Wpisy dotyczące spamassassina
Dziś stara reguła. Sygerowana na stronie sugerowana na stronie. jak widać po dacie lekko tero ale tez takie mogą byc reguły. Nie dodaje prefixu ZABOJCASPAMU ponieważ reguła nie moja. uri EXPERIMENTAL_URI_MALWARE_BH /\.\w{2,4}\/[\d\w]{8}\/index\.html/i describe EXPERIMENTAL_URI_MALWARE_BH Possible BlackHole malware links / phishing… Czytaj dalej
Dzis aktualizacja regula o firmach harvestujacych maile. Dochodzą nowe czasami więc trzeba auaktualnić. Poprawione został oryginalny wpis aby nie wprowadzać zamieszania
Kolejna seria maili z załącznikiem zip i jakims badziewiem w tym zipie. Niestety spamerzy uczą sie nowych technik obchodzenia systemów antyspamowych. Juz w tych mailach temat nie jest zgodny z loginem w mailu. Doklejany jest prefix i sufix i nie… Czytaj dalej
Każdy na pewno dostał maile o wypoczynku z Chorwacji. Tak spam co roku sie pojawia od czasu do czasu. Nie sa to jakies ogromne ilości ale seriami lęcą. I jeszcze nie na wszystkie blacklisty działają.. Oto reguła ubijająca resztki które… Czytaj dalej
Wczoraj wieczorem i podczas dnia zaczęły się pojawiać maile z tematem „Nie moglismy dostarczyc paczke DHL.” (bez polskich liter). Pole From wyglądało następująco From: „Dzialem Obslugi Klienta DHL Express” <info@dhlcustomerservice50.top> Na szczęście atak jest prosty do wychwycenia ponieważ adresy w… Czytaj dalej
Czasami dwie niegroźne reguły (niska punktacja) jak wystąpią w jednym mailu tworzą prawie na pewno spam. I tak będzie w dzisiejszej regule. Wystąpienie reguły reguła 3 frazy oraz reguły a strzałki i www daje silne przeslanki ze mamy do czynienia… Czytaj dalej
Jakis czas temu nastąpił wysyp maili spamu o niemieckich naukowcach. Bardzo upierdliwe ale 2 reguły pozwalały to ubijać. Pierwsza z reguł przestała działać niestety. Zmienily sie teksty i jest ich duża różnorodność Ciężko by gonić za tyloma frazami. Samo w… Czytaj dalej
Jeden z czytelników dostaje dużo maili które mają w polu From ‚Baby Boobs’. ja niestety(?) nie dostaje takich maili. Ale reguła na pewno sie przyda dla innych również. header ZABOJCASPAMU_FROMBABYBOOBS From=~/Baby Boobs/ describe ZABOJCASPAMU_FROMBABYBOOBS maile w polu From ma baby… Czytaj dalej
Pojawiają się co jakiś czas mail z charakterystycznym wyglądem linku. Przed adresem jest znak ‚==>’. W normalnej korespondencji takie coś nie jest normalne wiec można to uznac za jakis wskaźnik spamu(punktacja raczej zaniżona) body ZABOJCASPAMU_ARROWHTTP /==> http\:\/\// describe ZABOJCASPAMU_ARROWHTTP URL… Czytaj dalej
I znowu wysyp jakiegoś badziewia, maile z cyklu ze kumulacja ze graj online i takie tam. Upierdliwe i w duzych ilosciach. Ale świetnie wycina to reguła wzmacniająca czyli taka co wystąpienie dwóch lub więcej reguł punktuje. Tu mamy wysokiego bayesa(… Czytaj dalej