Skip to content

Zabójca spamu

Blog zajmujący się walką ze spamen na serwerach> Szczególnie polskim spamem

Skip to content
  • Strona główna
  • BlackList
  • FAQ
  • Git
  • Spamassassin reguły
  • Spamtrap
  • Kontakt

Reguły

Wpisy dotyczące tworzenia reguł jak i gotowych wzorców

Nagłówek X-PHP-Script oznaką spamu

6 lutego 201521 lutego 2015 zabojcaspamu

Od kilku dni atakuje nowy wysyp spamu. Najczęściej temat brzmi „Zdobadz prawdziwe pieniadze za darmo” a treść niewyszukana „Dowiedz sie TERAZ- jaka jest PRAWDZIWA darmowa droga, aby stac sie niezaleznym finansowo!” Niestety maile te przechodzą czasem przez sito SA więc… Czytaj dalej

Reguły  spamassassin reguly  2 komentarze

Reguły dla Message-ID

2 lutego 201526 stycznia 2015 zabojcaspamu

Skoro w nagłówkach maila można sprawdzać wiele rzeczy czemu by nie sprawdzić poprawności Message-ID. W SA jest już reguła sprawdzająca czy jest tylko jeden znak ‚@’. Zaprzęgnijmy wyrażenia regularne niech sprawdzają. Oto reguły dla Message-ID. Message_ID kończy się na localhost.localdomain… Czytaj dalej

Reguły  reguły message-id, spamassassin  Leave a comment

Wykrzykniki na końcu tematu

28 stycznia 201525 stycznia 2015 zabojcaspamu

Spamer często próbuje nam coś powiedzieć krzycząc wykrzyknikami.Można używać wykrzykniki ale bez przesady. Dziś reguła która wyłapuje krzyczące do przesady maile. Dokładnie jeśli na końcu są 3 lub więcej znaki ! reguła dodaje punkty za wykrzykniki na końcu tematu header… Czytaj dalej

Reguły  spam, temat, wykrzyknik  Leave a comment

Odrzucanie nowych domen

19 stycznia 201528 lutego 2015 zabojcaspamu

Spamerzy dość często stosują taktykę zmian domen. Wiadomym jest, że domena rozsyłająca spam szybko dostanie się do RBLi lub admini zaczną dopisywać ją do blacklist. Odpowiedzią na to jest odrzucanie nowych domen w treści maila. Jeśli domena jest zarejestrowana mniej… Czytaj dalej

Reguły  5 dni, domena, nowa domena, SEM-FRESH, spamassassin  2 komentarze

Podbicie punktacji URIBL_BLACK

11 stycznia 201511 stycznia 2015 zabojcaspamu

Bardzo dobrym pomysłem na wychwytywanie większej ilości spamu jest podbicie reguły URIBL_BLACK. Korzysta ona  z dobrodziejstwa URIBL.com i nie ma fałszywych pozytywów. W ten weekend był wysyp spamu z tytułem „400 PLN za Free! Tylko za rejestracje” i ta reguła… Czytaj dalej

Reguły  reguly, reule, rules, spamassassin, URIBL_BLACK  Leave a comment

Spam z Polski z końcówką email.com

5 stycznia 20152 marca 2015 zabojcaspamu
Opisywany spam

[AKTUALIZACJA 2015-03-02] Ta reguła już jest nieaktualna. Zmieniła się specyfika maili. Poprawiona reguła znajduje się w w tym wpisie W zeszłym roku specyficzny spam zaczął nadchodzić z Polski. Nieprzyjemny i duża ilość. Spam był blokowany ale jednak jego ilość naprawdę… Czytaj dalej

Reguły  abramczy, Abramczyk, abramowicz, nazwisko, spam, spamassassin  8 komentarzy

Zapytanie ofertowe

3 stycznia 201511 stycznia 2015 zabojcaspamu

O ile razy dobrzy spamerzy się pytają czy mogą zrobić zapytanie ofertowe. Niby prosta reguła ale należy pamiętać, że np w firmie handlowej może przyjść taki mail i nie będzie to spam. Nie jest to za często ale jednak… Oto… Czytaj dalej

