Wydawało się, ze fajnym pomysłem będzie sprawdzanie pola from na obecność dwóch różnych adresów. Chodzi o przypadek w którym wyświetla się adres w jednej domenie a adres zwrotny jest w innej domenie. SA posiada jak się okazało podobną regułe sprawdzająca… Czytaj dalej
Najpierw w tym wpisie o DKIMie podałem reguły sprawdzające czy w mailu jest DKIM (min onet). Wychodziło na to ze onet używa tej technologii. Po kilku wpisach w komentarzach ze dobre maile łapią się na reguły (sam tez byłem ofiarą tego)… Czytaj dalej
Niby nic ale jakoś mi sie przewidziało, że używa. Wtedy reguła z tego wpisu uwalała dobre maile z onet.pl i onet.eu. reguła poprawiona i w pliku też. Jak ktos uzywał jej ręcznie usunąć trzeba onety we wpisach
na pewno wielu z was zwróciło uwagę na linki w mailach spamach. Nieraz są linki do wypisywania. I można wyłapać trochę takich linków , zrobić bazę i mamy następną regułę która świetnie działa i ubija spam. takich nigdy za wiele:)… Czytaj dalej
Dziś rano pełno maili „że spam przechodzi przez serwer”. Otóż dwie upierdliwe domeny korzystają z krótkich loginów i stałych. Jeśli ktoś z autoresponderem dostanie maila odbije, adres dopisze się do whitelisty i bach… zalew spamu.. Niedobrze. Oto dwie domeny które… Czytaj dalej
Dość duża firma Pollena (domena pollena.com.pl) ma pocztę u kolegów niebieskiego czyli v.tld.pl(opisywałem ich parę razy już I to nie jest rozsyłka newslettera tylko regularna poczta. Dziwne, że taka firma ma tam ale trzeba dopisać ją do whitelisty. whitelist_from *@pollena.com.pl
jest to rozwiniecie tematu poprzedniej wiadomości Takie małe podsumowanie pomysły usprawnienia i poprawki. A może sprawdzać temat tylko? Jak zauważył kolega Lemat w komentarzu można sprawdzać sam temat i nadawcę czy jest o zablokowaniu konta. czyli reguła wygląda tak: header… Czytaj dalej
Pojawiały się informacje o nowej fali phisingu tym razem na serwis allegro.pl. Nie pierwszy nie ostatni zapewne ale warto dodać regułę. Informacji więcej mozna przeczytać np tutaj . Allegro używa SPFa i DKIM więc łatwiej będzie wykryć phishing. Wcześniej wiele… Czytaj dalej
Od pewnego czasu spamerzy niemili zaczynają swoje adresy dodawać nie do From a nie do Return-Path. W komenatrzach tez to było poruszana. SA nie ma mechanizmu który by wprost pozwalał stosować blacklisty na to pole. Cóż.. trzeba było samemu coś… Czytaj dalej
Nastąpiła duża aktualizacja blacklist. Sporo adresów zostało dopisanych ręcznie powinno to dać zauważalny spadek spamu. Listy są aktualziowane rano ok 7.30 i potem nieraz podczas dnia następuje ich aktualizacja. Najlepiej ściągać liste dwa razy dziennie.