Taka prosta reguła, jak mail jest wysyłany z dynamicznych adresów GPRS> Dosc proste a czasem przydatne. Punktacja niska. Jak ktos chce podnieść to może to byc dobry pomysł. header ZABOJCASPAMU_DYNAMIC_GPRS Received =~ /(umts\.dynamic\.t-mobile\.pl|dynamic\.gprs\.plus\.pl|play-internet\.pl|gprs\d{6}\.centertel\.pl)/ describe ZABOJCASPAMU_DYNAMIC_GPRS GPRS UMTS dynamic score ZABOJCASPAMU_DYNAMIC_GPRS… Czytaj dalej
Prawdziwy wysp tego spamu. Każy na pewno go dostał. najlepszy sposób to jednak RBLe. Dość dobrze go tną. Nalezy włączyć je w spamassassinie. Trochę było o RBLach na stronie Ale RBL to jedno a reguły to co innego. Jakie są… Czytaj dalej
I wreszczie to nastąpiło:) Blakclista jest dostępna na na githubie. Blakclista to local.cf.BL.ZABOJCASPAMU (bezpośredni dostęp do pliku. Dzieki temu można sciągać dowolnie często plik bo nie obciąza strony i jest i jest dostęp do histori zmian. Skrypt sciągający jeszcze ściaga… Czytaj dalej
W ostatnim czasie można zauważyć wysyp domeny które spamuja od kilku minut do kilku dni. Oczywiście kilka minut to za malo aby sie opłacało. Zapewne domena jest wykorzystywana i leci po roznych zakresach IP lub państwach. Jakie mają szczególne cechy… Czytaj dalej
Od wczoraj częściej bedą aktulizowane blacklisty. Adresy (a właściwie całe domeny) ktore sie pojawiają będa w miare szybko dopisywane. Niestety ostatnio zaczęly sie pojawia cdoścczęsto nowe domeny które spamują bardzo krótko.Na szczęście udałosie je wyłuskać:) Ale to już opis na… Czytaj dalej
Jaki jest najszybszy DNS? Każdy pewnie odpowie google i jego 8.8.8.8. Otóż nie. najszybszy jest cloudflarowy DNS o adresie 1.1.1.1 Bardziej prostego nie ma już chyba do zapamietania;) czasy odpowiedzi o domenę zabojcaspamu.pl (100 razy) 8.8.8.8: 0m7.482s 1.1.1.1: 0m6.656s Zwycięzca… Czytaj dalej
Jak zrobic aby SA nei mógł zaczytac informacji (a przynajmniej mial bardzo utrudnione)? Umieścić informacje o ustawie antyspamowej jako plik graficzny. Sprytne trzeba przyznac:) Ale ta informacja tutaj byla. Spamer zapomniał jednak, że juz obowiazuje RODO… Czytaj dalej
We wpisie na temat tricku spamerów podałem regułe która dobrze wychrytywała spam określony jako nibyregiony. Ten rodzaj spamu ma jeszcze jedną charakterystyczna cechę: Message-ID zbudowany w formie psudo IP. Message-ID wygląda tak Message-ID: <wL1fFCfUrJA1QKY8q6NexyUBST6Wq0ewgJEQqHrrV4@138-201-42-167> A reguła tak header ZABOJCASPAMU_MSID_LIKEIP Message-ID=~/\@\d+-\d+-\d+-\d+>$/… Czytaj dalej
Mail o takiej treści własnie pojawił się. Znów jakiś nawiedzony czlowiek. Tym razem nie Piotr Niżyński (które byl pierwszy raz opisany tutaj ale bełkot podpisuje Edward Kwiatkowski. Ale w mailu jest o znanym Piotrze. Dopisałem mail infu@piomi.pl do blacklisty bo od… Czytaj dalej
Ostatnio sprawdzilem w ramach zabicia nudy:) i sprawdziłem z ilu IPkow wysyła firma niebieski.net. Dokładnie sprawdzalem ile różnych IP rozwiązuje sie w w ich domenie postaci X.niebieski.net. I wyszło na to, ze mają 321 adresów IP. Z ilu z nich… Czytaj dalej