Od pewnego czasu przychodzi spam z domeny .xyz o specyficznej postaci. Dopisane są do blacklisty. Adresy nadawcy pasują do wzorców blacklist_from service?@mx?.sztrade.xyz blacklist_from service??@mx?.sztrade.xyz blacklist_from service?@mx?.hulsing.xyz blacklist_from service??@mx?.hulsing.xyz blacklist_from service?@mx?.manechine.xyz blacklist_from service??@mx?.moulddg.xyz blacklist_from service?@mx?.softt.xyz Można się bawić tak długo i… Czytaj dalej
SPF i DKIM pomagają ubijać spam- właściwie spoofing bo do tego zostały stworzone. Ale można ich używać do różnych celów. W tym poście zakładam, ze DKIM jest sprawdzany przez serwer poczty. Może to robić SA i wtedy reguły sa odpowiednie… Czytaj dalej
Whitelista po adresie IP czyli reguły dzięki którym możemy nie wpadnie coś do spamu jeśli nadane zostało z konkretnego serwera. A może być potrzeba taka jeśli np z formularza na stronie WWW sprawdzamy czy jest poprawny SPF. mail wysłany z… Czytaj dalej
Spam z polem From bez domeny.Dziś szczere zaskoczeni na mym licu. Zaczął przechodzić spam z polem Return-Path: <> i polem From bez domeny, czyli From: costamjest@. Szczere zaskoczenie czemu przechodzi skoro ma ja byk reject_non_fqdn_sender i nawet reject_unknown_sender_domain i jest… Czytaj dalej
[aktualizacja 2018-08-13] O mailu z tytułem Gr upa przestępcza dw tele wizj i lmor d uje [aktualizacja 2017-06-13] nowy wpis na ten temat Ostatnio uaktywnił się dziwny rodzaj spamu. Właściwie ciężko zrozumieć o co w nim chodzi generalnie ponieważ jest… Czytaj dalej
[AKTUALIZACJA 4 Sierpnia 2015] Poprawiona reguła znajduje się tutaj https://zabojcaspamu.pl/skrzynka-pocztowa-zostala-tymczasowo-zawieszona/ To spam krążący od pewnego czasu i co jakiś czas powracający. Informacja, ze „Twoja skrzynka została zablokowana” lub coś w tym stylu. Autor pewnie liczy na to, że ktoś kilknie… Czytaj dalej
Dzisiaj parę słów o SPFie. Czym to jest? najprościej rzecz ujmując definiuje z jakiego serwera poczty (dokładnie adresu IP) mogą być wysyłane maila dla danej domeny. Publikuje się te definicje we wpisie serwera DNS. W wielu miejscach jest opisane jak… Czytaj dalej
Czasem przeglądając spam można natrafić na różnego rodzaju kwiatki, Ktos spamuje ale nie umie obsługiwać dobrze programu. Jeśli to newsletter to to lepiej ubić za karę, że nie chce się komuś czytać manuala. Dziś spotkałem się z Message-ID z ##str_replacement[1]##… Czytaj dalej
Oto kilka przemyśleń po spamie z DHL. Maile były rozsyłane od kwietnia i sporadycznie przychodzą następne przesyłki. Socjotechnika perfekcyjna Tutaj twórcy wirusa się postarali. Bardzo dużo ludzi czeka na przesyłkę. Duża szansa, że sprawdzi co to za mail. Nawet ci… Czytaj dalej
Dziś przedstawię technika podpisywania wiadomości przed serwer pocztowy – DKIM DomainKeys Identified Mail. Wiadomość z takim podpisem poprawnie zweryfikowanym oznacza, że jest wysłana przez serwer dedykowany dla tej domeny. Dzięki temu otrzymujemy dwie funkcjonalności: każdy może sprawdzić czy mail wysłany… Czytaj dalej