Wpisy dotyczące tworzenia reguł jak i gotowych wzorców
Czasem adres nadawcy i odbiorcy jest ten sam. I to nie nasz:) Wtedy z dość dużą szansą mozna stwierdzić ze to spam. Ale jak zrobić i jak sprawdzić dwa pola czy są takie same. Można sprawdzić jedną regułą i można… Czytaj dalej
Blacklista na stronie jest aktualizowana przynajmniej dwa razy dziennie. Ok 7.30 i 16.30. W przypadku pojawienia się nowych jest to robione częściej. Dobrze jest ściągać listę kilka razy dziennie. Linka też na górze strony. https://zabojcaspamu.pl/local.cf.BL.ZABOJCASPAMU
A oto krótko i na temat. Kolejna reguła wzmacniająca złożona z dwóch reguł. Obie reguły należą do standardowe zestawu reguł Spamassassina. troszke spamu dzięki temu wyłapie. meta ZABOJCASPAMU_TWO_8817 ( FORGED_OUTLOOK_HTML && MIME_HTML_ONLY) describe ZABOJCASPAMU_TWO_8817 ( FORGED_OUTLOOK_HTML && MIME_HTML_ONLY) score ZABOJCASPAMU_TWO_8817… Czytaj dalej
Ostatnio bylo o mailu TAK/NIE teraz będzie o mailu z rezygnacją. Duża liczba spamu (prośba o przesłanie spamu) zawiera informację,że możesz zrezygnowac wysyłając maila. Niestety tez spora część newsletterów ma takie info. Ale zawsze dobrze dodać kilka punktów. Oto reguła… Czytaj dalej
Bardzo duzo spamu zawiera informacje o tym aby odesłac maila z informacja Tak lub Nie. Nie można jednak ze 100 % pewnością stwierdzić czy taki mail to spam. Słowo Tak lub Nie jest za mało specyficzne. Ale pewne cechy można… Czytaj dalej
Ostatnio prawdziwy wysyp reklam o tym, że „Kumulacje przekraczające 100 000 000PLN.”. Nadawca zmienny , temat stały. Po temacie nie lubię sprawdzać bo wystarczy lekka zmiana tematu i reguła się wysypuje. Co robić aby nie przegrać życia:) Niejako przy tej… Czytaj dalej
Dziś następna reguła z FSL. Dość dobra która pomoże ubić reklamę pozycjonowania czyli SEO. Jeśli ktoś prowadzi firmę z usługami tego typu może mu przeszkadzać w pracy:) header __FSL_SUBJ_SEO_1 Subject =~ /\bSEO\b/i header __FSL_SUBJ_SEO_2 Subject =~ /\bsearch engine optimi[sz]ation\b/i meta … Czytaj dalej
Reguła i pomysł nie jest moja tylko ze strony reguł FSL. W HTMLu maila znajduje się znacznik komentarza. Cóż… Normalny mail nie powinie mieć. Ale rózne newslettery mogą go posiadać. Punktacja dobrana empirycznie ale działa:) rawbody ZABOJCASPAMU_FSL_HTML_COMMENT /<!–/ describe ZABOJCASPAMU_FSL_HTML_COMMENT … Czytaj dalej
Czasami zdarza się, że w domenie nadawcy znajduje się ciąg @news\d lub @info\d czyli po znaku @ coś co może wskazywać na spam. Niekoniecznie to musi byc on bo to może być newsletter ale dodać punkty nie zaszkodzi.Oto reguła header … Czytaj dalej
We wpisie o tunningu Spamassassina pisałem o podobijaniu reguł. W skrócie chodzi o to, że możemy znaleźć dwie reguły które często występują w spamie razem i jeśli sa równocześnie zwiększyć im punktacje. Oto realny przykład takiej reguły która dobrze się… Czytaj dalej