No i następny sposób na obejście systemow antyspamowych. Plik doc zipowany w zipie. oczywiście nośnikiem wirusów są makra. Do tej pory jednym jest taki plik z załacznikiem zbudowanym wg schematu $MONEY-\d\d\d\d\d\d.zip mimeheader ZABOJCASPAMU_MONEY_20161219 Content-Type =~ /MONEY-\d\d\d\d\d\d\d\.zip/ describe ZABOJCASPAMU_MONEY_20161219 Mail z… Czytaj dalej
Ostatnio było kilka przykładów, że poprawne maile wpadają do spamu. I wtedy problem. Dopisać do whitelisty czy edytować reguły dopisywać. Pokrotce wady zalety itd. Whitelista jest prostym rozwiązaniem i skutecznym. maile z danego adresu (jesli nie jest generowany) nie będą… Czytaj dalej
Piszę ze mogą bo nie muszą:) Nie jest to spowodowane regułami dedykowanymi do uwalanie PGE ale innymi regułami. Trafiają przez reguł np: przez boldowanie w tekscie lub przez text ‚Szanowni Państwo’ co jeszcze można zrozumieć. Ale dlaczego dobre faktury wpadają… Czytaj dalej
I trzeba było znowu zaktualizować regułe o firmach harvestujących maile. Tym razem usunąć wpis z firma UAB ponieważ za krótki ciąg znaków generował false positive. Poprawiona reguła znajduje się w oryginalnym wpisie
Zostało mi zgłoszozne , ze niektóre maile z PZU wpadają do spamu przez regułe ZABOJCASPAMU_USTAWAANTYSPAM ((chodzi o tą regułe)Chodzi o text ” Regulamin świadczenia usług drogą elektroniczną oraz informacje, o których mowa w art. 6 ustawy z dnia 18 lipca… Czytaj dalej
Medialne głośne doniesienia o fałszywych fakturach z Playa, Tym razem sprawa była bardzo prosta do wychwycenia. maile szły z domeny play4.pl. Od jakiegos czasu domena była dopisana do blacklisty zabojcyspamu. jak ktos aktulizował na bieżąco mogł czuć sie spokojny:) Ręcznie… Czytaj dalej
czy jest to jakis wskaźnik spamu jesli w loginie występuje dużo znaków niealfanumerycznych? Zapwne jest jakis maly więc punktacja mała:) Oto reguła: header ZABOJCASPAMU_MANY_NOALPHA_LOGIN From:addr =~ /[\-\_].+[\-\_].+\@/ describe ZABOJCASPAMU_MANY_NOALPHA_LOGIN From: many sign non alphanumeric in login score ZABOJCASPAMU_MANY_NOALPHA_LOGIN 0.2
Jednym ze sposobów rozpoznania spamu jest info o mailu zwrotnych. To bardzo charakterystyczne i właściwie tylko spamerzy tego uzywają. Kiedyś pisałem o o zwrotnym mailu. Dzis prosta reguła lecz jakże skuteczna o odmowie. Przydatne i ładnie ubija spam body ZABOJCASPAMU_MAIL_ODMOWA… Czytaj dalej
Po malym zamieszaniu związanym ze zmiana pracy od nowa bardziej intensywnie walczymy ze spamem:) Wpisy bedą występować częściej a spam ucichnie:)
Poprawiona została reguła reguła z messenger. Nie wiem czemu wpisało mi sie meta zamiast header. Dzięki za czujność i uwage w komnatrzach