-Flag: NO
 X-Spam-Score: 11.339
 X-Spam-Level: ***********
 X-Spam-Status: No, score=11.339 tagged_above=5.31 required=13
         tests=[AM.WBL=-9, BAYES_99=3.5, FORGED_MUA_IMS=1.943,
         FROM_LOCAL_DIGITS=0.001, FROM_LOCAL_HEX=0.006, MISSING_MID=0.497,
         RAZOR2_CF_RANGE_51_100=0.5, RAZOR2_CF_RANGE_E8_51_100=1.886,
         RAZOR2_CHECK=0.922, RCVD_IN_BL_SPAMCOP_NET=1.347,
         RCVD_IN_BRBL_LASTEXT=1.449, RCVD_IN_RP_RNBL=1.31,
         RCVD_IN_SORBS_HTTP=0.001, RCVD_IN_SORBS_SOCKS=1.927,
         RCVD_IN_XBL=0.375, URIBL_BLACK=1.725, URIBL_DBL_SPAM=1.7,
         URIBL_JP_SURBL=1.25] autolearn=spam
 Received: from hotshot.smb.net ([127.0.0.1])
         by hotshot (hotshot.smb.net [127.0.0.1]) (amavisd-new, port 10024)
         with ESMTP id owAK4op4BxPO for <kuji@smb.net>;
         Wed,  5 Feb 2014 19:29:44 +0900 (JST)
 Received: from ssh.support-maintenance.com (ssh.support-maintenance.com [188.226.141.69])
         by hotshot.smb.net (Postfix) with SMTP id C819A16739F9
         for <kuji@smb.net>; Wed,  5 Feb 2014 19:29:38 +0900 (JST)
 Received: from 32.56.111.192 by ssh.support-maintenance.com; Fri, 07 Feb 2014 07:20:13 -0300
 From: "=?ISO-2022-JP?B?GyRCRExPQyUiJVclajQwQTRCUDF+ISobKEJMSU5FLUlEGyRCN0c8KEhEISEbKEI=?=ghabbfodjeywj@idbbs.co.jp" <vpeclwirqhur8574972503873@docomo.ne.jp>
 To: kuji@smb.net
 Subject: =?ISO-2022-JP?B?TElORS1JRBskQjdHPChIRCQrJGkkTiQqQ04kaSQ7JCxGTyQkJEYkJCReJDkhIyEhJCpDTiRpJDsbKEJJRDo=?=mhpfpq
 Date:Fri, 07 Feb 2014 13:26:13 +0300
 X-Mailer: Internet Mail Service (5.5.2650.21)
 MIME-Version: 1.0
 Content-Type: text/plain; charset="SHIFT_JIS"
 Content-Transfer-Encoding: 7bit
 Status: RO
 
 \x82\xa8\x97F\x92B\x90\\x90\xbf\x82\xaa1\x8c\x8f\x93\xcd\x82\xab\x82\xdc\x82\xb5\x82\xbd\x81B
 \x81@
 \x81\xa5\x89\xba\x8bLURL\x82\xa9\x82\xe7\x82\xb2\x8am\x94F\x92\xb8\x82\xaf\x82\xdc\x82\xb7\x81\xa5
 http://b2cxh42if9.asia
 \x81@
 \x81@
 \x81\xa6LINE-ID\x8cf\x8e\xa6\x94\xc2\x82\xcc\x82\xb2\x97\x98\x97p\x82\xcd\x8a\xae\x91S\x96\xb3\x97\xbf\x82\xc6\x82\xc8\x82\xc1\x82\xc4\x82\xa8\x82\xe8\x82\xdc\x
 82\xb7\x82\xcc\x82\xc5\x88\xc0\x90S\x82\xb5\x82\xc4\x82\xb2\x97\x98\x97p\x89\xba\x82\xb3\x82\xa2\x81B

