kategoria ogólna
Oczywiscie takie maile to mogą normalnei wystąpić. Szczególnie gdy ktos dziwne rozsyła newsletter. Ale jak zawsze lepiej zaznaczyc i zebrać. Ziarnko do zairnka i będzie spam. Tu niska punktacja ale może sie przydać do następnych analiż. header ZABOJCASPAMU_TO_RECIPIENTS To=~/Recipients /… Czytaj dalej
[2018-02-11] Poprawienie reguły Tak ostatnio przegladałem spam. Zauważyłem, że część maili ma na początku tematu rożne znaki graficzne. Gwiazdki, checki itd.To itd to ładnie się nazywa Miscellaneous Symbols i jak widać jest tego trochę. Wiadomośći z tymi symbolami to oczywiście… Czytaj dalej
Ostatni wpis był o dziwnych praktykach ink-survey.com to trzeba założyć na nich regułe. Będzie sie sprawdzać pole received bo to dość proste i skuteczne header ZABOJCASPAMU_LINKSURVEY Received=~/sed\.link-survey.com/ describe ZABOJCASPAMU_LINKSURVEY mail z link-survey.com score ZABOJCASPAMU_LINKSURVEY 10
I też tak sie zdarza, że spamer coś nowego wymyśli. Istnieje sobie serwer taki co rozsyła badziwie nazywa sie link-survey.com. I jest takich wiele. W polu X-Envelope-From wskazuje na własną domenę. Czyli nic wielkiego. Pole wygląda tak: X-Envelope-From: <6a234390432-c-1237@link-survey.com> Nic… Czytaj dalej
Kolejne firmy dodane zbierające maile. reguła uaktualiona we wpisie na ten temat jak i plikach reguł
Od czasu do czasu pojawiał sie problem ze znikającą blacklista na stronie. oprawione i już będzie cały czas dostępna.
Pod wpisem o starej stronie z regułami pojawił sie komentarz, że jest nowa wersja troche mlodsza. A oto link nowszej wersji
Jak zwrocił uwage czytelnik mimo, że @paczkomaty.pl posiadaja SPFa to @paczka.paczkomaty.pl juz nie. Poprawiona została reguła we wpisie o podszywaniu się w mailach
Message-ID ma byc unikalny. Najprościej aby po znaku ‚@’ zawieral adres hosta. IP tez jest unikalne i prawde mówiąc nie jest zbyt często spotykane. takie coś dziwnego co powoduje ze mail nie jest spamem natychmiast ale warto da mu parę… Czytaj dalej
Kolejny wysyp falszywych faktur. Dobrze przygotowane, linki prowadzą do prawdziwej strony ale ten załącznik… Plik WinRARa, spakowany z haslem a hasło w treści. Myśle, ze haslo do pliku Rar w treści powoduje ze mało ludzi sie nabierze. Oto reguła. ifplugin… Czytaj dalej