Zaktualizowany plik reguł
W końcu udało się zaktualizować plik reguł zabojcyspamu. Mam nadzieję, że tym razem po każdej publikacji będzie to robione. Link bezpośredni na górze strony lub tutaj
Month: październik 2015
Blacklista i częstotliwość pobierania
Ostatnio dostałem pytanie jak czesto moją listę można sciągać. Otóż można ją ściągać kilka razy dziennie. Lista jest aktualizowana przynajmniej 2 razy dziennie. Czasami częsciej, Proponuje ustawić pobieranie jej 2 x raznnie. Lista jest generowana przed 8 i po 19.
Kolejny atak na iPKO
Kolejny atak phising na iPKO.Oczywiście standard. Mail który mówi, ze jest problem z kontem wiec nalezy sie zalogować na konto na iPKO Oczywiście link prowadzi do dziwnej strony a sugeruje, że to iPKO. Więcej na temat phisingu podobnego jest znajduje… Czytaj dalej
Tym razem bez FW czyli important message po raz n-ty
Kiedy już spodziewam się, że ten temat się zakończy, wyskakuje następna wersja. Stworzenie nowej reguły to zawsze pewna nauka i celowane uwalanie spamu w konkretny badziew.Dużo reguł to zawsze obciążenie dla serwera ale bez przesady. Niektóre reguły są zbędne bo… Czytaj dalej
Warsztaty szkolenia i inne pierdoly
Dużo jest informacji o różnego rodzaju szkoleniach warsztatach kursach i tego typu badziewiach. Oczywiście ni ewszystko spamem będzie lecz warto dodać troszkę aby badziew dostał trochę punktów. Oto reguła header ZABOJCASPAMU_WARSZTATY_ETC Subject=~/(arsztaty|Kurs |Kursy |zkolenia |zkolenie )/ describe ZABOJCASPAMU_WARSZTATY_ETC Info o… Czytaj dalej
Kolejny raz FW:important częsc następna
Zauważyłem niestety,że nastąpiła kolejna zmiana w mailach FW:Important. Kolejna ewolucja spamu. Tym razem na szczęście zmiana odnosi się tylko do ilości kopii adresatów. pewnie neidługo następna ewolucja. Następna działająca wersja reguł jest następująca[poprawiona byla literówka] header __ZABOJCASPAMU_TO_TOO_MANY_1 To =~ /(?:,[^,]{1,80}){3}/… Czytaj dalej
Adres z numerem serwera w home.pl
Dość często spamerzy coś nie najlepiej konfigurują wysyłke poczty z nowych serwerów. na szczęście. Nie wiem czy to z niewiedzy z lenistwa. Ale można zauważyć ze czasami maja źle ustawione pole From i jest ono postacie @serwer1234123.home.pl. Nie musi to… Czytaj dalej
Hasło do załącznika w mailu
Tu nie będzie reguły Spamassassina. Ale małe przestroga. Ostatnio zaczęło się robić modne wysyłania zabezpieczonego hasłem załącznika i samego hasła w jednym mailu. przykład można zn<ależć mail od Kruka. Oczywiście jest bez sensu aby w tym samym kanale informacji podawac… Czytaj dalej
Mailing zrealizowany przez
Standardowy text nie tylko spamerów ale i newsletterów. Ale cóż.. Mońna dodać trochę punktów na pewno nie zaszkodzi:) Oto reguła pomocna, wielkiej filozofii nie ma.A przydatne i pomocne body ZABOJCASPAMU_MAZRPRZEZ /Mailing zrealizowany przez/ describe ZABOJCASPAMU_MAZRPRZEZ Zawiera ‚Mailing zrealizowany przez’ score … Czytaj dalej
Jeden przydatny RBL
Dzisiaj luźna reguła. Są niektóre RBLe zaszyte w spamassassinie. Ale nie wsyztskie. dziś krótki wpis o dodający jeden RBL, zawsze wyłapie trochę więcej spamu. mała reguła a cieszy header ZABOJCASPAMU_RCVD_IN_HOSTKARMA_BL eval:check_rbl_sub(‚HOSTKARMA-lastexternal’, ‚127.0.0.2’) describe ZABOJCASPAMU_RCVD_IN_HOSTKARMA_BL Sender listed in HOSTKARMA-BLACK tflags ZABOJCASPAMU_RCVD_IN_HOSTKARMA_BL… Czytaj dalej