Kolejna aktulizacja harvestujących
Kolejna aktulizacja firm harvestujacych maile. Orginał poprawiony w tym wpisie i w plikach z regułami
Różne
kategoria ogólna
A co mailami do Recipients?
Oczywiscie takie maile to mogą normalnei wystąpić. Szczególnie gdy ktos dziwne rozsyła newsletter. Ale jak zawsze lepiej zaznaczyc i zebrać. Ziarnko do zairnka i będzie spam. Tu niska punktacja ale może sie przydać do następnych analiż. header ZABOJCASPAMU_TO_RECIPIENTS To=~/Recipients /… Czytaj dalej
Znaki graficzne na początku tematu
[2018-02-11] Poprawienie reguły Tak ostatnio przegladałem spam. Zauważyłem, że część maili ma na początku tematu rożne znaki graficzne. Gwiazdki, checki itd.To itd to ładnie się nazywa Miscellaneous Symbols i jak widać jest tego trochę. Wiadomośći z tymi symbolami to oczywiście… Czytaj dalej
.link-survey.com reguła
Ostatni wpis był o dziwnych praktykach ink-survey.com to trzeba założyć na nich regułe. Będzie sie sprawdzać pole received bo to dość proste i skuteczne header ZABOJCASPAMU_LINKSURVEY Received=~/sed\.link-survey.com/ describe ZABOJCASPAMU_LINKSURVEY mail z link-survey.com score ZABOJCASPAMU_LINKSURVEY 10
Niedopracowany spam
I też tak sie zdarza, że spamer coś nowego wymyśli. Istnieje sobie serwer taki co rozsyła badziwie nazywa sie link-survey.com. I jest takich wiele. W polu X-Envelope-From wskazuje na własną domenę. Czyli nic wielkiego. Pole wygląda tak: X-Envelope-From: <6a234390432-c-1237@link-survey.com> Nic… Czytaj dalej
Dodane firmy harvestujace maile
Kolejne firmy dodane zbierające maile. reguła uaktualiona we wpisie na ten temat jak i plikach reguł
Poprawione błedy ze znikajacą blacklistą
Od czasu do czasu pojawiał sie problem ze znikającą blacklista na stronie. oprawione i już będzie cały czas dostępna.
Nowa wersja starej strony z regułami
Pod wpisem o starej stronie z regułami pojawił sie komentarz, że jest nowa wersja troche mlodsza. A oto link nowszej wersji
Paczka.paczkomaty nie posiada SPFa
Jak zwrocił uwage czytelnik mimo, że @paczkomaty.pl posiadaja SPFa to @paczka.paczkomaty.pl juz nie. Poprawiona została reguła we wpisie o podszywaniu się w mailach
Message-ID z adresem IP zamiast hosta
Message-ID ma byc unikalny. Najprościej aby po znaku ‚@’ zawieral adres hosta. IP tez jest unikalne i prawde mówiąc nie jest zbyt często spotykane. takie coś dziwnego co powoduje ze mail nie jest spamem natychmiast ale warto da mu parę… Czytaj dalej