 
#ref(Line-ID2.PNG)
 From trbdeeu86405758986@ezweb.ne.jp  Mon Feb 10 11:40:35 2014
 X-UIDL: E!X!!EMi"!DeT"!G`["!
 Return-Path: <trbdeeu86405758986@ezweb.ne.jp>
 X-Original-To: kuji@smb.net
 Delivered-To: kuji@smb.net
 Received: from hotshot (localhost [127.0.0.1])
         by hotshot.smb.net (Postfix) with ESMTP id E53BE1673BA6
         for <kuji@smb.net>; Mon, 10 Feb 2014 11:40:34 +0900 (JST)
 X-Virus-Scanned: amavisd-new at smb.net
 X-Spam-Flag: NO
 X-Spam-Score: 8.842
 X-Spam-Level: ********
 X-Spam-Status: No, score=8.842 tagged_above=5.31 required=13 tests=[AM.WBL=-9,
         BAYES_99=3.5, DATE_IN_FUTURE_24_48=2.048, FH_FAKE_RCVD_LINE=1.778,
         FORGED_MUA_OUTLOOK=1.927, MISSING_MID=0.497,
         RAZOR2_CF_RANGE_51_100=0.5, RAZOR2_CF_RANGE_E8_51_100=1.886,
         RAZOR2_CHECK=0.922, RCVD_DOUBLE_IP_SPAM=1.808, TO_NO_BRKTS_MSFT=0.001,
         URIBL_BLACK=1.725, URIBL_JP_SURBL=1.25] autolearn=spam
 Received: from hotshot.smb.net ([127.0.0.1])
         by hotshot (hotshot.smb.net [127.0.0.1]) (amavisd-new, port 10024)
         with ESMTP id vGjnJlDx33FD for <kuji@smb.net>;
         Mon, 10 Feb 2014 11:40:16 +0900 (JST)
 Received: from stiba.net (stiba.net [192.241.235.132])
         by hotshot.smb.net (Postfix) with SMTP id 284E31673AF4
         for <kuji@smb.net>; Mon, 10 Feb 2014 11:40:15 +0900 (JST)
 Received: from 80.227.86.252 by 192.241.235.132; Wed, 12 Feb 2014 04:37:34 +0200
 From: "=?ISO-2022-JP?B?GyRCIiE0MEE0TDVOQSEqGyhCTElORSgbJEIlaSUkJXMbKEIpSUQbJEI3RzwoSEQiISEhGyhC?=nilcwc@idbbs.ne.jp" <dwqbehbmuho732128@ezweb.ne.jp>
 To: kuji@smb.net
 Subject: =?ISO-2022-JP?B?TElORSgbJEIlaSUkJXMbKEIpSUQbJEI3RzwoSEQkKyRpPzckNyQkJCpDTiRpJDskRyQ5ISMhISQqQ04kaSQ7GyhCSUQ6?=qtstjvqtp
 Date:Wed, 12 Feb 2014 01:37:34 -0100
 X-Mailer: Microsoft Outlook, Build 10.0.2616
 MIME-Version: 1.0
 Content-Type: text/plain; charset="SHIFT_JIS"
 Content-Transfer-Encoding: 7bit
 Status: RO
 
 \x8f\xb3\x94F\x91\xd2\x82\xbf\x82\xcc\x97F\x90l\x82\xaa2\x90l\x8b\x8f\x82\xdc\x82\xb7\x81B
 \x81@
 \x81\xa5\x8d\xa1\x82\xb7\x82\xae\x8f\xb3\x94F\x82\xb7\x82\xe9\x81\xa5
 http://m2nwock12v.asia
 \x81@
 \x81@
 \x81\xa6LINE(\x83\x89\x83C\x83\x93)ID\x8cf\x8e\xa6\x94\xc2\x82\xcc\x82\xb2\x97\x98\x97p\x82\xcd\x8a\xae\x91S\x96\xb3\x97\xbf\x82\xc6\x82\xc8\x82\xc1\x82\xc4\x82
 \xa8\x82\xe8\x82\xdc\x82\xb7\x81B

