Wiadomo, że nie można okazji przepuścić jeśli ktoś oferuje kredyt czy coś za darmo. A szczególnie w mailach. Na pewno kredyt tą drogą jest bardzo dobry:) Oto reguła wychwytująca tematy z textem o kredycie header ZABOJCASPAMU_SUBJECT_KREDYT Subject=~/(?:(K|k)redyt| (P|p)o.{1,8}yczk)/ describe ZABOJCASPAMU_SUBJECT_KREDYT … Czytaj dalej
Już dwa razy opisywałem dostawce spamerów niebieski.net. Raz raz ogólnie jacy są źli a potem regułę na nich. Niestety jest domena v.tld.pl która jest bliską kumpela tej. Co grosza, część normalnych firm ma na niej swoje konta więc nie można… Czytaj dalej
Był już wpis o tym wychwytywać czerwone fonty . Czas na inne udziwnienia stosowane przez niedobrych spamerów. Chcą zwrócić uwagę na swoje śmieci w różny sposób. Jednym z nich jest podkreślanie i boldowanie w tekście. Ludzie pisząc normalne listy nie… Czytaj dalej
Od pewnego czas atakuje w dużych ilościach spam z loginem prezent@. Charakteryzuje się tym, że loginem adresu nadawcy jest prezent@, domeny się zmieniają message-id kończy się na localhost narzędziem wysyłającym jest iMTA(pole -X-Mailer) Do reguły zostanie użyta reguła LOCAL_MSID_LOCALHOST z… Czytaj dalej
Normalne maile są wysyłane przy pomocy programów pocztowych ewentualnie stron WWW. newslettery i spam wysyłane są przez różne narzędzia. Spamerzy maja swoje ulubione narzędzia dzięki którym można nieraz wychwycić, ze to spam przy pomocy nagłówka X-mailer. Nie ma co filozofować… Czytaj dalej
W dzisiejszym wpisie poruszę zasady tworzenia, uzupełniania i wykorzystywania blacklist. Myślę, że temat dość ciekawy dla każdego admina lecz niestety pomijany w materiałach. Dla porządku WL oznacza WhiteList (zawsze przepuszczone adresy lub domeny) a BL BlackList(zawsze zablokowane) Zacznijmy od początku… Czytaj dalej
Dziś zauważyłem mała liczbę maili: „Nieodebrana Wiadomosc MMS – Play”. Jak widać temat jest bez polskich liter. Pierwsza przesłanka, że coś jest nie tak.Co ciekawe w mailu telefon należy do firmy do której jest adresowany. Widać ze stopki maila ściągane… Czytaj dalej
[AKTUALIZACJA 1 czerwiec 2015] Poprawiona reguła znajduje w tym wpisie We wpisie o dostawcy niebieski.net napisałem, że to dostawca spamerów. Najprościej zablokować oczywiście na firewallu IP. Ale oczywiście takie rozwiązania jest za proste:) Użyjmy do tego spamassassina. Jak sprawdzić czy… Czytaj dalej
Już kiedyś był wpis o tym rodzaju spamu. Na pewno kojarzycie spam ze specyficznymi nazwiskami jako nadawca: abra,Abram,abramczyk czyli specyficzny spam… Od tego czasu niestety reguła poprzednia się zdezaktualizowała. Niemiły spamer zmienił trochę konstrukcję maila i reguła przestała działać. Zmieniłem… Czytaj dalej
Nie, to nie nowy rodzaj spamu:) Powstał powstał fanpage na FB . Od dzisiaj możecie szerować dzielić się polubić i wszystko co chęcią z wyjątkiem wysyłania spamu:). Na samej stronie też kilka zmian. Po lewej stronie znikneły ostatnie komentarze a… Czytaj dalej