Spam

共 64 篇文章。

antispam system on tarsier reloaded

• Security

I have finally got some progress of the Bayesian traning on tarsier. Now it has learnt the data from the past six months, both wrongly detected hams and spams. I hope this can improve the accurancy of the anti-spam system.

参与评论

愚蠢的反垃圾系统

• Security

今天两封非常重要的邮件差一点被一起干掉。


尊敬的XXXXXX@XXXXXX.XXXX.XXX.XX用户:

您好,这是反垃圾邮件网关自动发送给您的通知邮件,您有下列邮件被反垃圾邮件网关过滤.您可以直接点击标题链接,打开这封邮件,并且决定这封邮件是被删除还是继续投递.反垃圾邮件网关将会为您保存被拦截邮件14天.请您及时处理您的被拦截邮件.点击此处登录网关:XXXXXX反垃圾网关

阅读全文… ( 本文约 221 字,阅读大致需要 1 分钟 )

很欣慰

• Networking

从我们把公司免费邮件服务中MX上的MTA更换为postfix之后,到今天已经经历了3周了。上周同事告诉我,最近一段时间,来自国外的投诉已经大大减少。不可否认,在更换的过程中确实出现过一些问题,但是无论如何,这次更换MTA是我们公司历史性的一步,因为所有遵循Host Requirements RFC、RFC 2821/2822等国际标准进行了正确配置,并且没有被我们的反垃圾系统或比较权威的国际黑名单识别为垃圾邮件源的用户,终于可以和与任何正常的邮件系统一样交互了—-这包括正常的服务器可以毫无障碍地发送邮件而无需"通过反垃圾系统验证",包括新浪的邮件服务器能够明确地告诉你邮件因为什么被拒绝,等等。从信件的统计看,这次变动并没有导致进入邮件的总数发生非常大的变化。

接下来的时间我们将对系统进行进一步的持续改进,以便更好地适应国内的一些实际情况。

参与评论

SPAM SPAM SPAM

• Security

Seems that my blog was targeted by spammer. I have a work around here that makes comments to be pre-approved for most cases.

参与评论

近期的几个特别讨厌的IP

• Security

第一个是发垃圾邮件的,我很少看到这么执着的家伙:

Mar 5 20:34:12 tarsier postfix/smtpd[5567]: NOQUEUE: reject: RCPT from unknown[218.13.181.114]: 450 <server_9.netstar.com>: (此处略去为什么拒绝此邮件); from=falkon@163.com to=cnproj-cvs-request@lists.cn.freebsd.org proto=ESMTP helo=<server_9.netstar.com>

有完没完啊,哥们我都拒绝你一个多礼拜了,看不看RFC??

阅读全文… ( 本文约 175 字,阅读大致需要 1 分钟 )

国内的某些邮件服务提供商,你们就不能专业一点么?

• Security

今天 hengdm 同学投诉说他无法接收某个来自国内著名邮件服务提供商的邮件,一看果然被spamassassin拦住(注意我已经大大放宽了杀信的尺度),结果是:

X-Spam-Status: Yes, score=14.944 tag=2 tag2=6.31 kill=8.6 tests=[AWL=-0.927, BAYES_99=4.3, DNS_FROM_RFC_ABUSE=0.2, DNS_FROM_RFC_DSN=2.597, DNS_FROM_RFC_POST=1.708, FROM_EXCESS_BASE64=1.309, HTML_FONT_FACE_BAD=0.156, HTML_MESSAGE=0.001, HTML_OBFUSCATE_10_20=1.77, MIME_BASE64_NO_NAME=0.224, MIME_BASE64_TEXT=1.885, SPF_HELO_PASS=-0.001, SPF_PASS=-0.001, SUBJECT_ENCODED_TWICE=1.723]
X-Spam-Score: 14.944

阅读全文… ( 本文约 412 字,阅读大致需要 1 分钟 )

[全面披露] delphij.net所用的反垃圾策略

• Security

对于所有进入的连接:

  • 必须发送EHLO或HELO
  • 拒绝无效EHLO
  • 允许经过身份认证的用户绕过余下的测试
  • 禁止特定EHLO名字
  • 拒绝EHLO机器名非FQDN的情形
  • 拒绝不可解析的EHLO名字
  • 除上述禁止情况之外,进入下一流程。
阅读全文… ( 本文约 356 字,阅读大致需要 1 分钟 )

来自网易VIP的垃圾邮件

• Security

捕鼠夹子抓住的。我认为严格说来,网易漏过这封邮件并不是完全没有道理的,但SA的日志给了我一些提示,也许我们应该试试看改进我们的产品来应对这类邮件,当然,前提仍然是看准了一爪子挠他个头破血流,而不是筑堵墙把好人坏人都拦在外面。

以下是原信,其中的信息主要是帮助网易的服务器管理员找到发送垃圾邮件的人并采取措施(如果他们还没采取措施的话),因此,为了防止发送垃圾邮件的人了解这一工作是如何完成的,我抹去了一些能够帮助定位的信息。同时,这也告诉我们,发送垃圾邮件的人已经开始利用收费信箱了。

阅读全文… ( 本文约 375 字,阅读大致需要 1 分钟 )

研究了一下发送商业邮件的人的心理

• Security

你不就是喜欢多发几封邮件吗?给你一个地址: toyiser@geekcn.org,另外还有你喜欢的关键词,比如:

化工 广告 澳门 办公文教 包装印刷 北京 宾馆酒店 畅捷网 出版媒体 地区 电力 电脑通讯 电脑网络 电器通讯 电子电气 东莞 纺织 纺织服饰 分类 新闻媒介 学校教育 医院医药 域名注册 政府机关 自动控制 服装 福建 甘肃 广东 远程教育 广西 贵州 国际 国内 海南 河北 河南 黑龙江 湖北 湖南 虎翼网 体育产业 化学工业 环保 机械工具 吉林 家具 建筑房产 江苏 江西 教育培训 金华 科学技术 矿产 礼品装饰 辽宁 旅游 旅游交通 木材 内蒙古 能源矿产 宁夏 农林牡渔 农林牧渔 其他 汽车配件 秦皇岛 青海 山东 山西 陕西 商都 商业贸易 上海 深圳 世纪 首都在线 四川 台湾 天津 玩具 网易 武汉 物流 香港 新疆 新增化工 新增通信 医药 印刷 邮局 轻工行业 云南 浙江 中介猎头 重庆 株洲 安全防护 电子元件 房地产业 纺织行业 风险投资 服务行业 服装行业 广告行业 国内化工 国外化工 海外商务 机械工业 家具行业 建筑工程 金融贸易 能源行业 其他行业 西藏 商场市场 设备装饰 生活用品 事业单位 市场营销 安徽 外商合资 玩具行业 五矿金属 最新邮件地址 分类邮件地址 最新邮件地址下载 外贸进出口 海外进口商 进出口企业

阅读全文… ( 本文约 475 字,阅读大致需要 1 分钟 )