Re: spam áradat

[Whisperity]

Spamwikire kéne feltölteni, ott szoktak lelkes kedvű
rendszergazdák/üzemeltetők utánajárni és több részletet kiposztolni.
Talán valamit lehet kezdeni.

(Meg lehetne lépni azt, amit a vipmail és a citromail; hogy
megköveteljék az MX rekordot a feladótól, de ezt nem feltétlenül
tartom helyes döntésnek, mivel nagyon sok, akár legitim feladót kizár.
Én úgy egy éve megjártam ezt a fajta tiltást.)

Azért engem egy picit aggaszt a logból 1-2 sor:
Mondjuk ez a domain névnek koránt sem nevezhető dolog... biztosan
véletlenszerűen generált karakterlánc:
zzwrdjoypihumcs.qusauoucypsbzm.com

Azonban... nem teljesen tartom hitelszerűnek a bemásolt logból a
"connect from localhost[127.0.0.1]" sort. Nem ismerem a rendszeretek
kiépültségét... de amikor én spamet kapok a saját szerveremre, az nem
helyileg csatlakozik be. Vesd össze:

Dec 16 11:19:15 whisperity-server postfix/smtpd[3641]: connect from
ool-4b7fecc2.static.optonline.net[75.127.236.194]
Dec 16 11:19:15 whisperity-server postfix/smtpd[3641]: NOQUEUE:
reject: RCPT from ool-4b7fecc2.static.optonline.net[75.127.236.194]:
554 5.7.1 <therichsheickc at yahoo.com>: Relay access denied;
from=<test at live.com> to=<therichsheickc at yahoo.com> proto=ESMTP
helo=<[192.168.2.33]>
Dec 16 11:19:15 whisperity-server postfix/smtpd[3641]: disconnect from
ool-4b7fecc2.static.optonline.net[75.127.236.194]

Gyárfás Péter <lista at gysystem.hu> írta (2012. december 20. 10:00):
>
>
> Sajna ez a bejelentés már semmit nem ér. Amióta lehet legálisan spam-et
> küldeni, értelmét vesztette.
>
> Ez a spam nem magyar címekről jön; nem a munkaajánlat a lényege. Személyes
> adatokat kér visszaküldeni
> emilaben.
> Név, telefon meg "azonosító kód" -ot kell megírni nekik. Gondolom a "PIN
> code"-ot magyarosították :)
>
> Üdv,
> Gyafi
>
>
>
>
> -----Original Message-----
> From: techinfo-bounces at lista.sulinet.hu
> [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Kunstár László
> Sent: Thursday, December 20, 2012 9:50 AM
> To: Techinfo
> Subject: RE: spam áradat
>
> Esetleg ez hatékonyabb lehet, ettől a feladótól véglegesen megszűnhet, ha
> többen bejelentjük:
>
> https://e-nmhh.nmhh.hu/e-nhh/4/urlapok/esf00101/
>
> Kunstár László
>
> -----Eredeti üzenet-----
> Feladó:  Faragó Zsolt
> 2012.12.20. 8:31 keltezéssel, Gyárfás Péter írta:
>> Hello,
>> Ez most eléggé "divat" lett. A jobb szűrőkön is átmegy.
>> Mi úgy szűrjük, hogy ha a levélben a következők vannak, akkor kukázzuk:
>> munkahu . com
>> 1hungary-job . com
>> job-ineurop . com
>> Sajna X naponta újabb cím van benne...
>>
>
> Abban tudna valaki segíteni, hogy hogyan tudnám a levél tartalma alapján a
> fent említett szűrést beállítani a spamassassin-ban vagy amavis-ban?
>
> Üdv.: Zsolt
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/