Strona domowa GDR!a Tor Hidden Service

V 3.8



Nowość w mejor.pl

(04. 05. 2015)

Jeśli ktoś utrzymuje swój serwer pocztowy, zapewne zna RBL mejor.pl - trochę zbyt restrykcyjny żeby można było go normalnie używać, ale świetnie działający jako niżej punktowana reguła dla spamassassin. Ostatnio ogłosił, że dodaje dwie nowe usługi: uribl oraz kanał aktualizacji dla spamassassina.

Cieszę się głównie z tego pierwszego, ostatnio przyszła fala polskiego spamu ze zhackowanych phpmailerów który nie bardzo da się wyblokować po treści czy (ze względu na mnogość rozsyłających serwerów) po RBL-ach. Uribl blokuje po linkach zawartych w treści więc "tysiące dolarów zysku" powinny przestać przychodzić.

Kanał sa-update po bliższym przyjrzeniu się wygląda dobrze, poprzednio sam byłem sobie winny.Kanału sa-update raczej bym nie ruszał, ostatnio jak za bardzo zaufałem Mejorowi, przestały przychodzić maile z kont pocztowych Dreamhoście. Być może istnieje wszechświat w którym to jest akceptowalne, ale na pewno nie jest to ten sam w którym mieszkam.

(komentarzy: 3, ostatni: 07. 05. 2015 - 12:38:43 - mejor) Skomentuj
Wyswietlen: 5880, komentarzy: 3 Feed z komentarzami


Imię: mejor (07. 05. 2015 - 10:39:51)

Treść:
Cześć.
Gwoli formalności to nie jestem organizacją:) Cieszę się jeśli pomogłem w odsianiu niechcianych maili.
Odnośnie uribl to nie trafiają tam maile z cyklu "czego bogacze nie chcą ujawnić". Nie ma sensu wrzucać tam losowych, zhakowanych serwisów. W taki sposób będę zawsze trzy kroki za botnetem. Od tego są ogólne reguły, dostępne przez sa-update (jeśli chcesz to skopiuj pojedynczą regułę zamiast używać wszystkich reguł z kanału).
Co się tyczy false positive na Dreamhoscie to sprawdź sobie rekord TXT dla danego ip w rbl. Będzie tam umieszczona domena spamera, sporadycznie jest tam jakaś dodatkowa informacja. Wszystkie niepożądane maile trafiają do SpamCopa, zatem Dreamhost powinien dostać informację, że ktoś wysyła wiadomości uznane za spam. Jeśli nie dostanę odpowiedzi od nich na takie zgłoszenie to nawet jeśli zareagują i z tego ipka nie będzie rozsyłany spam to i tak ten adres będzie sobie wisiał w rbl. Nie mam tyle czasu aby móc weryfikować czy z danego adresu ip dostałem jeszcze jakiś spam czy już jest cisza.
Poza tym jakie to jest wygodne, ukryć się za jakimś większym dostawcą. No przecież nikt nie zablokuje gmail/yahoo/microsoft/wp/onet/interia itd.
Nie wiem o jaki konkretnie adres chodzi, ciężko mi jest powiedzieć coś więcej na temat powodu dla którego dany ip jest "nielubiany" przeze mnie.



Imię: GDR! (07. 05. 2015 - 11:56:33)

Treść:
Miło poznać!

Poprawiłem liczbę mnogą.

Ten incydent z Dreamhostem był dłuższy czas temu, teraz już za późno żeby jakieś dochodzenie zrobić. Miałem twojego RBL-a w reject_rbl_client i straciłem możliwość kontaktu ze znajomym, w zasadzie moja wina. Od czasu kiedy przełączyłem Twojego RBL-a do Spamassassina, jestem bardzo zadowolony.

Przejrzałem reguły i faktycznie są OK, stosowałem twojego RBL-a niezgodnie z przeznaczeniem, również poprawione w tekście. A twój uribl radzi sobie z syfem który dostaję, od czasu kiedy go zainstalowałem często pojawia się w nagłówkach.

(a duzi dostawcy chyba mają restrykcyjne polityki antyspamowe zazwyczaj, nie mam dużego doświadczenia w dostawaniu spamu z takich kont, ale wiem że dość łatwo zostać zablokowanym na którymś z serwisów nawet nie wysyłając spamu)



Imię: mejor (07. 05. 2015 - 12:38:42)

Treść:
Dzięki:)

Sblam! Antyspam
URL encoded in QR Code Statystyki:

Email
Comments