Wpisy dotyczące tworzenia reguł jak i gotowych wzorców
Poprawiona wersja reguły która tu gościła. Zmieniło się tyle, ze oprócz @news pojawia się teraz też @host. nazwa reguły zostaje taka sama aby nie mnożyć nazw. W pliku z regułami podmieniona na nową.Zamiast punktów 0.3 jest 0.5 header ZABOJCASPAMU_RETURNPATH_ATHOST Return-Path=~/\@(host|news)\d+\./… Czytaj dalej
Pojawiły się fałszywe przesyłki z Poczty Polskiej. Mogą pojawić się kolejki w tej instytucji:) Do zbudowania reguły może być pomocny wpis o fałszowaniu nadawcy. header __ZABOJCASPAMU_POCZTAPOLSKA_1 From=~/Poczta Polska/ header __ZABOJCASPAMU_POCZTAPOLSKA_2 From:addr=~/poczta\-polska\.pl/ meta ZABOJCASPAMU_POCZTAPOLSKA1 _ZABOJCASPAMU_POCZTAPOLSKA_1 && ! __ZABOJCASPAMU_POCZTAPOLSKA_2 describe ZABOJCASPAMU_POCZTAPOLSKA1 Falszywy… Czytaj dalej
Od dawna znany problem. Często stosowany przez spamerów i innych. Ostatnio występował powszechnie przy wysyłce o DHLu. Wyświetla się informacja, że link prowadzi do domeny dhl.com a naprawdę prowadzi do dowolnej innej. Jak sprawdzić cos takiego? Otóż da się to… Czytaj dalej
Rzecz stara jak internet a pewnie jeszcze starsza. Każdy wie o co chodzi a jak nie wie zawsze może poczytać. Od czasu do czasu przychodzą maile pisane łamaną polszczyzną. Co tu się rozwodzić tu trzeba ubijać. Oto dwie reguły. Pierwsza… Czytaj dalej
Ten spam pojawia się bardzo często i jest ubijany z innych powodów ale zasługuje na wyróżnienie. Oto dwie reguły jedna ostra a druga ciut bardziej inteligetniejsza. Pierwsza uwala wszystko co ma link do 40plnzadarmo.com i tak chyba jest zdrowiej uri … Czytaj dalej
Od jakiegoś czasu uaktywniły się maile z eval code. Cżż nieraz coś nowego by nie zostało wyłapane ale dzięki temu znacznikowi łatwiej jest:) Oto reguła: header ZABOJCASPAMU_EVAL_CODE X-PHP-Originating-Script=~/eval\(\)’d code/ describe ZABOJCASPAMU_EVAL_CODE X-PHP-Originating-Script zawiera eval\(\)’d code score ZABOJCASPAMU_EVAL_CODE 10 Pierwszy raz… Czytaj dalej
Rozpoznawać fałszywe maile można w różne sposoby. Może to być po DKIM, SPF ale można próbować po fałszywych adresach w samym polu From. Spamassassin rozpoznaje dwie części tego adresu: From – czyli wszystko co jest w tym polu From:addr sama… Czytaj dalej
Właśnie wychwycony został pierwszy mail ze spoofingiem na Apple. Mail sugeruje, ze trzeba zweryfikować swoje konto w Apple ICloud. Zostało to wychwycone poniewaz link prowadził do nowo zarejestrowanej domeny @itunesios9care.com. Przed nowymi domenami bronią reguły ze styczniowego wpisu. Na razie wystarczy… Czytaj dalej
[Aktualizacja 2016-07-25] Nowsza lepsza wersja niemieccy naukowcy wymyślili jak zarabiać na giełdzie Program który sam zrobi, że będziesz bogaty.Tak takie cuda się zdarzają niestety tylko w spamie. Od pewnego czasu taka okazja każdego czeka ale jednak nikt zapewne nie korzysta.A… Czytaj dalej
Kiedyś opisywałem domenę v.tld.pl która wysyła spam w dużych ilościach. Jednak ostatnio zauważyłem, że czasem może się coś prześlizgnąć co w polach Received nie ma tej domeny ale w Message-ID. Nie zostaje nic innego jak tylko przygotować regułę.Punktacja duża ktoś… Czytaj dalej