Wpisy dotyczące tworzenia reguł jak i gotowych wzorców
Od pewnego czasu przychodzi spam z domeny .xyz o specyficznej postaci. Dopisane są do blacklisty. Adresy nadawcy pasują do wzorców blacklist_from service?@mx?.sztrade.xyz blacklist_from service??@mx?.sztrade.xyz blacklist_from service?@mx?.hulsing.xyz blacklist_from service??@mx?.hulsing.xyz blacklist_from service?@mx?.manechine.xyz blacklist_from service??@mx?.moulddg.xyz blacklist_from service?@mx?.softt.xyz Można się bawić tak długo i… Czytaj dalej
Whitelista po adresie IP czyli reguły dzięki którym możemy nie wpadnie coś do spamu jeśli nadane zostało z konkretnego serwera. A może być potrzeba taka jeśli np z formularza na stronie WWW sprawdzamy czy jest poprawny SPF. mail wysłany z… Czytaj dalej
Spam z polem From bez domeny.Dziś szczere zaskoczeni na mym licu. Zaczął przechodzić spam z polem Return-Path: <> i polem From bez domeny, czyli From: costamjest@. Szczere zaskoczenie czemu przechodzi skoro ma ja byk reject_non_fqdn_sender i nawet reject_unknown_sender_domain i jest… Czytaj dalej
[AKTUALIZACJA 4 Sierpnia 2015] Poprawiona reguła znajduje się tutaj https://zabojcaspamu.pl/skrzynka-pocztowa-zostala-tymczasowo-zawieszona/ To spam krążący od pewnego czasu i co jakiś czas powracający. Informacja, ze „Twoja skrzynka została zablokowana” lub coś w tym stylu. Autor pewnie liczy na to, że ktoś kilknie… Czytaj dalej
Coś moda ostatnio na spoofingowanie po niemiecku. Po DHLu kolejny raz się uaktywniają rachunki z telekom.de lub czasem t-online.de. Standardowo zawiera w sobie linko który prowadzi do zipa w którym jest exe. Temat maila to „Ihre Telekom Festnetz-Rechnung Juni 2015”… Czytaj dalej
Jakiś czas opisałem phisning na iPKO i ostatnio ożyl i pewnie będzie męczył jakiś czas temu. Atak ten jest mało groźny ponieważ po wejściu na spreparowany link wyświetla się duże ostrzeżenie o tym, że to oszustwo. W bazach się pojawiają… Czytaj dalej
[Aktualizacja 8 czerwca -poniedziałek 9:10] Dodanie reguły ZABOJCASPAMU_FAKE_DHL2 działającą na niemiecki spam. [Aktualizacja 8 czerwca -poneidizalek 9:36] Dodanie reguły ZABOJCASPAMU_FAKE_DHL6 [Aktualizacja 9 czerwca] Reguła ZABOJCASPAMU_FAKE_DHL5 prawdopodobnie posiadała bład który mogł skutkować zaliczeniem dobrego maila z DHLu jako spam Dziś od… Czytaj dalej
Tak wiem, ze to może być męczące ale jak niebieski.net zaczął kombinować z revDNSami. Ciekawe co oni wymyślą jeszcze. Ale skoro mamy ich listę IP to można mała karę im zrobić. Lista wpisów dotyczących niebieski.net Regułę która będzie dawać punkty… Czytaj dalej
[Aktualizacja 5 czerwiec 2015] Rozszerzone reguły do fałszywek z DHLu – 5 reguły różne podejścia, Szaleją maile z fałszywymi powiadomieniami od DHL. Niestety maile są dość sprytnie zrobione. W mailu jest link który prowadzi do pliku zip w którym jest… Czytaj dalej
Bardzo często spamer używa szybko założonych konto gdzie adres zwrotny jest postacie costam@news01…. Cóż taki adres zwrotny z dużą szansą to spami i można dodawać mu punktu. Oto reguła która pomaga ubijać coś takiego. header ZABOJCASPAMU_RETURNPATH_ATHOST Return-Path=~/\@host\d+\./ describe ZABOJCASPAMU_RETURNPATH_ATHOST W… Czytaj dalej