🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.mail.mta
5 messages
5 total messages Started by LFC Thu, 07 Mar 2019 13:48
Twórcy stron i sklepów internetowych
#62605
Author: LFC
Date: Thu, 07 Mar 2019 13:48
23 lines
1536 bytes
Ktoś już może sobie poradził z tym spamem?

Treść w zasadzie powtarzalna:

Dzień dobry,

"zajmujemy się tworzeniem nowoczesnych Stron oraz Sklepów WWW .

Jeśli chcieliby Państwo otrzymać propozycję w tym zakresie dla Państwa 
firmy prosimy o odpowiedź TAK"

Wyciąłem to w spam procmailem po stringach w opisie nadawcy, wolałbym 
jednak regexem pogonić to na bambus, żeby nie zajmowało serwerowi czasu 
i zasobów, ale string, który w procmailu zadziałał pięknie nie bardzo 
chce w regexie
korekta mile widziana:

header /From/ /^(Sklepy i Strony WWW|Sklepy internetowe|Agencja WWW)/ei

Innych wspólnych elemntów nie udało mi się uchwycić.


LFC
Re: Twórcy stron i sklepów internetowych
#62606
Author: Piotr Lechowicz
Date: Thu, 07 Mar 2019 15:04
36 lines
2392 bytes
W dniu 2019-03-07 o 14:48, LFC pisze:
> Ktoś już może sobie poradził z tym spamem?
> 
> Treść w zasadzie powtarzalna:
> 
> Dzień dobry,
> 
> "zajmujemy się tworzeniem nowoczesnych Stron oraz Sklepów WWW .
> 
> Jeśli chcieliby Państwo otrzymać propozycję w tym zakresie dla Państwa firmy prosimy o odpowiedź TAK"
> 
> Wyciąłem to w spam procmailem po stringach w opisie nadawcy, wolałbym jednak regexem pogonić to na bambus, żeby nie zajmowało serwerowi czasu i zasobów, ale string, który w procmailu zadziałał pięknie nie bardzo chce w regexie
> korekta mile widziana:
> 
> header /From/ /^(Sklepy i Strony WWW|Sklepy internetowe|Agencja WWW)/ei
> 
> Innych wspólnych elemntów nie udało mi się uchwycić.
> 
> 
> LFC


Często from zaczyna się od cudzysłowu.
Na przykładzie:

> From: "Sklepy internetowe" <biuro@_dupki_.pl>

możesz zmienić regułę na:

header /^From$/ /(Sklepy i Strony WWW|Sklepy internetowe|Agencja WWW)/ei

Dorzuć też do listy /(pozycj[ao]\w*|projektowani[ae]|nieaktuln[ae]) stron/ itp

No i weź jeszcze pod uwagę różne używane kodowania, np:  =?UTF-8?B? =?utf-8?Q?
wstawiane niekoniecznie od początku pola.
Re: Twórcy stron i sklepów internetowych
#62607
Author: KIKI
Date: Fri, 08 Mar 2019 00:09
9 lines
1500 bytes
On 07.03.2019 14:48, LFC wrote:

> header /From/ /^(Sklepy i Strony WWW|Sklepy internetowe|Agencja WWW)/ei
> 
> Innych wspólnych elemntów nie udało mi się uchwycić.

Dociebie przychodzą stronoroby, a u mnie szkolenia dla firm wszelkiej
maści i kredyty. Testuję DKIM i podpis nagłówka FROM, bo większość to
spoofy.
Re: Twórcy stron i sklepów internetowych
#62608
Author: LFC
Date: Fri, 08 Mar 2019 08:48
25 lines
1847 bytes
W dniu 08.03.2019 o 01:09, KIKI pisze:
> On 07.03.2019 14:48, LFC wrote:
>
>> header /From/ /^(Sklepy i Strony WWW|Sklepy internetowe|Agencja WWW)/ei
>>
>> Innych wspólnych elemntów nie udało mi się uchwycić.
>
> Dociebie przychodzą stronoroby, a u mnie szkolenia dla firm wszelkiej
> maści i kredyty. Testuję DKIM i podpis nagłówka FROM, bo większość to
> spoofy.
>

Próbowałem ich po DKIM, bo parametr t=155\d{7} jest u nich powtarzalny, 
ale niestety jest też powtarzalny w wielu innych pocztach, w których 
występuje pole DKIM

Nie jest tego dużo, ale jest upierdliwe, bo nie masz możliwości
Unsubscribe Proponują Ci, żebyś wysłał "TAK" ale nie "NIE"

Adresy E-mail różne, niektóre domeny z adresów nie istnieją.

Szkoleń w zasadzie nie wycinam, bo księgowość płace i kadry zaraz by 
marudziły. Tylko te najbardziej nachalne.

LFC
Re: Twórcy stron i sklepów internetowych
#62609
Author: KIKI
Date: Fri, 08 Mar 2019 12:09
15 lines
1740 bytes
On 08.03.2019 09:48, LFC wrote:

> Szkoleń w zasadzie nie wycinam, bo księgowość płace i kadry zaraz by
> marudziły. Tylko te najbardziej nachalne.

Ja jestem totalnym amatorem ale udało mi się ogarnąć SPF+DKIM+DMARC w
sumie to google to wysiło, bo maile trafiały do spamu.

Te szkolenia i kredyty u mnie to jakaś plaga. Większość idzie w kosmos
na RBL-ach ale jakieś się przebiją. Czasem mam rejected 50, a czasem 400
na dzień. A serwer tylko dla 1 własnej domeny i kilku kont mailowych.

Do dzisiaj nie wiem jaki zestaw RBL-i wpisać w main.cf postfixa i jaka
powinna być włąściwa kolejność obrabiania przychodzącego maila. Stale
eksperymentuję.
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads