Wpisy dotyczące tworzenia reguł jak i gotowych wzorców
Bardzo często spamerskie domeny maja dziwna postać. czasami pewne cechy da się wyodrębnić. Jedną z nich jest to, ze domeny mają dziwną postac np 3 cyfry pod rząd. Nie jest to oczywiście wyznacznik spamu ale daje do myślenia. Można taka… Czytaj dalej
Opisywałem ostatnio przykład fimy MonolitArt która dała duuużo adresatów w jawnej kopii. Duży bład pojawiający się od czasu do czasu. Ja traktuje takie maile jako spam i mam na nie regułę. Wprawdzie może być to spam ale nie musi ale…… Czytaj dalej
Spamerskie loginy w adresach nadawców to tez dobry sposób aby wyłapywać spam. adresy w stylu root@costam relama@cosinnego? No bez jaj. Uwaząć trzeba z loginami mailing@, oferta@ bo mogą to byc zamówione newslettery lub maila. Punktacja 1 raczej ok i powinna… Czytaj dalej
[2017-06-25]Aktulizacja o wpis bez opłat Ile to razy widziałeś w temacie kuszeni gratisem , za darmo lub czymś takim. Za darmo to można dostać tylko Linuxa:) Duża szansa, że jednak w mailu nikt nie oferuje nam Linuxa a jakiś badziew… Czytaj dalej
Każdy kto walczy ze spamem wie, że Freshmail to wielki spamer. Ale niestety inni wykupują u niego konta i wysyłają maile nie z domeny @freshmail. I jak ropoznoznac spamera takiego? Przez pole X-Abuse. Od jakiegoś czasu używam tej reguły i… Czytaj dalej
Są takie nagłówki które pokazują, że mail jest spamem. I jednym z nich jest nagłówek X-Campaign. Po dłuższym używaniu zauważyłem, ze te reguły skutecznie ubijają spam. Polecam używać:) Ja normalnie mam 3 pkt tu daje 2 aby każdy sprawdził czy… Czytaj dalej
Dziś przedstawię kilka reguł które są sparowane? Co to znaczy opisałem W poście Tuning SpamAssassina. Niektóre reguły jeśli występują parami zwiększają prawdopodobieństwo, że mail jest spamem. Przedstawię tutaj reguły które wychwyciłem w swoich logach. Myślę, że jest to dobry sposób wychwytywania… Czytaj dalej
Jakże często w mailach pada stwierdzenie, że jeśli jesteście Państwo zainteresowani prosimy o zwrotnego maila. Zwrotny mail jeśli jesteśmy zainteresowani? No bez jaj, to spam. Prosimy o zwrotną wiadomość? Nie dziekuje body LOCAL_ZWROTNA_WIADOMOSC /wiadomo.{1,8} zwrotn.{1,8}|wiadomo(?:.{1,8}ci|.{1,10}) zwrotn(?:ej|.)|zwrotn(ej|.) wiadomo(.{1,8}ci|..)/ describe LOCAL_ZWROTNA_WIADOMOSC zwrotna… Czytaj dalej
Dziś zauważyłem spam który można tylko właściwie rozoznać jako spam po polu X-PHP-Originating-Script. Pole X-PHP-Originating-Script było było już pisane na tym blogu. Wtedy miało niską punktację bo było potrzebne do warunków wystąpienia innych reguł. teraz będzie reguła z podniesioną punktacją…. Czytaj dalej
Mam przyjemność to dość częsty zwrot u spamerów. Niestety nie tylko wśród nich ale w normalnej poczcie też. Ale za takie coś można dać dodatkowe punkty body ZABOJCASPAMY_MAM_PRZYJEMNOSC /Mam przyjemno.{1,8}/ describe ZABOJCASPAMU_MAM_PRZYJEMNOSC wystepuje fraza ‚Mam przyjemnosc’ score ZABOJCASPAMU_MAM_PRZYJEMNOSC 0.2 Miłego… Czytaj dalej