Thread View: pl.comp.mail.mta
6 messages
6 total messages
Started by Marcin Debowski
Thu, 05 Sep 2019 00:41
spam spambotowy
Author: Marcin Debowski
Date: Thu, 05 Sep 2019 00:41
Date: Thu, 05 Sep 2019 00:41
41 lines
1582 bytes
1582 bytes
Dostaję kupę spamu podług schematu: ******* Nie lubisz zwisających kabli? Bezprzewodowe słuchawki z doskonałą jakością dźwięku: http://bt83n.iranville.com Tutaj możesz się skasować: http://iranville.com/ub.php?j60=fln31418820nj37w5703qeaffa43hmqehrq5 To teraz najnowszy model: bezprzewodowe słuchawki z doskonałą jakością dźwięku ******* albo ******* Na porysowane auto, sprzęt agd.: pióro naprawiające rys, zaskakujący efekt: http://pa4-w.exfundex.co Wypisz: http://exfundex.co/ub.php?cs=y195c31415920nj37w5703qeaffa43hmqehrt9v5 Marker USUWAJĄCY RYSY: dobry do auta, motoru, roweru, sprzętu domowego ******** Widac, że to jakiś automat. Hosty i cała reszta różniste. Czym to skutecznie wyciąć? (Debian8/postfix/spamassasin/dovecot) -- Marcin
Re: spam spambotowy
Author: Lemat
Date: Thu, 05 Sep 2019 01:54
Date: Thu, 05 Sep 2019 01:54
62 lines
2842 bytes
2842 bytes
W dniu 05.09.2019 o 02:41, Marcin Debowski pisze:
> Dostaję kupę spamu podług schematu:
>
> *******
>
> Nie lubisz zwisających kabli? Bezprzewodowe słuchawki z doskonałą
> jakością dźwięku:
>
> http://bt83n.iranville.com
>
>
>
> Tutaj możesz się skasować:
> http://iranville.com/ub.php?j60=fln31418820nj37w5703qeaffa43hmqehrq5
>
> To teraz najnowszy model: bezprzewodowe słuchawki z doskonałą jakością
> dźwięku
>
> *******
>
> albo
>
> *******
> Na porysowane auto, sprzęt agd.: pióro naprawiające rys, zaskakujący efekt:
>
> http://pa4-w.exfundex.co
>
>
>
> Wypisz:
> http://exfundex.co/ub.php?cs=y195c31415920nj37w5703qeaffa43hmqehrt9v5
>
> Marker USUWAJĄCY RYSY: dobry do auta, motoru, roweru, sprzętu domowego
> ********
>
> Widac, że to jakiś automat. Hosty i cała reszta różniste.
>
> Czym to skutecznie wyciąć?
> (Debian8/postfix/spamassasin/dovecot)
>
temat rzeka...
Z takich próbek analizuje się część wspólną, na przykład ten sam IP lub
ISP. Z tego co widzę linki prowadzą do 80.249.161.171, 80.249.161.172 w
ogólności pewnie do 80.249.160.0/20
możesz ten zakres wrzucić do rbldnsd
w spamassassinie sprawdzać URLe w tym RBLu.
uridnssub URIBL_TLD5 chikor.rbl.tld. A 127.0.0.5
body URIBL_TLD5 eval:check_uridnsbl('URIBL_TLD5')
describe URIBL_TLD5 Contains an URL listed in the
chikor.rbl.tld (Misc) blocklist
tflags URIBL_TLD5 net
reuse URIBL_TLD5
wszystko opisane na stronie niejakiego Lemata
--
Pozdrawiam
Lemat
Re: spam spambotowy
Author: Marcin Debowski
Date: Thu, 05 Sep 2019 05:05
Date: Thu, 05 Sep 2019 05:05
34 lines
2065 bytes
2065 bytes
On 2019-09-05, Lemat <#@lemat.priv.pl> wrote: > W dniu 05.09.2019 o 02:41, Marcin Debowski pisze: >> ******* >> Na porysowane auto, sprzęt agd.: pióro naprawiające rys, zaskakujący efekt: >> >> http://pa4-w.exfundex.co >> >> >> >> Wypisz: >> http://exfundex.co/ub.php?cs=y195c31415920nj37w5703qeaffa43hmqehrt9v5 >> >> Marker USUWAJĄCY RYSY: dobry do auta, motoru, roweru, sprzętu domowego >> ******** >> >> Widac, że to jakiś automat. Hosty i cała reszta różniste. >> >> Czym to skutecznie wyciąć? >> (Debian8/postfix/spamassasin/dovecot) >> > > temat rzeka... > > Z takich próbek analizuje się część wspólną, na przykład ten sam IP lub > ISP. Z tego co widzę linki prowadzą do 80.249.161.171, 80.249.161.172 w > ogólności pewnie do 80.249.160.0/20 No to jest oczywiste, ale jak napisałem akurat tu było różnie. Niemniej jest coś czego się nie spodziewałem i w sumie wychodzi śmiesznie - wszystkie te mejle mają pole List-unsubscribe i Precedence: bulk. Wystarczyło dodac regułkę sprawdzającą czy istnieją. -- Marcin
Re: spam spambotowy
Author: Marcin Kulas
Date: Thu, 05 Sep 2019 10:39
Date: Thu, 05 Sep 2019 10:39
10 lines
1204 bytes
1204 bytes
Marcin Debowski wrote: > wszystkie te mejle mają pole List-unsubscribe i Precedence: bulk. > Wystarczyło dodac regułkę sprawdzającą czy istnieją. ...i wyciąć wszystkie maile generowane przez Mailmana. Jeśli nie korzystasz z żadnych grup mailowych, czemu nie. -- [ „Bądź uczynny, pomagaj innym - a wtedy wszyscy wokół pomyślą, ] [ że to co dla nich robisz, jest twoim zasranym obowiązkiem.” ]
Re: spam spambotowy
Author: Marcin Debowski
Date: Thu, 05 Sep 2019 13:28
Date: Thu, 05 Sep 2019 13:28
12 lines
1385 bytes
1385 bytes
On 2019-09-05, Marcin Kulas <hit@kropka.net> wrote: > Marcin Debowski wrote: >> wszystkie te mejle mają pole List-unsubscribe i Precedence: bulk. >> Wystarczyło dodac regułkę sprawdzającą czy istnieją. > > ...i wyciąć wszystkie maile generowane przez Mailmana. > Jeśli nie korzystasz z żadnych grup mailowych, czemu nie. Tak, jestem świadom, ale istotnie, nie korzystam. -- Marcin
Re: spam spambotowy
Author: Marek Wodzinski
Date: Fri, 06 Sep 2019 15:34
Date: Fri, 06 Sep 2019 15:34
24 lines
1867 bytes
1867 bytes
On Thu, 5 Sep 2019, Marcin Kulas wrote: > Marcin Debowski wrote: >> wszystkie te mejle mają pole List-unsubscribe i Precedence: bulk. >> Wystarczyło dodac regułkę sprawdzającą czy istnieją. > > ...i wyciąć wszystkie maile generowane przez Mailmana. > Jeśli nie korzystasz z żadnych grup mailowych, czemu nie. Listowe maile z mailmana mają 'Precedence: list'. Bulk jest tylko w mailach administracyjnych, ale te mają dodatkowo 'X-List-Administrivia: yes' i 'X-Archive: no'. Chwila pomyślunku i można sobie w SA zrobić meta regułkę na to. Co oczywiście nie oznacza, że coś innego nie pójdzie do piachu :-) Pozdrawiam Marek -- "If you want something done...do yourself!" Jean-Baptiste Emmanuel Zorg
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads