Wpisy dotyczące spamassassina
We wpisie o programie fail2ban napisałem, ze program może służyć do walki ze spamem. Teraz nadszedł ten czas aby przedstawić jak fail2ban walczy ze spamem. W poniższym wpisie przedstawie jak można blokować upierdliwe serwery poczty które rozsyłają maile. UWAGA: blokowanie… Czytaj dalej
Dziś podbicie punktacji reguły SPAMCOP. Jak pisałem w poście o tuningu spamassassina podbijanie punktacji reguł jest dobrym osunięciem o ile oczywiście jesteśmy pewni swojego działania. Domyślnie reguła sprawdzająca czy jest w RBLu SPAMCOPA dana klasa adresowa ma za mała punktację…. Czytaj dalej
Od kilku dni atakuje nowy wysyp spamu. Najczęściej temat brzmi „Zdobadz prawdziwe pieniadze za darmo” a treść niewyszukana „Dowiedz sie TERAZ- jaka jest PRAWDZIWA darmowa droga, aby stac sie niezaleznym finansowo!” Niestety maile te przechodzą czasem przez sito SA więc… Czytaj dalej
Każdy admin musi przyjąć pewne zasady dotyczące nazewnictwa aby po jakimś czasie nie pogubić. Dobrze jest tez wiedzieć skąd dana wtyczka się wzięła w systemie czy jest nasza czy oryginalna. Zapraszam do przeczytania poradnika jak nazywać reguły. Plik z własnymi… Czytaj dalej
Skoro w nagłówkach maila można sprawdzać wiele rzeczy czemu by nie sprawdzić poprawności Message-ID. W SA jest już reguła sprawdzająca czy jest tylko jeden znak ‚@’. Zaprzęgnijmy wyrażenia regularne niech sprawdzają. Oto reguły dla Message-ID. Message_ID kończy się na localhost.localdomain… Czytaj dalej
Spamer często próbuje nam coś powiedzieć krzycząc wykrzyknikami.Można używać wykrzykniki ale bez przesady. Dziś reguła która wyłapuje krzyczące do przesady maile. Dokładnie jeśli na końcu są 3 lub więcej znaki ! reguła dodaje punkty za wykrzykniki na końcu tematu header… Czytaj dalej
W pewnym momencie podczas walki ze spamem każdy admin dochodzi do wniosku, że fajnie będzie pisać własne reguły spamassina. Jest to zacny pomysł i jak najbardziej chwalebny. Firmy mają różną tematykę maili i dla każdego admina inna cecha może być… Czytaj dalej
Spamerzy dość często stosują taktykę zmian domen. Wiadomym jest, że domena rozsyłająca spam szybko dostanie się do RBLi lub admini zaczną dopisywać ją do blacklist. Odpowiedzią na to jest odrzucanie nowych domen w treści maila. Jeśli domena jest zarejestrowana mniej… Czytaj dalej
Dziś w nocy nastąpił mały atak spamu z Adwokackiej Spółki Partnerskiej z adresu biuro@kancelaria-gd.pl. Tytuł maila to „Zawiadomienie”. Taki tytuł maila w w połączeniu z nazwą firmy musi powodować mały stres. Dopisujemy adres do blacklisty blacklist_from biuro@kancelaria-gd.pl Oczywiście w postach… Czytaj dalej
Właśnie przed chwilą poszła ładna seria spamu z domeny @brr.nazwa.pl. Treścią były materiały biurowe. Nie od dziś wiadomo, ze nazwa.pl nie dba za bardzo o to aby ich użytkownicy nie spamowali. blacklist_from *@brr.nazwa.pl