Article View: pl.comp.mail.mta
Article #62654Re: spam spambotowy
From: Marcin Debowski
Date: Thu, 05 Sep 2019 05:05
Date: Thu, 05 Sep 2019 05:05
34 lines
2065 bytes
2065 bytes
On 2019-09-05, Lemat <#@lemat.priv.pl> wrote: > W dniu 05.09.2019 o 02:41, Marcin Debowski pisze: >> ******* >> Na porysowane auto, sprzęt agd.: pióro naprawiające rys, zaskakujący efekt: >> >> http://pa4-w.exfundex.co >> >> >> >> Wypisz: >> http://exfundex.co/ub.php?cs=y195c31415920nj37w5703qeaffa43hmqehrt9v5 >> >> Marker USUWAJĄCY RYSY: dobry do auta, motoru, roweru, sprzętu domowego >> ******** >> >> Widac, że to jakiś automat. Hosty i cała reszta różniste. >> >> Czym to skutecznie wyciąć? >> (Debian8/postfix/spamassasin/dovecot) >> > > temat rzeka... > > Z takich próbek analizuje się część wspólną, na przykład ten sam IP lub > ISP. Z tego co widzę linki prowadzą do 80.249.161.171, 80.249.161.172 w > ogólności pewnie do 80.249.160.0/20 No to jest oczywiste, ale jak napisałem akurat tu było różnie. Niemniej jest coś czego się nie spodziewałem i w sumie wychodzi śmiesznie - wszystkie te mejle mają pole List-unsubscribe i Precedence: bulk. Wystarczyło dodac regułkę sprawdzającą czy istnieją. -- Marcin
Technical Details
Message-ID:
<uI0cF.206467$%Z2.154933@fx06.ams1>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!weretis.net!feeder7.news.weretis.net!news.uzoreto.com!npeer.de.kpn-eurorings.net!npeer-ng0.de.kpn-eurorings.net!peer03.ams1!peer.ams1.xlned.com!news.xlned.com!feeder.cambriumusenet.nl!feed.tweaknews.nl!posting.tweaknews.nl!fx06.ams1.POSTED!not-for-mailReferences:
<wQYbF.133982$hl4.67536@fx10.ams1> <5d706ae9$0$17362$65785112@news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!weretis.net!feeder7.news.weretis.net!news.uzoreto.com!npeer.de.kpn-eurorings.net!npeer-ng0.de.kpn-eurorings.net!peer03.ams1!peer.ams1.xlned.com!news.xlned.com!feeder.cambriumusenet.nl!feed.tweaknews.nl!posting.tweaknews.nl!fx06.ams1.POSTED!not-for-mail Newsgroups: pl.comp.mail.mta From: Marcin Debowski <agatek@INVALID.zoho.com> Subject: Re: spam spambotowy References: <wQYbF.133982$hl4.67536@fx10.ams1> <5d706ae9$0$17362$65785112@news.neostrada.pl> User-Agent: slrn/1.0.3 (Linux) Mime-Version: 1.0 Lines: 34 Message-ID: <uI0cF.206467$%Z2.154933@fx06.ams1> X-Complaints-To: abuse@tweaknews.nl NNTP-Posting-Date: Thu, 05 Sep 2019 05:05:30 UTC Organization: Tweaknews Date: Thu, 05 Sep 2019 05:05:30 GMT X-Received-Bytes: 1766 X-Received-Body-CRC: 3531511729 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit