View previous topic :: View next topic |
Author |
Message |
AlexBu Messenger
Joined: 29 Jan 2010 Posts: 39 Location: Россия, Пермь
|
Posted: 25 Sep 2013 7:45 (Wed) Post subject: Еще раз про анти-СПАМ фильтр |
|
|
Последнее время СПАМеры стали пользоваться неправильными заголовками, вот пример такого заголовка:
Quote: |
Return-Path: <billedku@billedkunst01.kloner.no>
Received: (qmail 8490 invoked from network); 25 Sep 2013 08:44:51 +0600
Received: from newmails.siteholder.ru (HELO newmail3.siteholder.ru) (144.176.220.46)
by bsosh96.u-education.ru with (DHE-RSA-AES256-SHA encrypted) SMTP; 25 Sep 2013 08:44:49 +0600
Received: from billedkunst01.kloner.no ([91.220.196.245])
by newmail3.siteholder.ru with esmtp (Exim 4.72)
(envelope-from <billedku@billedkunst01.kloner.no>)
id 1VOf5t-0007dI-3W
for info@mycompany.ru; Wed, 25 Sep 2013 08:44:49 +0600
Received: from billedku by billedkunst01.kloner.no with local (Exim 4.71)
(envelope-from <billedku@billedkunst01.kloner.no>)
id 1VOf5a-0007Ao-CB
for info@mycompany.ru; Wed, 25 Sep 2013 04:44:30 +0200
Date: Wed, 25 Sep 2013 04:44:30 +0200
Message-Id: <E1VOf5a-0007Ao-CB@billedkunst01.kloner.no>
To: info@mycompany.ru
Subject: мечты о мальдивах теперь реальность
X-PHP-Originating-Script: 565:hostinfo.php
MIME-Version: 1.0
Content-type: text/html; charset=windows-1251
From: billedku@billedkunst01.kloner.no
|
Обратите внимание на строку Subject.
Как правильно написать фильтр??? _________________ Порой чувствуешь себя собакой... которая все понимает, а сказать не может... |
|
Back to top |
|
|
NAMOR CMS Developer
Joined: 15 Oct 2005 Posts: 1079
|
Posted: 25 Sep 2013 10:30 (Wed) Post subject: Re: Еще раз про анти-СПАМ фильтр |
|
|
AlexBu wrote: | Последнее время СПАМеры стали пользоваться неправильными заголовками, вот пример такого заголовка: |
А что неправильного в этом заголовке?
AlexBu wrote: | Обратите внимание на строку Subject.
Как правильно написать фильтр??? |
Не вижу ничего особенного в строке Subject. Если вам по работе не пишут про Мальдивы, то можете по слову "мальдив" отфильтровать. |
|
Back to top |
|
|
AlexBu Messenger
Joined: 29 Jan 2010 Posts: 39 Location: Россия, Пермь
|
Posted: 30 Sep 2013 7:26 (Mon) Post subject: |
|
|
а то что в теме не используется ни какая кодировка, это разве нормально? _________________ Порой чувствуешь себя собакой... которая все понимает, а сказать не может... |
|
Back to top |
|
|
NAMOR CMS Developer
Joined: 15 Oct 2005 Posts: 1079
|
Posted: 30 Sep 2013 11:46 (Mon) Post subject: |
|
|
В теории — ненормально. RFC 5322 "Internet Message Format" определяет значение неструктурированных полей (в том числе Subject) как последовательность любых печатаемых ASCII- и пробельных символов. Однако прямого запрета на использование прочих символов или указания на их обязательность нет.
На практике периодически встречаются незакодированные темы не только спама, но и "хороших" писем. Например, уведомления, которые я получаю с разных сайтов и форумов, почти всегда содержат русский текст в поле Subject в незакодированном виде.
Пример:
Quote: | Return-Path: <support@soft.mail.ru>
Return-Path: <support@soft.mail.ru>
X-Original-To: sales@courierms.ru
Delivered-To: m34878@mail02.mailcluster.net
Received: from mx01.mailcluster.net (mx01.infobox.ru [85.249.135.194])
by mail02.mailcluster.net (Postfix) with ESMTP id C4AC9F014088
for <sales@courierms.ru>; Wed, 4 Oct 2006 12:56:37 +0400 (MSD)
Received: by mx01.mailcluster.net (Postfix, from userid 104)
id 805243C02DC4; Wed, 4 Oct 2006 11:37:26 +0400 (MSD)
Received: from antispam.localhost (localhost [127.0.0.1])
by mx01.mailcluster.net (Postfix) with ESMTP id B31F03C05E07
for <sales@courierms.ru>; Wed, 4 Oct 2006 11:30:53 +0400 (MSD)
Received: from soft.mail.ru (gtc.softline.ru [195.239.174.43])
by mx01.mailcluster.net (Postfix) with ESMTP id 25AA13C05D1F
for <sales@courierms.ru>; Wed, 4 Oct 2006 11:29:17 +0400 (MSD)
Received: from kisulja by soft.mail.ru with local (Exim 4.33)
id 1GV1BQ-00059S-PW
for sales@courierms.ru; Wed, 04 Oct 2006 11:28:48 +0400
To: sales@courierms.ru
Subject: Софт@Mail.Ru: новая авторизация
Content-Type: text/html; charset=Windows-1251
From: support@soft.mail.ru
Reply-To: support@soft.mail.ru
Message-Id: <E1GV1BQ-00059S-PW@soft.mail.ru>
Date: Wed, 04 Oct 2006 11:28:48 +0400
X-SpamTest-Info: Profile: Formal (581/061003)
X-SpamTest-Info: Profile: Detect Standard No RBL (4/030526)
X-SpamTest-Info: Profile: SysLog
X-SpamTest-Status: Not detected
X-SpamTest-Version: SMTP-Filter Version 2.1.1 [0150], SpamtestISP/Release |
В почтовом клиенте The Bat! в настройках почтового ящика есть параметр "Кодирование при передаче не-ASCII символов" - "В заголовке письма", позволяющий выбрать значение: "Авто", "Quoted-Printable", "Base64", "Quoted-Printable 8-бит", "Без кодирования 8-бит". Можно выбрать "без кодирования" и отправлять письма с незакодированной темой.
Так что отсутствие кодировки в теме письма — ненадёжный признак спама.
Как бы то ни было, в CMS нет возможности работать с недекодированными полями заголовка письма. |
|
Back to top |
|
|
|
|
You cannot post new topics in this forum You cannot reply to topics in this forum You cannot edit your posts in this forum You cannot delete your posts in this forum You cannot vote in polls in this forum You cannot attach files in this forum You can download files in this forum
|
Powered by phpBB © 2001, 2005 phpBB Group
|