Poprawienie reguły 2WORDS_UPP
Poprawiona została reguła wychwytująca dwa słowa pisane wielkimi literami w temacie Poprzednio nie wychwytywała dwóch słow z rzędu. teraz będzie wywalac więcej spamu:)
Spamassassin
Wpisy dotyczące spamassassina
Jabtrade i link do usbubsribe
W duzeə ilości maili są linki do unsubscribe. Ale spamerzy tez tak robia, że możesz sie wypisać. Chociaz nigdy sie nie zapisywałeś. Duża ilośc spamu z z linkiem do wypisu z jobtrade. I oto reguła która ubija taki spam … Czytaj dalej
Najbardziej spamerskie serwery
Takie coś powinien robić jakiś RBL ale najbardziej upierdliwych można wpisać do reguły. Najbardziej upierdliwy serwis czyli niebieski.net był opisany i reguła jest. Można zrobić krok dalej i ubijać ich trochę wiecej. Mała zebrana próbka która poubija mało zacne serwery… Czytaj dalej
URIBL_BLOCKED dość fajny RBL część 2
[WPIS NIEAKTUALNY NIE UŻYWAC SPOJRZ W KOMENTARZE] We wczesniejszym wpisie został opisany RBL. fajny mily pomocny ale co można z nim zrobić więcej. Mozna na podstawie statystyki sprawdzić które reguły wstepują najczęściej z tym rbl i powinny byc spamem a… Czytaj dalej
Mieszanie znakami ? i !
Spamerzy oczywiście lubią zwracać uwagę na swoje maile znakami ? i !. Kolejna obserwacja jest taka, ze w temacie daja kilka ? i !. Ale nie z rzędu tylko w odstępach. Jeśli czlowiek pisze to nie robi maili typu „Lubisz… Czytaj dalej
Temat się konczy dwoma znakami >>
Tak obserwacja. Często jakieś badziewne „newsletter” (te które są spamem)mają temat który kończy się znakami ‚>>’. One i tak mają już często punktację dośc wysoką ale lepiej miec regułę która czasem uszczelni. header ZABOJCASPAMU_SUBJ_END_2GT Subject=~/>>$/ describe ZABOJCASPAMU_SUBJ_END_2GT Temat sie konczy… Czytaj dalej
Dwa słowa wielkimi literami w temacie
[Aktualizacja 2017-10-02] Poprawienie reguły aby dwa słow az rzędu również działały. taka obserwacja, że aby podkreślić fajność wiadomości w temacie są dwa lub więcej słów wielkimi tierami. Jest to podejrzenie, że może byc to spam. Warto sprawdzic i dodac punkty… Czytaj dalej
W temacie minus cyfry procent
Często w spamerskich mailach są promocje. W temacie pojawiają sie wtedy obniżki procentowe czy fragment „-60%’. Fajnie można to wychwycić. Punktacja rzecz względna. W firmie handlowej będzie dużo takich maili i to będą dobre maile. W innych to prawie spam… Czytaj dalej
Kolejna aktulizacja harvestujących
Kolejna aktulizacja firm harvestujacych maile. Orginał poprawiony w tym wpisie i w plikach z regułami
Ważny mail od administratora
Tak to na pewno wazny mail od administratora. I przesyla nam bardzo wazne przesyłki. Oczywiscie takie maile to niekoniecznie spam ale zawsze na wszelki wypadek punkt jakiś lepiej dodać:) header LOCAL_FROM_ADMINISTRATOR From=~/Administrator/ describe LOCAL_FROM_ADMINISTRATOR Mail od administratora? Nie sadze score… Czytaj dalej