Przeglądając logi zauważyłem pewną ciekawostkę. Ktoś chciał zakamuflować swoje serwery smtp any nie wygladały podpobnie (mam na myśli np smtp01.cos.tam.pl, smt02.cos.tam.pl). Nazwę zbudował następująco: zaczyna się od smtp poźniej są 3 czlony sugerują, że to serwery z domen regionalnych slowa… Czytaj dalej
Ostatnio postanowiełem sprawdzic czy maile nadawców spamu faktycznie istnieja. Bo jesli ktos ma wpisany w polu From adres fajnie aby istniał. To, że można znależć takie adresy to nic. Ilośc jest zaskakująco duża. Kilkadziesiąt adresów które nie istnieją. Większość z… Czytaj dalej
[WPIS NIEAKTUALNY NIE UŻYWAC SPOJRZ W KOMENTARZE] We wczesniejszym wpisie został opisany RBL. fajny mily pomocny ale co można z nim zrobić więcej. Mozna na podstawie statystyki sprawdzić które reguły wstepują najczęściej z tym rbl i powinny byc spamem a… Czytaj dalej
[AKTUALIZACJA 2017-03-14] uogolniona regula na TPAYA bo coś zaczeli kombinować Ponieważ można przeczytać, że pojawiają się fałszywe wpisy również z Tpay trzeba było stworzyć drugą regułe. Tu z pomocą idą załączniku które swa budową sugerują, ze plik jest PDFem a… Czytaj dalej
Osustwo dośc dobrze przygotowane i chyab dośc duzo maili krąży. Pierwszy sprawę opisał portal Zaufana Trzecia Strona. Pomaga na pewno to w pisaniu reguły, że fragment odnośnie numeru transakcji jest stały. temat jest zmienny ale początek taki sam. Blokowanie plików… Czytaj dalej
Ostatnio było kilka przykładów, że poprawne maile wpadają do spamu. I wtedy problem. Dopisać do whitelisty czy edytować reguły dopisywać. Pokrotce wady zalety itd. Whitelista jest prostym rozwiązaniem i skutecznym. maile z danego adresu (jesli nie jest generowany) nie będą… Czytaj dalej
Juz było poruszane ale zawsze mnie fascynuje to w jaki sposob duze instytucje podchodza do tej sprawy. Puszczamy newsletter, będzie reklama, fajan skutek tylko to cos nie wygląda dobrze. A taki mail zaczął dochodzić, wygląda fajnie schludnie itd … Czytaj dalej
Ostatnimi czasy pojawiły się kolejny próby podszycia pod Oranga. Zgodnie z wpisem na blogu Oranga w mailach są tylko dwie numery faktur. Więc sprawa jest prosta aby zrobić prosta regułę ubijającą. header __ZABOJCASPAMU_ORANGE_PHISH_20160403_F From=~/\@pl\.orange\.com/ header __ZABOJCASPAMU_ORANGE_PHISH_20160403_S Subject=~/(1\.18733482|1\.17703897)/ meta ZABOJCASPAMU_ORANGE_PHISH_20160403 __ZABOJCASPAMU_ORANGE_PHISH_20160403_F… Czytaj dalej
Podczas wysyłania dużej ilości maili na domen onetu (@poczta.onet.pl,onet.pl,onet,eu,buziaczek.pl itd) w logach pojawiają się komunikaty z błędem 450 o komunikacie #CR-IN-DEF-1. Problem polega na tym, ze firma ta blokuje ilość maili otrzymanych od jednego nadawcy, z jednego IP i do… Czytaj dalej
Jak podaje serwis niebezpiecznik trwa(ł) atak podszywający się pod phising. Adres nadawcy był przypadkowy więc nie działało sprawdzanie SPF i DKIMa. Ale dziłały inne reguły. Domeny były nowe wiec dobrze działały reguły z o nowych domenach. Ubijał dobrze też URIBL_BLACK… Czytaj dalej