Spamwer musi wysylac duzo maili. Często jeden serwer nie wystarczy i trzeba miesc caly klaster serwer smtp. Chcoiaz to o czym piszę można zrobic z jednym serwerem tez. Są rbl które sprawdzają czy domena w polu From nie są zarejestrowane… Czytaj dalej
Tak spamowac też trzeba umieć (lub umić jak mówili w filmie „Sztos”:). i wypełniać te wszystkie pola. A tu spamer zostawił w źródle takie ciekawostki
Tak znowu widac, ze po jakiejś przerwie sie uaktywniła chlopina.Zaczęla się w logach pojawiać reguła wychwytująca ten bełkot. I najbardziej poczytny wpis ostatnich dni to pierwsza wiadomośc o nim Chyba dużo ludzi chce wiedzieć kim jest ten zacny czlowiek:)
A co jeśli się spotkaja długi login w adresie i przypadkowy ciąg znaków?Oczywiście szansa, że to spam drastycznie rosnie. I można stworzyć nową regułe, regułe wzmacniającą (trzeba miec tez regułe z wpisu o dlugim loginie w adresie meta ZABOJCASPAMU_RANDOM_LONG_FROM ZABOJCASPAMU_RANDOM_STRING… Czytaj dalej
Oczywiście nie chodzi o samą dlugośc bo te mga byc bardzo dlugie nieraz. Ale o ciąg lite które nie sa przerywane innym znakiem np: cyfra czy znakiem interpunkcyjnym. Takie coś może oznaczać, że login generowany jest Oto reguła sprawdzająca, czy… Czytaj dalej
Parę słów o takiej regule która wykrywa przypadkowy ciag znaków w adresie (np w loginie). jak to robi? Dośc prosto. Szuka ciągu kolejnych społgłosek. W „przyrodzie” nie występują takie słowa dość często. Pięc kolejnych spółgłosek cięzko to wymówić (no chyba,… Czytaj dalej
Przeglądając logi zauważyłem pewną ciekawostkę. Ktoś chciał zakamuflować swoje serwery smtp any nie wygladały podpobnie (mam na myśli np smtp01.cos.tam.pl, smt02.cos.tam.pl). Nazwę zbudował następująco: zaczyna się od smtp poźniej są 3 czlony sugerują, że to serwery z domen regionalnych slowa… Czytaj dalej
Przeglądajac spam zauważyłem ciekawa rzecz. Jeden ze spamerów reklamujacy się jako specjalista od RODO i robiący szkolenia wysłal maila do ponad 800 userów. Oczywiście wszystkich załączył do CC:)
Dorbna poprawka do programu sciagającego blaclisty. Problem był z data https://github.com/zabojcaspamu/