**本文(body)の共通部分 [#z0d3b5cf]
 \x81\xa6LINE
 -
 ID\x8cf\x8e\xa6\x94\xc2\x82\xcc\x82\xb2\x97\x98\x97p\x82\xcd\x8a\xae\x91S\x96\xb3\x97\xbf\x82\xc6\x82\xc8\x82\xc1\x82\xc4\x82\xa8\x82\xe8\x82\xdc\x82\xb7
 \x82\xcc\x82\xc5\x88\xc0\x90S\x82\xb5\x82\xc4\x82\xb2\x97\x98\x97p\x89\xba\x82\xb3\x82\xa2\x81B
 
 \x81\xa6LINE
 (\x83\x89\x83C\x83\x93)
 ID\x8cf\x8e\xa6\x94\xc2\x82\xcc\x82\xb2\x97\x98\x97p\x82\xcd\x8a\xae\x91S\x96\xb3\x97\xbf\x82\xc6\x82\xc8\x82\xc1\x82\xc4\x82\xa8\x82\xe8\x82\xdc\x82\xb7
 \x81B

***body_checks [#o6e28cc7]
 #/^\\x81\\xa6LINE/	REJECT
 /ID\\x8cf\\x8e\\xa6\\x94\\xc2\\x82\\xcc\\x82\\xb2\\x97\\x98\\x97p\\x82\\xcd\\x8a/		REJECT
 #.*2.*3.*|.*3.*2.*  2と3が両方使っているものを抜き出し
 #/^\\x81\\xa6LINE|ID\\x8cf\\x8e\\xa6\\x94\\xc2\\x82\\xcc\\x82\\xb2\\x97\\x98\\x97p\\x82\\xcd\\x8a/		REJECT

***header_checks に複数の拡張子を一行で記載する例 [#af9b494f]

http://www.itmedia.co.jp/help/tips/linux/l0530.html

** mailの生データを見る [#o5d20138]
mail の2バイト文字の生データを見る際、通常のテキストエディタで見ると、自動的に2バイト子コードが変換されて、ちゃんと読めてしまうデータになっちゃう。(^^ゞ

しかし、それではbody_checksなどのフィルターには使えないデータなので、生データを取る必要がある。

で、vi の登場である。

しかしながら、ファイルが大きい場合は、なにかと取り回しが悪いので、ファイルを分割して見てみることに。

ファイルの分割には、split コマンドをつかってみる。

split (option) [source file] (prefix) 

オプション

オプション 機能 

.-b 指定したバイト数で分割
.キロバイトは末尾に「k」、メガバイトは末尾に「m」を付ける 
.-l 指定した行数ごとに分割 


コマンド例

-split -b 100k file1 file1を100KBごとに分割 
-split -l 1000 file2 file2を1000行ずつに分割 
-split -b 1m file* test 名前がfileで始まるファイルを1MBごとに分割し、ファイル名の頭にtestを付ける 


 # split -b 1000000 file
 # split -b 100000  xcb
などを繰り返して、適当なファイルサイズになったところで、
 # vi xah
とかすると、スパムメールの文字データが見えるようになる

メール本文の文字列は、

#ref(spam.PNG)

こちらが生データ

 Subject: =?ISO-2022-JP?B?TElORSgbJEIlaSUkJXMbKEIpGyRCJCskaSROPzckNyQkJCpDTiRpJDskLEZPJCQkRiQkJF4kOSEjISEkKkNOJGkkOxsoQk5vLg==?=76627605372273
 Date:Sat, 22 Feb 2014 02:30:56 -0100
 X-Mailer: Internet Mail Service (5.5.2650.21)
 MIME-Version: 1.0
 Content-Type: text/plain; charset="SHIFT_JIS"
 Content-Transfer-Encoding: 7bit
 Status: RO
 