Reguły  regula, reguly, rule, rules, spamassassin, zapytanie ofertowe  Leave a comment

Czerwone litery w mailu

1 stycznia 201511 stycznia 2015 zabojcaspamu

Bardzo często spamerzy piszą maile które maja czerwone litery. Niestety nie tylko oni bo życie wtedy by było za proste. Ale można w spamassassinie  napisać regułe która wychwytuje czerwony kolor. Nie ma w tym filozofi a przydatnie pomaga ubijać spam…. Czytaj dalej

Reguły  czerwony, kolor, red, regula, rule, rules, spamassassin  Leave a comment

Posts navigation

Newer posts

Kategorie

  • Bezpieczeństwo (5)
  • Fail2ban (6)
  • Luźniej (1)
  • OpenSource (5)
  • Postfix (8)
  • Różne (270)
  • Samo sie zrobilo (1)
  • Spamassassin (251)
    • Blacklist (17)
    • Reguły (228)

Najczęściej czytane(w ciągu 7 dni)

  • Onet i odpowiedź serwera #CR-IN-DEF-1 4 views
  • Łatwiejszy format plików na stronie 3 views
  • Druga reguła związana z wyglądem spamu 3 views
  • Zasady tworzenia, uzupełniania i korzystania z blacklist 2 views
  • Podpisywanie wiadomości na serwerze – DKIM 2 views

Najczęściej komentowane

  • [Alert] Wysyp lepiej przygotowanego ataku „przesyłka DHL” – 5 reguł do SA 30 comments
  • Próbki spamu 30 comments
  • Spam z domeny .icu 30 comments
  • Niemieccy naukowcy wymyślili jak zarabiać na giełdzie 29 comments
  • Łatwiejszy format plików na stronie 28 comments

Najnowsze komentarze

  • Marti - fail2ban walczy ze spamem
  • postkick - Koniec testów RBLa
  • Leon - Dziwne sekwencje w temacie maila
  • Leon - Dziwne sekwencje w temacie maila
  • Leon - Dziwne sekwencje w temacie maila

Archiwa

  • sierpień 2023 (1)
  • marzec 2021 (1)
  • styczeń 2021 (1)
  • marzec 2020 (2)
  • styczeń 2020 (3)
  • grudzień 2019 (1)
  • listopad 2019 (1)
  • sierpień 2019 (1)
  • lipiec 2019 (1)
  • czerwiec 2019 (1)
  • marzec 2019 (1)
  • styczeń 2019 (4)
  • listopad 2018 (1)
  • październik 2018 (1)
  • wrzesień 2018 (2)
  • sierpień 2018 (10)
  • lipiec 2018 (9)
  • marzec 2018 (2)
  • luty 2018 (7)
  • styczeń 2018 (1)
  • listopad 2017 (1)
  • październik 2017 (7)
  • wrzesień 2017 (9)
  • sierpień 2017 (13)
  • lipiec 2017 (13)
  • czerwiec 2017 (10)
  • maj 2017 (11)
  • kwiecień 2017 (11)
  • marzec 2017 (13)
  • luty 2017 (9)
  • styczeń 2017 (10)
  • grudzień 2016 (9)
  • listopad 2016 (6)
  • październik 2016 (10)
  • wrzesień 2016 (12)
  • sierpień 2016 (15)
  • lipiec 2016 (18)
  • czerwiec 2016 (20)
  • maj 2016 (15)
  • kwiecień 2016 (14)
  • marzec 2016 (13)
  • luty 2016 (14)
  • styczeń 2016 (12)
  • grudzień 2015 (11)
  • listopad 2015 (12)
  • październik 2015 (13)
  • wrzesień 2015 (14)
  • sierpień 2015 (15)
  • lipiec 2015 (22)
  • czerwiec 2015 (27)
  • maj 2015 (17)
  • kwiecień 2015 (19)
  • marzec 2015 (14)
  • luty 2015 (18)
  • styczeń 2015 (24)
  • grudzień 2014 (5)
© 2017