on *:snotice:*Client connecting*: { 
  who $9 
}
raw 352:*: {
  var %s = $len($9) 
  if (%s == 2) { inc -eu10 %egz }
  if (%egz >= 3) { spamfilter add u gzline +5m girişiniz-yasaklandı. ^(.+!.+@.+:[a-z]{2})$ | unset %egz }
}