Poprawka do programu sciagajacego blacklisty
Dorbna poprawka do programu sciagającego blaclisty. Problem był z data https://github.com/zabojcaspamu/
Magiczne pole X-Envelope-From
Oczywiści to nie jest żadna magia. Ale w przypadku działania system ow antyspamowych a szczególnie blacklist trzeba mieć wiedzę o tym. Normalnie amavisd bierze sobie jako adres źródłowy pole from: . Chyba, ze pole X-Envelope-From istnieje. I tu zjawia się… Czytaj dalej
Rozbudowana blacklista
Dziś ręcznie zostało dopisano wiele adresów do blacklisty. Można ściagać i używać:) Myśle, ze zmiana powinan byc odczuwalna i zauważalna.
Cerebro rpm
Trochę offtopic. W repozytorium gita https://github.com/zabojcaspamu/cerebro-rpm dodany został SPEC do tworzenia rpmki dla Cerebro. Cerebro do soft do zarządzania elasticsearchem. Może się komuś przyda
Parę słów o regule ZABOJCASPAMU_FAKE_MSID
Reguła znajduje sie w pliku z regułami. I wykrywa, że w Message-ID jest nasza własna domena. header __ZABOJCASPAMU_FAKE_MSID0 Message-ID=~/WLASNADOMENA/ header __ZABOJCASPAMU_FAKE_MSID1 From=~/(MAILER\-DAEMON|mailer\-daemon)\@/ meta ZABOJCASPAMU_FAKE_MSID __ZABOJCASPAMU_FAKE_MSID0 && !__ZABOJCASPAMU_FAKE_MSID1 describe ZABOJCASPAMU_FAKE_MSID W message ID moje domena score ZABOJCASPAMU_FAKE_MSID 0.4 Jesli mamy domene… Czytaj dalej
Program do ściągania blacklist
W końcu powstał program do ściągania blacklist. Wszystkie uwagi mile widziane:) Źródło programu znajduje się w repo GITa https://github.com/zabojcaspamu/spamassassin_rules. Konfiguracja programu wymaga zmiany właściwie zmiennej SAVE_DIR czyli gdzie ma wgrywać pliki. Następnie reload SA lub amavis lub tego czego używane… Czytaj dalej
Poprawienie reguły znakach graficznych
Poprawiona została o znakach graficznych . Większa ilość znaków będzie rozpoznawana. W pliku regul również nastąpila edycja
Zmiana nazwy repo na Githubie
Została zmieniona nazwa repo w Githubie z official na spamassassin_rules. Ta bardziej oddaje co zawiera:) Dokładny opis znajduje się na zaktualizowanej stronie Również zakładka ‚Spamassassin reguły’ przekierowuje na githuba. Jak ktoś zaczytuje bezpośrednio plik z serwera niech zmieni zaczytywanie reguł… Czytaj dalej
Przypadek spamera luzik.com
Zapewne dostaliście trochę maili(albo widzieliście je w spamie) z tytułem „Czy sprawdziłeś już ofertę Toyoty”. Maile idą z adresu kontakt@szybkawiadomosc.com.pl ale ustawione jest pole X-Envelope-From: costam@<jakiesslowo>.a.luzno.com.pl. Problemem jest to,ze <jakiesslowo> sie zmienia co jakiś czas. I tu pojawia się problem… Czytaj dalej
Blacklista ożyła
Wróciła z zaświatów:) Będzie częściej aktualizowana i nie będzie juz problemów z pustą listą.