Nie wiem jak to sie stało ale wcześniej nie została opublikowana reguła o mailach z prośba o odpowiedz TAK/NIE. Oczywiście zawsze z grzecznym pytaniem czy jesteście państwo zainteresowani i takie tam. Oto reguła rawbody __ZABOJCASPAMU_MAIL_TAKNIE_1 /[\’\”\>](TAK|NIE)[\’\”\<]/ rawbody __ZABOJCASPAMU_MAIL_TAKNIE_2 /subject\=(TAK|NIE|Tak|Nie|Zgoda|ZGODA)\W/ rawbody… Czytaj dalej

jak jeden z czytelnikow zauważyl w komentarzach reguła o wypisywaniu sie z newsleterów może powodować ubijane dobrych maili. Postanowiłem zmniejszyć jeej punktacje do 0.01(czyli praktycznie wyłączyć. W pliku z regułami jest już poprawiona

ostatnio spam o lodówkach żarówkach zaczął przychodzic z domeny .icu. reguła poniższa go ubija. Dla bezpieczeństwa wymagane jest aby revDNS byl z .com header ZABOJCASPAMU_MAIL_FROM_ICU Received=~/\s[a-z]+\.[a-z]+\.icu \([a-z]+\.[a-z]+\.com / describe ZABOJCASPAMU_MAIL_FROM_ICU Mail from domain .icu a revDNS .com score ZABOJCASPAMU_MAIL_FROM_ICU 2.5

Prosta regula ktora malo punktuje ale moze byc przydatna. Jak w polu Received jest dynamic. header ZABOJCASPAMU_DYNAMIC_RECIVED Received =~ /dynamic/ describe ZABOJCASPAMU_DYNAMIC_RECIVED dynamic score ZABOJCASPAMU_DYNAMIC_RECIVED 0.3

I wreszczie to nastąpiło:) Blakclista jest dostępna na na githubie. Blakclista to local.cf.BL.ZABOJCASPAMU (bezpośredni dostęp do pliku. Dzieki temu można sciągać dowolnie często plik bo nie obciąza strony i jest i jest dostęp do histori zmian. Skrypt sciągający jeszcze ściaga… Czytaj dalej

W ostatnim czasie można zauważyć wysyp domeny które spamuja od kilku minut do kilku dni. Oczywiście kilka minut to za malo aby sie opłacało. Zapewne domena jest wykorzystywana i leci po roznych zakresach IP lub państwach. Jakie mają szczególne cechy… Czytaj dalej