 ^[$B$"$N^[(BID^[$B7G<(HD$,!*BgI}%j%K%e!<%"%k$7$F?k$KI|3h!*!*^[(B
 ^[$B:G?75!G=$,B??tDI2C$5$l!"99$K;H$$$d$9$/$J$j$^$7$?!*!*^[(B
 ^[$B!!^[(B
 ^[$B"'?7$7$/$J$C$?^[(BID^[$B7G<(HD$O%3%A%i!*"'^[(B
 http://sa8xtrudxo.asia
 ^[$B!!^[(B
 ^[$B!!^[(B
 ID^[$B7G<(HD$O!"9qFb:GBg5i!"=q$-9~$_?t^[(BNo.1^[$B$NM'C#Jg=87G<(HD$G$9!#^[(B
 ^[$B?7$7$/$J$C$?8!:w5!G=$r;H$C$FBt;3$NM'C#$H7R$,$m$&!*^[(B

**UFJ [#h6713173]

 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
 <HTML><HEAD>
 <META content="text/html; charset=utf-8" http-equiv=Content-Type>
 <META name=GENERATOR content="MSHTML 8.00.6001.18702"></HEAD>
 <BODY>
 <P>************************************************************************<BR>         三菱東京UFJ銀行Eメール配信サービス <BR>************************************************************************</P>
 <P>2014年「三菱東京UFJ銀行」のシステムセキュリティのアップグレードのため、貴様のアカウントの利用中止を避けるために、検証する必要があります。</P>
 <P>以下のページより登録を続けてください。</P>
 <P><A 
 href="http://www.gzxinhao.com/pic/">https://entry11.bk.mufg.jp/ibg/dfw/APLIN/loginib/login?_TRANID=AA000_001</A></P>
 <P><BR>――Copyright(C)2014 The Bank of Tokyo-Mitsubishi UFJ,Ltd.All rights 
 reserved――</P>
 <P></P></BODY></HTML>


 PCFET0NUWVBFIEhUTUwgUFVCTElDICItLy9XM0MvL0RURCBIVE1MIDQuMCBUcmFuc2l0aW9uYWwv
 L0VOIj4NCjxIVE1MPjxIRUFEPg0KPE1FVEEgY29udGVudD0idGV4dC9odG1sOyBjaGFyc2V0PXV0
 Zi04IiBodHRwLWVxdWl2PUNvbnRlbnQtVHlwZT4NCjxNRVRBIG5hbWU9R0VORVJBVE9SIGNvbnRl
 bnQ9Ik1TSFRNTCA4LjAwLjYwMDEuMTg3MDIiPjwvSEVBRD4NCjxCT0RZPg0KPFA+KioqKioqKioq
 KioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioq
 KioqKioqPEJSPuOAgOOAgOOAgOOAgOOAgOOAgOOAgOOAgOOAgOS4ieiPseadseS6rFVGSumKgOih
 jO+8peODoeODvOODq+mFjeS/oeOCteODvOODk+OCuTxCUj4qKioqKioqKioqKioqKioqKioqKioq
 KioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKioqKio8L1A+DQo8
 UD4yMDE05bm044CM5LiJ6I+x5p2x5LqsVUZK6YqA6KGM44CN44Gu44K344K544OG44Og44K744Kt
 44Ol44Oq44OG44Kj44Gu44Ki44OD44OX44Kw44Os44O844OJ44Gu44Gf44KB44CB6LK05qeY44Gu
 44Ki44Kr44Km44Oz44OI44Gu5Yip55So5Lit5q2i44KS6YG/44GR44KL44Gf44KB44Gr44CB5qSc
 6Ki844GZ44KL5b+F6KaB44GM44GC44KK44G+44GZ44CCPC9QPg0KPFA+5Lul5LiL44Gu44Oa44O8
 44K444KI44KK55m76Yyy44KS57aa44GR44Gm44GP44Gg44GV44GE44CCPC9QPg0KPFA+PEEgDQpo
 cmVmPSJodHRwOi8vd3d3Lmd6eGluaGFvLmNvbS9waWMvIj5odHRwczovL2VudHJ5MTEuYmsubXVm
 Zy5qcC9pYmcvZGZ3L0FQTElOL2xvZ2luaWIvbG9naW4/X1RSQU5JRD1BQTAwMF8wMDE8L0E+PC9Q
 Pg0KPFA+PEJSPuKAleKAlUNvcHlyaWdodChDKTIwMTQgVGhlIEJhbmsgb2YgVG9reW8tTWl0c3Vi
 aXNoaSBVRkosTHRkLkFsbCByaWdodHMgDQpyZXNlcnZlZOKAleKAlTwvUD4NCjxQPjwvUD48L0JP
 RFk+PC9IVE1MPg0K

