package/iptables/files/l7/smtp.pat

   1 # SMTP - Simple Mail Transfer Protocol - RFC 2821 (See also RFC 1869)
   2 # Pattern attributes: great notsofast fast
   3 # Protocol groups: mail ietf_internet_standard
   4 # Wiki: http://www.protocolinfo.org/wiki/SMTP
   5 #
   6 # usually runs on port 25
   7 #
   8 # This pattern has been tested and is believed to work well.
   9
  10 # As usual, no text is required after "220", but all known servers have some
  11 # there.  It (almost?) always has string "smtp" in it.  The RFC examples
  12 # does not, so we match those too, just in case anyone has copied them
  13 # literally.
  14 #
  15 # Some examples:
  16 # 220 mail.stalker.com ESMTP CommuniGate Pro 4.1.3
  17 # 220 mail.vieodata.com ESMTP Merak 6.1.0; Mon, 15 Sep 2003 13:48:11 -0400
  18 # 220 mail.ut.caldera.com ESMTP
  19 # 220 persephone.pmail.gen.nz ESMTP server ready.
  20 # 220 smtp1.superb.net ESMTP
  21 # 220 mail.kerio.com Kerio MailServer 5.6.7 ESMTP ready
  22 # 220-mail.deerfield.com ESMTP VisNetic.MailServer.v6.0.9.0; Mon, 15 Sep 2003 13:4
  23 # 220 altn.com ESMTP MDaemon 6.8.5; Mon, 15 Sep 2003 12:46:42 -0500
  24 # 220 X1 NT-ESMTP Server ipsmin0165atl2.interland.net (IMail 6.06 73062-3)
  25 # 220 mail.icewarp.com ESMTP Merak 6.1.1; Mon, 15 Sep 2003 19:43:23 +0200
  26 # 220-mail.email-scan.com ESMTP
  27 # 220 smaug.dreamhost.com ESMTP
  28 # 220 kona.carleton.edu -- Server ESMTP (PMDF V6.2#30648)
  29 # 220 letra.reed.edu ESMTP Sendmail 8.12.9/8.12.9; Mon, 15 Sep 2003 10:35:57 -0700 (PDT)
  30 # 220-swan.mail.pas.earthlink.net ESMTP Exim 3.33 #1 Mon, 15 Sep 2003 10:32:15 -0700
  31 #
  32 # RFC examples:
  33 # 220 xyz.com Simple Mail Transfer Service Ready (RFC example)
  34 # 220 dbc.mtview.ca.us SMTP service ready
  35
  36 smtp
  37 ^220[\x09-\x0d -~]* (e?smtp|simple mail)
  38 userspace pattern=^220[\x09-\x0d -~]* (E?SMTP|[Ss]imple [Mm]ail)
  39 userspace flags=REG_NOSUB REG_EXTENDED