Ten spam pojawia się bardzo często i jest ubijany z innych powodów ale zasługuje na wyróżnienie. Oto dwie reguły jedna ostra a druga ciut bardziej inteligetniejsza. Pierwsza uwala wszystko co ma link do 40plnzadarmo.com i tak chyba jest zdrowiej uri … Czytaj dalej
Tym wpisem chciałem zapoczątkować cykl o poprawie bezpieczeństwa w systemach komputerowych. Wspólnym mianownikiem będzie darmowość (przynajmniej freeware) aplikacji. Muszą być one bezpłatne do domowego użytku jak i w firmach. Prawie wszystkie co oczywiste będą OpenSource ale nie tylko. Czemu taki… Czytaj dalej
Temat bez małych liter?W SA jest reguła która sprawdza czy temat się składa z samych wielkich liter. Ale wystarczy aby oprócz takich znaków był jeszcze np wykrzyknik i reguła nie zadziała. Można podrasować regułę i dodawać punkty jeśli w temacie… Czytaj dalej
Od jakiegoś czasu uaktywniły się maile z eval code. Cżż nieraz coś nowego by nie zostało wyłapane ale dzięki temu znacznikowi łatwiej jest:) Oto reguła: header ZABOJCASPAMU_EVAL_CODE X-PHP-Originating-Script=~/eval\(\)’d code/ describe ZABOJCASPAMU_EVAL_CODE X-PHP-Originating-Script zawiera eval\(\)’d code score ZABOJCASPAMU_EVAL_CODE 10 Pierwszy raz… Czytaj dalej
Rozpoznawać fałszywe maile można w różne sposoby. Może to być po DKIM, SPF ale można próbować po fałszywych adresach w samym polu From. Spamassassin rozpoznaje dwie części tego adresu: From – czyli wszystko co jest w tym polu From:addr sama… Czytaj dalej
Właśnie wychwycony został pierwszy mail ze spoofingiem na Apple. Mail sugeruje, ze trzeba zweryfikować swoje konto w Apple ICloud. Zostało to wychwycone poniewaz link prowadził do nowo zarejestrowanej domeny @itunesios9care.com. Przed nowymi domenami bronią reguły ze styczniowego wpisu. Na razie wystarczy… Czytaj dalej
[Aktualizacja 2016-07-25] Nowsza lepsza wersja niemieccy naukowcy wymyślili jak zarabiać na giełdzie Program który sam zrobi, że będziesz bogaty.Tak takie cuda się zdarzają niestety tylko w spamie. Od pewnego czasu taka okazja każdego czeka ale jednak nikt zapewne nie korzysta.A… Czytaj dalej
Kiedyś opisywałem domenę v.tld.pl która wysyła spam w dużych ilościach. Jednak ostatnio zauważyłem, że czasem może się coś prześlizgnąć co w polach Received nie ma tej domeny ale w Message-ID. Nie zostaje nic innego jak tylko przygotować regułę.Punktacja duża ktoś… Czytaj dalej
Ostatnio napisano do mnie, ze jedna domena jest w blackliście a nie rozsyła spamu. Sprawdziłem i faktycznie przez 100 dni nie poszedł spam z tej domeny. Usunąłem adres. I mogę kasować adresy pod warunkiem, ze przez 100 dni nie pojawił… Czytaj dalej
Od pewnego czasu przychodzi spam z domeny .xyz o specyficznej postaci. Dopisane są do blacklisty. Adresy nadawcy pasują do wzorców blacklist_from service?@mx?.sztrade.xyz blacklist_from service??@mx?.sztrade.xyz blacklist_from service?@mx?.hulsing.xyz blacklist_from service??@mx?.hulsing.xyz blacklist_from service?@mx?.manechine.xyz blacklist_from service??@mx?.moulddg.xyz blacklist_from service?@mx?.softt.xyz Można się bawić tak długo i… Czytaj dalej