kategoria ogólna
Jak zrobic aby SA nei mógł zaczytac informacji (a przynajmniej mial bardzo utrudnione)? Umieścić informacje o ustawie antyspamowej jako plik graficzny. Sprytne trzeba przyznac:) Ale ta informacja tutaj byla. Spamer zapomniał jednak, że juz obowiazuje RODO… Czytaj dalej
We wpisie na temat tricku spamerów podałem regułe która dobrze wychrytywała spam określony jako nibyregiony. Ten rodzaj spamu ma jeszcze jedną charakterystyczna cechę: Message-ID zbudowany w formie psudo IP. Message-ID wygląda tak Message-ID: <wL1fFCfUrJA1QKY8q6NexyUBST6Wq0ewgJEQqHrrV4@138-201-42-167> A reguła tak header ZABOJCASPAMU_MSID_LIKEIP Message-ID=~/\@\d+-\d+-\d+-\d+>$/… Czytaj dalej
Mail o takiej treści własnie pojawił się. Znów jakiś nawiedzony czlowiek. Tym razem nie Piotr Niżyński (które byl pierwszy raz opisany tutaj ale bełkot podpisuje Edward Kwiatkowski. Ale w mailu jest o znanym Piotrze. Dopisałem mail infu@piomi.pl do blacklisty bo od… Czytaj dalej
Ostatnio sprawdzilem w ramach zabicia nudy:) i sprawdziłem z ilu IPkow wysyła firma niebieski.net. Dokładnie sprawdzalem ile różnych IP rozwiązuje sie w w ich domenie postaci X.niebieski.net. I wyszło na to, ze mają 321 adresów IP. Z ilu z nich… Czytaj dalej
Taka obserwacja w budowie loginu losowego. Dotyczny spamu z domeny lyrkj.com i tych co łapią sie na regułe o niby regionach(pewnie ten sam spamer). Pole login jest budowane w anstępujący przykład From: =?UTF-8?Q?Zenona_Bury?= <zenonangsrrbpbury@lyrkj.com> Jak widac imie i nazwisko zapewne… Czytaj dalej
Czasami w mailch pojawiają sie skraczace linków. Oczywiście nie tylko w spamie ale troche punktów zawsze można dodać. Nie jest to reguła która świetnei wyłapie spam ale zawsze może to ułatwić. uri_detail ZABOJCASPAMU_SERVICE_SHORT_URL domain =~ /^(1sl.pl|goo.gl|bitly.com|bit.ly|is.gd|tinyurl.com|ow.ly|buff.ly|bit.do|tiny.cc|shorturl.at|soo.gd|s2r.co|clicky.me|budurl.com|bc.vc|youtu.be|x.co)$/ describe ZABOJCASPAMU_SERVICE_SHORT_URL Service short… Czytaj dalej
Spamwer musi wysylac duzo maili. Często jeden serwer nie wystarczy i trzeba miesc caly klaster serwer smtp. Chcoiaz to o czym piszę można zrobic z jednym serwerem tez. Są rbl które sprawdzają czy domena w polu From nie są zarejestrowane… Czytaj dalej
Tak spamowac też trzeba umieć (lub umić jak mówili w filmie „Sztos”:). i wypełniać te wszystkie pola. A tu spamer zostawił w źródle takie ciekawostki
Tak znowu widac, ze po jakiejś przerwie sie uaktywniła chlopina.Zaczęla się w logach pojawiać reguła wychwytująca ten bełkot. I najbardziej poczytny wpis ostatnich dni to pierwsza wiadomośc o nim Chyba dużo ludzi chce wiedzieć kim jest ten zacny czlowiek:)
A co jeśli się spotkaja długi login w adresie i przypadkowy ciąg znaków?Oczywiście szansa, że to spam drastycznie rosnie. I można stworzyć nową regułe, regułe wzmacniającą (trzeba miec tez regułe z wpisu o dlugim loginie w adresie meta ZABOJCASPAMU_RANDOM_LONG_FROM ZABOJCASPAMU_RANDOM_STRING… Czytaj dalej