miękkich spamtrapówNo dobra, nie do końca w jednym mailu ale po kilku przykładach. Pole From jest zbudowane tak From: To co widzi czlowiek <adres@mailowy> Wielkiej filozofii nie ma. Są generalnie dwie metody uzywane przez część spamerów:stala domena a zmieniają się… Czytaj dalej
Jeden z czytelników dostaje dużo maili które mają w polu From ‚Baby Boobs’. ja niestety(?) nie dostaje takich maili. Ale reguła na pewno sie przyda dla innych również. header ZABOJCASPAMU_FROMBABYBOOBS From=~/Baby Boobs/ describe ZABOJCASPAMU_FROMBABYBOOBS maile w polu From ma baby… Czytaj dalej
Pod wpisem z info o uzuplnionym pliku z regułami pojawił sie komentarz, ze reguła ubija dobre maile. Ale mail zawiera w polu From tylko wpis DHL. Jeśli naprawdę takie maile generuje prawdziwy DHL to już chyba nie ma nadziei na… Czytaj dalej
Wydawało się, ze fajnym pomysłem będzie sprawdzanie pola from na obecność dwóch różnych adresów. Chodzi o przypadek w którym wyświetla się adres w jednej domenie a adres zwrotny jest w innej domenie. SA posiada jak się okazało podobną regułe sprawdzająca… Czytaj dalej
W weekend pojawił sie dziwny spam. Zawiera nadawcy znanego odbiorcy a domeny sa np @fvirtual.com. Reguła jest na razie eksperymentalna więc prefix EXPERIMENTAL. Nawet nie wiem jak nazwać ten spam więc nazwa będzie z datą. uważnie trzbea ogląc czy nie… Czytaj dalej
Czasem adres nadawcy i odbiorcy jest ten sam. I to nie nasz:) Wtedy z dość dużą szansą mozna stwierdzić ze to spam. Ale jak zrobić i jak sprawdzić dwa pola czy są takie same. Można sprawdzić jedną regułą i można… Czytaj dalej
Rozpoznawać fałszywe maile można w różne sposoby. Może to być po DKIM, SPF ale można próbować po fałszywych adresach w samym polu From. Spamassassin rozpoznaje dwie części tego adresu: From – czyli wszystko co jest w tym polu From:addr sama… Czytaj dalej
Spam z polem From bez domeny.Dziś szczere zaskoczeni na mym licu. Zaczął przechodzić spam z polem Return-Path: <> i polem From bez domeny, czyli From: costamjest@. Szczere zaskoczenie czemu przechodzi skoro ma ja byk reject_non_fqdn_sender i nawet reject_unknown_sender_domain i jest… Czytaj dalej