Wpisy dotyczące spamassassina
Dziś prezentacja whitelisty. Nie są to domeny które nie rozsyłają spamu. Po prostu domeny które prawidłowe maile potrafią być zaklasyfikowane jako spam. często używają dziwnych programów do rozsyłania maili które maja błędy w generowaniu nagłówków. Można używać z rozsądkiem. Gdyby… Czytaj dalej
Nie jest to może silna reguła ale często spamerzy używaja generowanych adresów(newslettery niestety też). Chodzi o to, że w loginie jest ciąg liter poźniej cyfr znowu liter i cyfr. Oto reguła i to dość nisko punktowana header ZABOJCASPAMU_RETURN_PATH_MISC_CHAR Return-Path=~/[a-zA-Z]+\d+[a-zA-Z]+\d+\@/ describe… Czytaj dalej
Dużo maili i informacji o tym, że jesteśmy firmą. Nie jest to może złe ale dużo spamu ma taki tekst. body EXPERIMENTAL_JESTESMY_FIRMA /Jeste.{1,8} firm.{1,8}/ describe EXPERIMENTAL_JESTESMY_FIRMA Fraza Jestemy firma score EXPERIMENTAL_JESTESMY_FIRMA 0.3
No i z jednego wpisu który miał być dodatkowy zrobił się już trzeci. Spam się zmienia i już nie jest tylko z domeny @wp.pl i ma inny tekst przed linkiem. Co robić? Trzeba było stworzyć nową regułę. Opiera sie ona… Czytaj dalej
[Aktulizacja 11.09] Dodano więcej domen nadawców., [Aktulizacja] Kompletna i uniwersalna reguła znajude się w tym wpisie We wczorajszym wpisie o pewnym rodzaju spamu podany został sposób na walke z tym spamem. Ale ponieważ niska punktacja była postanowiłem stworzyć osobną regułę… Czytaj dalej
Dd wczoraj można spotkać spam z tematem „Fw: important” treść to ” Important message, visit … i link. Spam jest wychwytywany przez to, ze adres zwrotny jest z domeny @wp.pl ale nie zawiera podpisu DKIM który winien mieć i ma… Czytaj dalej
W weekend pojawił sie dziwny spam. Zawiera nadawcy znanego odbiorcy a domeny sa np @fvirtual.com. Reguła jest na razie eksperymentalna więc prefix EXPERIMENTAL. Nawet nie wiem jak nazwać ten spam więc nazwa będzie z datą. uważnie trzbea ogląc czy nie… Czytaj dalej
Czasem adres nadawcy i odbiorcy jest ten sam. I to nie nasz:) Wtedy z dość dużą szansą mozna stwierdzić ze to spam. Ale jak zrobić i jak sprawdzić dwa pola czy są takie same. Można sprawdzić jedną regułą i można… Czytaj dalej
Blacklista na stronie jest aktualizowana przynajmniej dwa razy dziennie. Ok 7.30 i 16.30. W przypadku pojawienia się nowych jest to robione częściej. Dobrze jest ściągać listę kilka razy dziennie. Linka też na górze strony. https://zabojcaspamu.pl/local.cf.BL.ZABOJCASPAMU
A oto krótko i na temat. Kolejna reguła wzmacniająca złożona z dwóch reguł. Obie reguły należą do standardowe zestawu reguł Spamassassina. troszke spamu dzięki temu wyłapie. meta ZABOJCASPAMU_TWO_8817 ( FORGED_OUTLOOK_HTML && MIME_HTML_ONLY) describe ZABOJCASPAMU_TWO_8817 ( FORGED_OUTLOOK_HTML && MIME_HTML_ONLY) score ZABOJCASPAMU_TWO_8817… Czytaj dalej