http://hogehoge.tk/tool/

 cmVmPSJodHRwOi8vd3d3Lmd6eGluaGFvLmNvbS9waWMvIj5odHRwczovL2VudHJ5MTEuYmsubXVm
 
 ref="http://www.gzxinhao.com/pic/">https://entry11.bk.muf


**競馬 [#zf569f89]

#ref(spam_keiba.PNG)

 # split -b 100000 /var/mail/mail_file_name
 # vi xox


 From u7rohbcmrd@softbank.ne.jp  Tue Mar  4 09:08:00 2014
 X-UIDL: kPd"!%g6"!gL5!!Rin!!
 Return-Path: <u7rohbcmrd@softbank.ne.jp>
 X-Original-To: kuji@smb.net
 Delivered-To: kuji@smb.net
 Received: from hotshot (localhost [127.0.0.1])
         by hotshot.smb.net (Postfix) with ESMTP id C880B1673BDF
         for <kuji@smb.net>; Tue,  4 Mar 2014 09:08:00 +0900 (JST)
 X-Virus-Scanned: amavisd-new at smb.net
 X-Spam-Flag: NO
 X-Spam-Score: 7.436
 X-Spam-Level: *******
 X-Spam-Status: No, score=7.436 tagged_above=5.31 required=13 tests=[AM.WBL=-9,
         BAYES_60=1.5, FROM_BLANK_NAME=0.723, HK_RANDOM_ENVFROM=0.001,
         MISSING_MID=0.497, RAZOR2_CF_RANGE_51_100=0.5,
         RAZOR2_CF_RANGE_E8_51_100=1.886, RAZOR2_CHECK=0.922,
         RCVD_IN_BL_SPAMCOP_NET=1.347, RCVD_IN_PSBL=2.7, RCVD_IN_RP_RNBL=1.31,
         RCVD_IN_XBL=0.375, URIBL_BLACK=1.725, URIBL_DBL_SPAM=1.7,
         URIBL_JP_SURBL=1.25] autolearn=spam
 Received: from hotshot.smb.net ([127.0.0.1])
         by hotshot (hotshot.smb.net [127.0.0.1]) (amavisd-new, port 10024)
         with ESMTP id Fix98TELg_bn for <kuji@smb.net>;
         Tue,  4 Mar 2014 09:07:38 +0900 (JST)
 Received: from gwkits.novrdu.so-ups.ru (gwkits.novrdu.so-ups.ru [178.74.152.39])
         by hotshot.smb.net (Postfix) with SMTP id 8410C1673A6B
         for <kuji@smb.net>; Tue,  4 Mar 2014 09:07:32 +0900 (JST)
 From: "" <ib0ry6v9pp@ezweb.ne.jp>
 To: kuji@smb.net
 Subject: =?ISO-2022-JP?B?GyRCNiVHTyRLNj1MIyQsJEokKyRDJD8kIiRKJD8kS08vSnMkRyQ5ISMbKEI=?=
 Date: Tue, 04 Mar 2014 09:07:25 +0900
 X-Info:kuji@smb.net
 MIME-Version: 1.0
 Content-Type: text/plain; charset="Shift_JIS"
 List-Id: 8
 Status: RO
 
