A logów i obserwacji można stworzyć kolejną regułe która wzmacnia występowanie dwóch innych reguł. Z moich statystyk tak wynika u innych moze być inaczej:) Proponuje dodac do swojej listy. Oto reguła, wymaga reguł z z wpisu o message-ID meta ZABOJCASPAMU_TWO_21439… Czytaj dalej
W poprzednik wpisie o Eczystości poinformowałem, że dodałem ich skutecznie do blacklisty. Działa to skutecznie SA ma troche odpoczynku. Ale zawsze można regułę dodać aby pognebić ich jak zmienią adresy:) Ubijanie spamerów nigdy się nie znudzi. Można zauważyć, że ta… Czytaj dalej
Zaktulizowana została reguła o firmach havestujących maile. Polecam zaktualizować a jak ktoś używa pliku tez już jest zaktulizowany. Link do Postu z harvestującymi maile
Od dawien dawna do spamu wpadają informacje od firmy Infoczystosć lub e-infoczystość. Ile można otrzymywać reklam mopu, średków czystości itd. Troche nudne i upierdliwe to się staje. Trzeba więc ubić firmę najlepiej do blacklisty. Program ich do rozsyłania spamu generuje… Czytaj dalej
Często pole List-Unsubscribe zawiera dość ciekawe informacje. Można dość ciekawe informacje znależć. Często są tam domeny spamerów. Ulubiony polski spamer czyli poruszany tu hosting niebieski.net. Postawoiłem zrobić statystki takich ciekawszych domen i oto jest reguła. Większość spamu wychwyci zapewne blacklista… Czytaj dalej
Z adresu serverpaypal@megatec.com.br (dodany do blacklisty) przyszla próba wyłudzenia:) Nie sądze aby ktoś się nabrał na to ale zawsze lepiej przestrzegać.
W tekście o RBLach podałem informację o istnieniu wielu takich systemów. Każdy ma inną bazę inaczej liczy. No własnie i ten fakt można wykorzystać. Jeśli maił jest w dwóch RBLach szansa, że jest spamem rośnie, jesli w 3 to już… Czytaj dalej
Nieraz dobrze wyczulić system antyspamowyna maile z darmowych kont. Wbudowana reguła o nazwie FREEMAIL_FROM oznacza, że mail przyszedł z darmowych kont poczty. Zapewne nie ma calkowitej bazy darmowych kont ale bardzo duzą. Jeśli w mailach z takich kont pojawią sie… Czytaj dalej
Dziś w nocy pojawił się nowy spam/virus. temat jest postaci PO#2345567 a jako załącznik plik jar. Na razie są tego śładowe ilości ale zapewne w najbliższych dniach może byc tego więcej. Oto reguła ubijająca (prefix EXPERIMENTAL ponieważ nie jest przetestowana)…. Czytaj dalej
W końcu udało się zaktualizować plik reguł zabojcyspamu. Mam nadzieję, że tym razem po każdej publikacji będzie to robione. Link bezpośredni na górze strony lub tutaj