I wreszczie to nastąpiło:) Blakclista jest dostępna na na githubie. Blakclista to local.cf.BL.ZABOJCASPAMU (bezpośredni dostęp do pliku. Dzieki temu można sciągać dowolnie często plik bo nie obciąza strony i jest i jest dostęp do histori zmian. Skrypt sciągający jeszcze ściaga… Czytaj dalej
W ostatnim czasie można zauważyć wysyp domeny które spamuja od kilku minut do kilku dni. Oczywiście kilka minut to za malo aby sie opłacało. Zapewne domena jest wykorzystywana i leci po roznych zakresach IP lub państwach. Jakie mają szczególne cechy… Czytaj dalej
Od wczoraj częściej bedą aktulizowane blacklisty. Adresy (a właściwie całe domeny) ktore sie pojawiają będa w miare szybko dopisywane. Niestety ostatnio zaczęly sie pojawia cdoścczęsto nowe domeny które spamują bardzo krótko.Na szczęście udałosie je wyłuskać:) Ale to już opis na… Czytaj dalej
Jaki jest najszybszy DNS? Każdy pewnie odpowie google i jego 8.8.8.8. Otóż nie. najszybszy jest cloudflarowy DNS o adresie 1.1.1.1 Bardziej prostego nie ma już chyba do zapamietania;) czasy odpowiedzi o domenę zabojcaspamu.pl (100 razy) 8.8.8.8: 0m7.482s 1.1.1.1: 0m6.656s Zwycięzca… Czytaj dalej
Jak zrobic aby SA nei mógł zaczytac informacji (a przynajmniej mial bardzo utrudnione)? Umieścić informacje o ustawie antyspamowej jako plik graficzny. Sprytne trzeba przyznac:) Ale ta informacja tutaj byla. Spamer zapomniał jednak, że juz obowiazuje RODO… Czytaj dalej
We wpisie na temat tricku spamerów podałem regułe która dobrze wychrytywała spam określony jako nibyregiony. Ten rodzaj spamu ma jeszcze jedną charakterystyczna cechę: Message-ID zbudowany w formie psudo IP. Message-ID wygląda tak Message-ID: <wL1fFCfUrJA1QKY8q6NexyUBST6Wq0ewgJEQqHrrV4@138-201-42-167> A reguła tak header ZABOJCASPAMU_MSID_LIKEIP Message-ID=~/\@\d+-\d+-\d+-\d+>$/… Czytaj dalej
Mail o takiej treści własnie pojawił się. Znów jakiś nawiedzony czlowiek. Tym razem nie Piotr Niżyński (które byl pierwszy raz opisany tutaj ale bełkot podpisuje Edward Kwiatkowski. Ale w mailu jest o znanym Piotrze. Dopisałem mail infu@piomi.pl do blacklisty bo od… Czytaj dalej
Ostatnio sprawdzilem w ramach zabicia nudy:) i sprawdziłem z ilu IPkow wysyła firma niebieski.net. Dokładnie sprawdzalem ile różnych IP rozwiązuje sie w w ich domenie postaci X.niebieski.net. I wyszło na to, ze mają 321 adresów IP. Z ilu z nich… Czytaj dalej
Taka obserwacja w budowie loginu losowego. Dotyczny spamu z domeny lyrkj.com i tych co łapią sie na regułe o niby regionach(pewnie ten sam spamer). Pole login jest budowane w anstępujący przykład From: =?UTF-8?Q?Zenona_Bury?= <zenonangsrrbpbury@lyrkj.com> Jak widac imie i nazwisko zapewne… Czytaj dalej
Czasami w mailch pojawiają sie skraczace linków. Oczywiście nie tylko w spamie ale troche punktów zawsze można dodać. Nie jest to reguła która świetnei wyłapie spam ale zawsze może to ułatwić. uri_detail ZABOJCASPAMU_SERVICE_SHORT_URL domain =~ /^(1sl.pl|goo.gl|bitly.com|bit.ly|is.gd|tinyurl.com|ow.ly|buff.ly|bit.do|tiny.cc|shorturl.at|soo.gd|s2r.co|clicky.me|budurl.com|bc.vc|youtu.be|x.co)$/ describe ZABOJCASPAMU_SERVICE_SHORT_URL Service short… Czytaj dalej