|
||
|
Golden Member
 
加入日期: Jan 2003 您的住址: 惡運深淵
文章: 2,562
|
引用:
加油... 宰了一個SPAM,還有千千萬萬個SPAM... 既然有弄個MailGateway了,大概也有設SpamAssassin 依據特定的內容模式或關鍵字去處理吧 |
||||||||
2012-02-24, 03:33 PM
#11
|
|
|
Elite Member
  加入日期: Jan 2002
文章: 4,038
|
引用:
有是有 ,但我總覺得這種做法治標不治本 ... 尤其是最近半年來 , 對岸有個spammer 發展出一種SPAM , 也讓我很頭痛!! 它不只是針對這些keyword 來做變形(尤其是Subject 內容會變形 ) ,E-mail address 也會跟著變化 , 幾乎每次都會順利通過MailScanner & SpamAssassin的偵測 但是你會很直覺的知道是同一個spammer所為 , 偏偏又無法使用MailScanner + SpamAssassin 就可以防治它 , 尤其是它的Subject 變形最利害 , 中文字中間會隨機安插鍵盤上可以使用的任何字元/符號 到Subjectl 裡 因此單純用關鍵字已經無法對付它了 !! 最後的辦法,也就是我現在使用中的辦法,用Firewall 加rule 將整個IPv4 Block給封掉 才總算擋住它了!! 不然幾乎每天都可以收到同一個spammer送來的SPAM ,多達10多封 !! 封住它以後,才又發生yahoo 的IP成為spammer利用的跳板 .... 不過總算是找到與yahoo 溝通的管道 , 不然只好再拿出封整個IP Block的手法了 !!
__________________
您想買新硬碟嗎? 購買前請務必參考這篇文章,是我的實際經驗 還想讓統一賺你的錢嗎？統一集團成員(能見度高的)： 星巴克、家樂福、7-11、無印良品、黑貓宅急便、聖娜多堡、阪急百貨、 康是美、博客來、夢時代、Mister Donut 、Cold Stone 、龜甲萬、 維力33%股權、光泉31%股權、Smile速邁樂、紅心辣椒、台北轉運站(統一企業BOT) 統一LP33膠囊有環保署早已列管的一級管制品: DNOP塑化劑 |
|||
|
2012-02-24, 08:39 PM
#12
|
|
|
Golden Member
加入日期: Jan 2003 您的住址: 惡運深淵
文章: 2,562
|
所以你只掃了Subject?
內容呢? 裡面總會有些特定的東西(網址,轉址,電話),特定的模式,特定的關鍵字(啥xx玩具啦,ㄍㄢ\啦) Header呢? 比如特定國家IP反查名稱(.br,.ar,.in)或是動態IP,或是IP反查與交握招呼語不合(這個當然對Yahoo信件主機寄過來的沒用) SpamAssassin不就是依據這些特徵讓權重加重,到一定程度就判定符合SpamMail? 能擋Spammail的切入點很多,有沒有必要花時間去處理就是 |
|
2012-02-26, 03:59 PM
#13
|
|
|
Elite Member
加入日期: Jan 2002
文章: 4,038
|
果然瞞不過內行人...
 這個設定是我一直懶得去碰的部份 , 因為MailScanner 緣故 , 預設情況之下 MailScanner會自動去使用 SpamAssassin ,再由MailScanner 進行是否隔離該郵件 因為不熟悉SpamAssassin , 所以那個部份一直懶得碰 , 想說預設就好 , 頂多就是加一些 黑白名單進local.cf , 想說應該會安穩多了 ,結果 , 就是會遇上一些奇怪的手法寄SPAM進來.... 剛才承tvirus大的指點 , 我去google一些資料了 , 我想該做的功課還是不能少 , 我會去試著設定的... 不過MailScanner + SpamAssassin 一起運作 , 實在不確定該設定SpamAssassin的設定檔 就好 ,還是只要設定在MailSCanner 的設定檔 , 這部份還沒搞懂... 我再去看看MailScanner的設定說明 , 感謝tvirus大的指點 !!
__________________
您想買新硬碟嗎? 購買前請務必參考這篇文章,是我的實際經驗 還想讓統一賺你的錢嗎？統一集團成員(能見度高的)： 星巴克、家樂福、7-11、無印良品、黑貓宅急便、聖娜多堡、阪急百貨、 康是美、博客來、夢時代、Mister Donut 、Cold Stone 、龜甲萬、 維力33%股權、光泉31%股權、Smile速邁樂、紅心辣椒、台北轉運站(統一企業BOT) 統一LP33膠囊有環保署早已列管的一級管制品: DNOP塑化劑 |
|
2012-02-26, 09:56 PM
#14
|
|
