Próbki spamu
Jeśli ktoś z was dostaje ciekawy spam lub taki ktory tu nie był opisany bardzo chetnie przygarnę próbki:) Maile(koniecznie z nagłówkami) można wyslac przez zakładkę kontakt,
spam
W domenie news lub info
Czasami zdarza się, że w domenie nadawcy znajduje się ciąg @news\d lub @info\d czyli po znaku @ coś co może wskazywać na spam. Niekoniecznie to musi byc on bo to może być newsletter ale dodać punkty nie zaszkodzi.Oto reguła header … Czytaj dalej
Duże czcionki w mailu
Duże czcionki w mailu które mogą być spamem. Niekoniecznie muszą ale zawsze za wielkie litery warto coś dodać w punktacji. Oto reguła bez zbędnego pisania. rawbody LOCAL_LARGE_SIZE_FONT /font-size:\s*(2[0-9]|3[0-9]|4[0-9])\s*px/ describe LOCAL_LARGE_SIZE_FONT Fonts 20+px score LOCAL_LARGE_SIZE_FONT 0.3
Wysyp maili z informacja,że możesz zarobić
Od kilku dni trwa wzmomożone wysłanie maili o tym, ze program dla ciebie zarobi kupę szmału. Dość upierdliwy spam. W tym wpisie są reguły które pozwalają ubijać go skutecznie.
W tytule słowo sprawdź
A dziś taka ciekawostka. Często się zdarza że w tytule maile jest słowo ‚sprawdź’ w kontekście np ‚koniecznie sprawdź’. I oczywiście słowo występuje w niespamach ale miło dodać kilka jakieś punkty, Jak zawsze do takiej punktacji należy podchodzić ostrożnie ale… Czytaj dalej
Login zawiera wiele cyfr
A co jeśli login zawiera wiele cyfr z rzedu? Nie jest to coś strasznego ale mała liczbe punktów można dodać. Ludzie raczej nie zakładają maili gdzie jest tyle cyfr (w tym przypadku 7) header ZABOJCASPAMU_MANY_DIGITS_MAIL From:addr =~ /\d{7,}/ describe ZABOJCASPAMU_MANY_DIGITS_MAIL … Czytaj dalej
Poprawne używanie Bayesa w SA
Podczas używania i konfiguracja Spamassassina wielu z was często na pewno spotyka się ze zmiennymi ze słowem Bayes. Cóż to jest to określenie, skąd się wzięło i jak poprawnie skonfigurować. Przedstawię to w tym wpisie ponieważ nie znalazłem kompletnego opisu… Czytaj dalej
Kolejny spam ze spakowanymi plikami.
Kolejna mala próbka maili ze spakowanymi wirusami. Który to raz. Ostatnio szalała przesyłka z Poczty Polskiej. Teraz pojawiło się kilka maili(zapewne na razie kilka) z następną zRARowaną przesyłka. Cechą charakterystyczną są: temat postaci np.Order-List595885 adresaci w kopii ukrytej Na szczęście… Czytaj dalej
A ja nazywam się
Dość często spam zaczyna się od słów „nazywam się”. Oczywiście nie tylko spam zaczyna sie tak ale dobrze tak troszkę dodać punktację. A z darmowych to juz więcej. body ZABOJCASPAMU_NAZYWAMSIE /Nazywam si.{1,4} / describe ZABOJCASPAMU_NAZYWAMSIE Fraza ‚nazywam sie’ score ZABOJCASPAMU_NAZYWAMSIE … Czytaj dalej
Spam mający 12 mb
Ostatnio nawiedziło serwer tsunami spamerskie. Spam szedł z adresu joanna.rogowska@pixers.pl (dodany do blacklisty). Spam zawierał materiały pdf i ważylł ok 12mb. Jak dla mnie przegięcie. Informacja o okładzinach ściernych mają 12 mb?? Przestrzegam przed firmą piexers.pl