🚀 go-pugleaf

W dniu 05.09.2019 o 02:41, Marcin Debowski pisze:
> Dostaję kupę spamu podług schematu:
> 
> *******
> 
> Nie lubisz zwisających kabli? Bezprzewodowe słuchawki z doskonałą
> jakością dźwięku:
> 
> http://bt83n.iranville.com
> 
> 
> 
> Tutaj możesz się skasować:
> http://iranville.com/ub.php?j60=fln31418820nj37w5703qeaffa43hmqehrq5
> 
> To teraz najnowszy model: bezprzewodowe słuchawki z doskonałą jakością
> dźwięku
> 
> *******
> 
> albo
> 
> *******
> Na porysowane auto, sprzęt agd.: pióro naprawiające rys, zaskakujący efekt:
> 
> http://pa4-w.exfundex.co
> 
> 
> 
> Wypisz:
> http://exfundex.co/ub.php?cs=y195c31415920nj37w5703qeaffa43hmqehrt9v5
> 
> Marker USUWAJĄCY RYSY: dobry do auta, motoru, roweru, sprzętu domowego
> ********
> 
> Widac, że to jakiś automat. Hosty i cała reszta różniste.
> 
> Czym to skutecznie wyciąć?
> (Debian8/postfix/spamassasin/dovecot)
> 

temat rzeka...

Z takich próbek analizuje się część wspólną, na przykład ten sam IP lub 
ISP. Z tego co widzę linki prowadzą do 80.249.161.171, 80.249.161.172 w 
ogólności pewnie do 80.249.160.0/20

możesz ten zakres wrzucić do rbldnsd
w spamassassinie sprawdzać URLe w tym RBLu.

uridnssub       URIBL_TLD5      chikor.rbl.tld.       A     127.0.0.5
body            URIBL_TLD5      eval:check_uridnsbl('URIBL_TLD5')
describe        URIBL_TLD5      Contains an URL listed in the 
chikor.rbl.tld (Misc) blocklist
tflags          URIBL_TLD5      net
reuse           URIBL_TLD5


wszystko opisane na stronie niejakiego Lemata
-- 
Pozdrawiam
Lemat