 \x8d\xa1\x82\xdc\x82\xc5\x8b\xa3\x94n\x82\xc5\x8f\x9f\x82\xc4\x82\xc8\x82\xa9\x82\xc1\x82\xbd\x95\xfb\x81A\x8b\xa3\x94n\x82\xc9\x8b\xbb\x96\xa1\x82\xaa\x82\xc8\
 x82\xa9\x82\xc1\x82\xbd\x82\xa0\x82\xc8\x82\xbd\x82\xc9\x98N\x95\xf1\x82\xc5\x82\xb7\x81B
 http://luckyking.asia/uww/
 
 \x93\x96\x8e\xd0\x82\xc5\x82\xcd\x91\xbc\x82\xcc\x8dU\x97\xaa\x89\xef\x8e\xd0\x82\xc6\x88\xe1\x82\xc1\x82\xc4\x91\xbd\x93_\x94\x83\x82\xa2\x82\xf0\x90\x84\x8f\x
 a7\x82\xb5\x82\xc4\x82\xa2\x82\xdc\x82\xb7\x81B
 \x91\xbc\x82\xcc\x89\xef\x8e\xd0\x82\xcd\x82P\x82O\x82O\x82O\x89~\x93\x8a\x8e\x91\x82\xc5\x82Q\x82O\x96\x9c\x83o\x83b\x83N\x82\xc8\x82\xc7\x8am\x82\xa9\x82\xc9\
 x96\xb2\x82\xcc\x82\xa0\x82\xe9\x94\x83\x82\xa2\x95\xfb\x82\xc5\x82\xb7\x82\xaa
 
 \x82\xcd\x82\xc1\x82\xab\x82\xe8\x8c\xbe\x82\xc1\x82\xc4\x82\xb1\x82\xea\x82\xc5\x82\xcd\x94\x83\x82\xa6\x82\xce\x94\x83\x82\xa4\x82\xd9\x82\xc7\x95\x89\x82\xaf
 \x82\xc4\x82\xb5\x82\xdc\x82\xa2\x82\xdc\x82\xb7\x81B
 
 \x82\xbb\x82\xcc\x83\x8c\x81[\x83X\x82\xb2\x82\xc6\x82\xc9\x8a\xfa\x91\xd2\x92l\x82\xf0\x8cv\x8eZ\x82\xb5\x81A\x96{\x96\xbd\x82\xe0\x91\xe5\x8c\x8a\x82\xe0\x83J
 \x83o\x81[\x82\xc5\x82\xab\x82\xe9\x94\x83\x82\xa2\x95\xfb\x82\xf0\x90\x84\x8f\xa7\x82\xb5\x82\xc4
 \x82\xa2\x82\xdc\x82\xb7\x81B
 
 \x93\x96\x8e\xd0\x82\xaa\x8d\xc5\x82\xe0\x8fd\x93_\x82\xf0\x92u\x82\xa2\x82\xc4\x82\xa2\x82\xe9\x82\xcc\x82\xcd\x8f\x9f\x97\xa6\x82\xc5\x82\xb7\x81B\x82\xe0\x82
 \xb5\x91\xe5\x82\xab\x82\xad\x8f\x9f\x82\xbf\x82\xbd\x82\xa2\x95\xfb\x82\xcd\x8a|\x82\xaf\x8b\xe0\x82\xf0\x93\x96
 \x8e\xd0\x82\xcc\x94{\x82\xc9\x82\xb7\x82\xe9\x82\xc8\x82\xc7
 \x82\xdc\x82\xbd\x81A\x8e\x91\x8b\xe0\x82\xcc\x82\xc8\x82\xa2\x95\xfb\x82\xcd\x93\x96\x8e\xd0\x90\x84\x8f\xa7\x82\xcc\x94\xbc\x95\xaa\x82\xc9\x82\xb7\x82\xe9\x8
 2\xc8\x82\xc7\x82\xb5\x82\xc4\x82\xad\x82\xbe\x82\xb3\x82\xa2\x81B
 \x81\xa6\x95K\x82\xb8\x94\x83\x82\xa2\x96\xda\x82\xcc\x8a\xd4\x82\xcc\x94\xe4\x97\xa6\x82\xcd\x95\xcf\x82\xa6\x82\xc8\x82\xa2\x82\xc5\x82\xad\x82\xbe\x82\xb3\x8
 2\xa2\x81I\x81I\x8a\xfa\x91\xd2\x92l\x82\xf0\x8cv\x8eZ\x82\xb5\x82\xc4\x8eZ\x8fo\x82\xb5\x82\xc4\x82\xa2
 \x82\xe9\x82\xcc\x82\xc5\x81A\x82\xbb\x82\xea\x82\xc5\x82\xcd\x8c\xf8\x89\xca\x82\xaa\x82\xa0\x82\xe8\x82\xdc\x82\xb9\x82\xf1\x81B
 
 \x93\x96\x8e\xd0\x82\xc9\x82\xcd\x96\xb3\x97\xbf\x8f\xee\x95\xf1\x82\xa0\x82\xe8\x82\xdc\x82\xb7\x81B\x89\xef\x88\xf5\x93o\x98^\x8c\xe3\x82\xc9\x89{\x97\x97\x82
 \xc5\x82\xab\x82\xdc\x82\xb7\x81\xa6\x89\xef\x88\xf5\x93o\x98^\x82\xcd\x83t\x83\x8a\x81[\x83A\x83h
 \x83\x8c\x83X\x82\xc5\x91\xe5\x8f\xe4\x95v\x82\xc5\x82\xb7\x81B
 
 \x82\xc6\x82\xe8\x82\xa0\x82\xa6\x82\xb8\x89\xef\x88\xf5\x93o\x98^\x8c\xe3\x81A\x96\xb3\x97\xbf\x8f\xee\x95\xf1\x82\xf0\x94n\x8c\x94\x82\xf0\x94\x83\x82\xed\x82
 \xb8\x82\xc9\x89{\x97\x97\x82\xb5\x82\xc4\x93\x96\x8e\xd0\x82\xcc\x8e\xc0\x97\xcd\x82\xf0\x82\xb2\x82\xe7\x82\xf1
 \x82\xc9\x82\xc8\x82\xc1\x82\xc4\x94[\x93\xbe\x82\xb3\x82\xea\x82\xbd\x8f\xe3\x82\xc5
 
 \x94n\x8c\x94\x82\xf0\x8dw\x93\xfc\x82\xb7\x82\xe9\x82\xb1\x82\xc6\x82\xf0\x83I\x83X\x83X\x83\x81\x82\xb5\x82\xdc\x82\xb7\x81B
 
 http://luckyking.asia/uww/
 
 
 
 
 \x83\x81\x83\x8b\x83}\x83K\x89\xf0\x8f\x9c\x82\xcd\x82\xb1\x82\xbf\x82\xe7
 mail_stop99@yahoo.co.jp
 \x81u\x89\xf0\x8f\x9c\x81v\x81u\x92\xe2\x8e~\x81v\x82\xc6\x8f\x91\x82\xa2\x82\xc4\x93\xcd\x82\xa2\x82\xc4\x82\xa2\x82\xe9\x83\x81\x81[\x83\x8b\x82\xa9\x82\xe7\x
 82\xb2\x95\xd4\x90M\x89\xba\x82\xb3\x82\xa2\x81B
 



----
Total access &counter(total);:本日 &counter(today);:昨日 &counter(yesterday);
#counter([total|today|yesterday]);

トップ   編集 差分 履歴 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS