Wpisy dotyczące spamassassina
Od czasu do czasu da sie zauważyć wysyłki podszywające sie pod facebooka. maile wysyłane z FB powinny isć z domeny facebookmail.com. To trzeba zrobić taka regułę:) Przydatne a może komus konto uratować:) header __ZABOJCASPAMU_FAKE_FACEBOOK_1 From=~/^[\s”]*Facebook/ header __ZABOJCASPAMU_FAKE_FACEBOOK_2 From:addr=~/facebookmail\.com/ meta ZABOJCASPAMU_FAKE_FACEBOOK … Czytaj dalej
Czasem wystapienie dwóch reguł powoduje ze prawdopobieństwo, ze mail jest spamem zwiększa się. taka synergia w spamassassinie:) Oto jedna z takich reguł meta ZABOJCASPAMU_TWO_5358 ( FUZZY_CREDIT && HTML_MESSAGE) describe ZABOJCASPAMU_TWO_5358 ( FUZZY_CREDIT && HTML_MESSAGE) score ZABOJCASPAMU_TWO_5358 0.5
Zrobiłem testy i okazało się , ze najpopularniejszym słowem w spamach jest.. re:). Naprawde. Ale wynika to z tego, że jest dużo różnych słowem w odmianach różnych a to sie nie odmienia. Ale oczywiście, sama statystyka to za mało i… Czytaj dalej
Uaktualniona została reguła o spamerskich loginach Dośc dobrze powinno zadziałać sprawdzanie loginu w postaci news\d czyli news z cyfrą.
Nie wiem jak to się stało ale nie ma jeszcze reguły na słowo rabat. jakieś wielkie przeoczenie…. Pora to naprawić i odrabatować serwery. I tu pytanie małe, czemu jest taka dziwna punktacja: więcej punktowane są slowa rabat i RABAT? Odpowiedzi… Czytaj dalej
Zbliża się okres sœiąteczny i oczywiście spam będzie siie podszywać pod żczenia świąteczne. I co właściwie z tym zrobić? Mało sie da. Oczywiście można regułe na temat życzeń ale będzie to ubijać również życzenia naszych znajomych(jak ktoś jeszcze je wysyła… Czytaj dalej
No i następny sposób na obejście systemow antyspamowych. Plik doc zipowany w zipie. oczywiście nośnikiem wirusów są makra. Do tej pory jednym jest taki plik z załacznikiem zbudowanym wg schematu $MONEY-\d\d\d\d\d\d.zip mimeheader ZABOJCASPAMU_MONEY_20161219 Content-Type =~ /MONEY-\d\d\d\d\d\d\d\.zip/ describe ZABOJCASPAMU_MONEY_20161219 Mail z… Czytaj dalej
I trzeba było znowu zaktualizować regułe o firmach harvestujących maile. Tym razem usunąć wpis z firma UAB ponieważ za krótki ciąg znaków generował false positive. Poprawiona reguła znajduje się w oryginalnym wpisie
Zostało mi zgłoszozne , ze niektóre maile z PZU wpadają do spamu przez regułe ZABOJCASPAMU_USTAWAANTYSPAM ((chodzi o tą regułe)Chodzi o text ” Regulamin świadczenia usług drogą elektroniczną oraz informacje, o których mowa w art. 6 ustawy z dnia 18 lipca… Czytaj dalej
Medialne głośne doniesienia o fałszywych fakturach z Playa, Tym razem sprawa była bardzo prosta do wychwycenia. maile szły z domeny play4.pl. Od jakiegos czasu domena była dopisana do blacklisty zabojcyspamu. jak ktos aktulizował na bieżąco mogł czuć sie spokojny:) Ręcznie… Czytaj dalej