Courier Mail Server Forum Index Courier Mail Server
www.courierms.ru
 
 FAQFAQ   SearchSearch   MemberlistMemberlist   UsergroupsUsergroups   RegisterRegister 
 ProfileProfile   Log in to check your private messagesLog in to check your private messages   Log inLog in 

Еще раз про анти-СПАМ фильтр

 
Post new topic   Reply to topic    Courier Mail Server Forum Index -> Courier Mail Server 2.xx
View previous topic :: View next topic  
Author Message
AlexBu
Messenger
Messenger


Joined: 29 Jan 2010
Posts: 39
Location: Россия, Пермь

PostPosted: 25 Sep 2013 7:45 (Wed)    Post subject: Еще раз про анти-СПАМ фильтр Reply with quote

Последнее время СПАМеры стали пользоваться неправильными заголовками, вот пример такого заголовка:

Quote:

Return-Path: <billedku@billedkunst01.kloner.no>
Received: (qmail 8490 invoked from network); 25 Sep 2013 08:44:51 +0600
Received: from newmails.siteholder.ru (HELO newmail3.siteholder.ru) (144.176.220.46)
by bsosh96.u-education.ru with (DHE-RSA-AES256-SHA encrypted) SMTP; 25 Sep 2013 08:44:49 +0600
Received: from billedkunst01.kloner.no ([91.220.196.245])
by newmail3.siteholder.ru with esmtp (Exim 4.72)
(envelope-from <billedku@billedkunst01.kloner.no>)
id 1VOf5t-0007dI-3W
for info@mycompany.ru; Wed, 25 Sep 2013 08:44:49 +0600
Received: from billedku by billedkunst01.kloner.no with local (Exim 4.71)
(envelope-from <billedku@billedkunst01.kloner.no>)
id 1VOf5a-0007Ao-CB
for info@mycompany.ru; Wed, 25 Sep 2013 04:44:30 +0200
Date: Wed, 25 Sep 2013 04:44:30 +0200
Message-Id: <E1VOf5a-0007Ao-CB@billedkunst01.kloner.no>
To: info@mycompany.ru
Subject: мечты о мальдивах теперь реальность
X-PHP-Originating-Script: 565:hostinfo.php
MIME-Version: 1.0
Content-type: text/html; charset=windows-1251
From: billedku@billedkunst01.kloner.no



Обратите внимание на строку Subject.
Как правильно написать фильтр???

_________________
Порой чувствуешь себя собакой... которая все понимает, а сказать не может...
Back to top
View user's profile Send private message
NAMOR
CMS Developer


Joined: 15 Oct 2005
Posts: 1079

PostPosted: 25 Sep 2013 10:30 (Wed)    Post subject: Re: Еще раз про анти-СПАМ фильтр Reply with quote

AlexBu wrote:
Последнее время СПАМеры стали пользоваться неправильными заголовками, вот пример такого заголовка:

А что неправильного в этом заголовке?

AlexBu wrote:
Обратите внимание на строку Subject.
Как правильно написать фильтр???

Не вижу ничего особенного в строке Subject. Если вам по работе не пишут про Мальдивы, то можете по слову "мальдив" отфильтровать.
Back to top
View user's profile Send private message Send e-mail Visit poster's website
AlexBu
Messenger
Messenger


Joined: 29 Jan 2010
Posts: 39
Location: Россия, Пермь

PostPosted: 30 Sep 2013 7:26 (Mon)    Post subject: Reply with quote

а то что в теме не используется ни какая кодировка, это разве нормально?
_________________
Порой чувствуешь себя собакой... которая все понимает, а сказать не может...
Back to top
View user's profile Send private message
NAMOR
CMS Developer


Joined: 15 Oct 2005
Posts: 1079

PostPosted: 30 Sep 2013 11:46 (Mon)    Post subject: Reply with quote

В теории — ненормально. RFC 5322 "Internet Message Format" определяет значение неструктурированных полей (в том числе Subject) как последовательность любых печатаемых ASCII- и пробельных символов. Однако прямого запрета на использование прочих символов или указания на их обязательность нет.
На практике периодически встречаются незакодированные темы не только спама, но и "хороших" писем. Например, уведомления, которые я получаю с разных сайтов и форумов, почти всегда содержат русский текст в поле Subject в незакодированном виде.
Пример:
Quote:
Return-Path: <support@soft.mail.ru>
Return-Path: <support@soft.mail.ru>
X-Original-To: sales@courierms.ru
Delivered-To: m34878@mail02.mailcluster.net
Received: from mx01.mailcluster.net (mx01.infobox.ru [85.249.135.194])
by mail02.mailcluster.net (Postfix) with ESMTP id C4AC9F014088
for <sales@courierms.ru>; Wed, 4 Oct 2006 12:56:37 +0400 (MSD)
Received: by mx01.mailcluster.net (Postfix, from userid 104)
id 805243C02DC4; Wed, 4 Oct 2006 11:37:26 +0400 (MSD)
Received: from antispam.localhost (localhost [127.0.0.1])
by mx01.mailcluster.net (Postfix) with ESMTP id B31F03C05E07
for <sales@courierms.ru>; Wed, 4 Oct 2006 11:30:53 +0400 (MSD)
Received: from soft.mail.ru (gtc.softline.ru [195.239.174.43])
by mx01.mailcluster.net (Postfix) with ESMTP id 25AA13C05D1F
for <sales@courierms.ru>; Wed, 4 Oct 2006 11:29:17 +0400 (MSD)
Received: from kisulja by soft.mail.ru with local (Exim 4.33)
id 1GV1BQ-00059S-PW
for sales@courierms.ru; Wed, 04 Oct 2006 11:28:48 +0400
To: sales@courierms.ru
Subject: Софт@Mail.Ru: новая авторизация
Content-Type: text/html; charset=Windows-1251
From: support@soft.mail.ru
Reply-To: support@soft.mail.ru
Message-Id: <E1GV1BQ-00059S-PW@soft.mail.ru>
Date: Wed, 04 Oct 2006 11:28:48 +0400
X-SpamTest-Info: Profile: Formal (581/061003)
X-SpamTest-Info: Profile: Detect Standard No RBL (4/030526)
X-SpamTest-Info: Profile: SysLog
X-SpamTest-Status: Not detected
X-SpamTest-Version: SMTP-Filter Version 2.1.1 [0150], SpamtestISP/Release

В почтовом клиенте The Bat! в настройках почтового ящика есть параметр "Кодирование при передаче не-ASCII символов" - "В заголовке письма", позволяющий выбрать значение: "Авто", "Quoted-Printable", "Base64", "Quoted-Printable 8-бит", "Без кодирования 8-бит". Можно выбрать "без кодирования" и отправлять письма с незакодированной темой.
Так что отсутствие кодировки в теме письма — ненадёжный признак спама.

Как бы то ни было, в CMS нет возможности работать с недекодированными полями заголовка письма.
Back to top
View user's profile Send private message Send e-mail Visit poster's website
Display posts from previous:   
Post new topic   Reply to topic    Courier Mail Server Forum Index -> Courier Mail Server 2.xx All times are GMT + 4 Hours
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You can download files in this forum


Powered by phpBB © 2001, 2005 phpBB Group