Ja zawsze zakładam, ze każdy używa Postfixa co jest chyba błędem:) Np w tym wpisie o podszywaniu jest reguła której fragment wygląda: /spf=pass.+\@(dhl\.com|dhl\.pl|poczta\-polska\.pl|inpost\.pl|paczkomaty\.pl) / oczywiście ta reguła działa jesli nagłówek dodawany przez system pocztowy ma taki wygląd.najlepiej sprawdzic jakie nagłówki… Czytaj dalej
[Aktualizacja 2017-05-14] Poprawioan reguła. paczka.paczkomaty.pl nie ma SPFa Zwrócono mi uwagę w komentarzach do wpisu o Spfie i DKIM ,że reguła może nie działać (poniżej reguła) header __ZABOJCASPAMU_SPF_REQ_1 From:addr=~/(dhl\.com|dhl\.pl|poczta\-polska\.pl|inpost\.pl|paczkomaty\.pl)/ meta ZABOJCASPAMU_SPF_REQ __ZABOJCASPAMU_SPF_REQ_1 && ! SPF_PASS describe ZABOJCASPAMU_SPF_REQ Wymagane SPF dla… Czytaj dalej
Ostatnimi czasy moda nowa. Pojawiły się informacje. ze możesz odebrać przesyłkę. Link przekierowuje do strony gdzie trzeba podać smsa a potem ściągaja podatek od łatwowierności:) Ostatnimi czasy opisywał to serwis Zaufana Trzecia Strona. Tym razem informacja o nieokreślonej przesyłce. Pierwsza… Czytaj dalej
Kolejny atak phising na iPKO.Oczywiście standard. Mail który mówi, ze jest problem z kontem wiec nalezy sie zalogować na konto na iPKO Oczywiście link prowadzi do dziwnej strony a sugeruje, że to iPKO. Więcej na temat phisingu podobnego jest znajduje… Czytaj dalej
Dziś prezentacja whitelisty. Nie są to domeny które nie rozsyłają spamu. Po prostu domeny które prawidłowe maile potrafią być zaklasyfikowane jako spam. często używają dziwnych programów do rozsyłania maili które maja błędy w generowaniu nagłówków. Można używać z rozsądkiem. Gdyby… Czytaj dalej
Od dawna znany problem. Często stosowany przez spamerów i innych. Ostatnio występował powszechnie przy wysyłce o DHLu. Wyświetla się informacja, że link prowadzi do domeny dhl.com a naprawdę prowadzi do dowolnej innej. Jak sprawdzić cos takiego? Otóż da się to… Czytaj dalej
Rozpoznawać fałszywe maile można w różne sposoby. Może to być po DKIM, SPF ale można próbować po fałszywych adresach w samym polu From. Spamassassin rozpoznaje dwie części tego adresu: From – czyli wszystko co jest w tym polu From:addr sama… Czytaj dalej
SPF i DKIM pomagają ubijać spam- właściwie spoofing bo do tego zostały stworzone. Ale można ich używać do różnych celów. W tym poście zakładam, ze DKIM jest sprawdzany przez serwer poczty. Może to robić SA i wtedy reguły sa odpowiednie… Czytaj dalej
Dzisiaj parę słów o SPFie. Czym to jest? najprościej rzecz ujmując definiuje z jakiego serwera poczty (dokładnie adresu IP) mogą być wysyłane maila dla danej domeny. Publikuje się te definicje we wpisie serwera DNS. W wielu miejscach jest opisane jak… Czytaj dalej
Dziś przedstawię technika podpisywania wiadomości przed serwer pocztowy – DKIM DomainKeys Identified Mail. Wiadomość z takim podpisem poprawnie zweryfikowanym oznacza, że jest wysłana przez serwer dedykowany dla tej domeny. Dzięki temu otrzymujemy dwie funkcjonalności: każdy może sprawdzić czy mail wysłany… Czytaj dalej