Wpisy dotyczące tworzenia reguł jak i gotowych wzorców
W duzeə ilości maili są linki do unsubscribe. Ale spamerzy tez tak robia, że możesz sie wypisać. Chociaz nigdy sie nie zapisywałeś. Duża ilośc spamu z z linkiem do wypisu z jobtrade. I oto reguła która ubija taki spam … Czytaj dalej
Takie coś powinien robić jakiś RBL ale najbardziej upierdliwych można wpisać do reguły. Najbardziej upierdliwy serwis czyli niebieski.net był opisany i reguła jest. Można zrobić krok dalej i ubijać ich trochę wiecej. Mała zebrana próbka która poubija mało zacne serwery… Czytaj dalej
[WPIS NIEAKTUALNY NIE UŻYWAC SPOJRZ W KOMENTARZE] We wczesniejszym wpisie został opisany RBL. fajny mily pomocny ale co można z nim zrobić więcej. Mozna na podstawie statystyki sprawdzić które reguły wstepują najczęściej z tym rbl i powinny byc spamem a… Czytaj dalej
Spamerzy oczywiście lubią zwracać uwagę na swoje maile znakami ? i !. Kolejna obserwacja jest taka, ze w temacie daja kilka ? i !. Ale nie z rzędu tylko w odstępach. Jeśli czlowiek pisze to nie robi maili typu „Lubisz… Czytaj dalej
Tak obserwacja. Często jakieś badziewne „newsletter” (te które są spamem)mają temat który kończy się znakami ‚>>’. One i tak mają już często punktację dośc wysoką ale lepiej miec regułę która czasem uszczelni. header ZABOJCASPAMU_SUBJ_END_2GT Subject=~/>>$/ describe ZABOJCASPAMU_SUBJ_END_2GT Temat sie konczy… Czytaj dalej
[Aktualizacja 2017-10-02] Poprawienie reguły aby dwa słow az rzędu również działały. taka obserwacja, że aby podkreślić fajność wiadomości w temacie są dwa lub więcej słów wielkimi tierami. Jest to podejrzenie, że może byc to spam. Warto sprawdzic i dodac punkty… Czytaj dalej
Często w spamerskich mailach są promocje. W temacie pojawiają sie wtedy obniżki procentowe czy fragment „-60%’. Fajnie można to wychwycić. Punktacja rzecz względna. W firmie handlowej będzie dużo takich maili i to będą dobre maile. W innych to prawie spam… Czytaj dalej
Kolejna aktulizacja firm harvestujacych maile. Orginał poprawiony w tym wpisie i w plikach z regułami
Tak to na pewno wazny mail od administratora. I przesyla nam bardzo wazne przesyłki. Oczywiscie takie maile to niekoniecznie spam ale zawsze na wszelki wypadek punkt jakiś lepiej dodać:) header LOCAL_FROM_ADMINISTRATOR From=~/Administrator/ describe LOCAL_FROM_ADMINISTRATOR Mail od administratora? Nie sadze score… Czytaj dalej
Znowu powrócił szalony spamer którego wszyscy prześladują. Niejaki Piotr Niżyński opisuje dokładnie jak go wszyscy prześladują podsłuchują i zadają tortury. Oto reguła która spowoduje mam nadzieje ze to będzie wpadać do spamu. Oczywiście zdaje sobie sprawę, ze ty sposobem przyłączam… Czytaj dalej