View previous topic :: View next topic |
Author |
Message |
GrAnd CMS Master
Joined: 21 Oct 2005 Posts: 766 Location: г. Коломна
|
Posted: 01 Oct 2013 17:16 (Tue) Post subject: Поговорим про антиспам ... |
|
|
В связи с тем, что внешний антиспам-фильтр SO-1024 после долгой агонии почил в бозе, возникла насущная потребность смахнуть пыль с замшелых доморощенных правил встроенного антиспама ...
Собственно говоря, спасибо разработчикам за контроль по PTR-записям. Хотелось бы, конечно, видеть и другие фильтры по IP и SPF (http://www.courierms.ru/forum/viewtopic.php?t=1838), но и сейчас львиная доля спама фильтруется по PTR. Так что на долю встроенного антиспама приходится не так уж и много.
Давайте поделимся, у кого какие правила в антиспаме заведены. У меня значительная часть прошедшего через проверку PTR-записи спама блокируется утилиткой, подсчитывающей количество получателей (http://www.courierms.ru/forum/viewtopic.php?t=761), и следующими правилами:
1. *Subject:"[a-z][а-я]|[а-я][a-z]" - чередование латиницы и кириллицы в теме письма.
2. *Subject:"[pр]([ \.!#\*,:;^\+_-]*)[a@а]\1[cс]\1[cс]\1([ы]|(bI))\1(л)" - слово "рассыл" разными шрифтами с разделителями между буквами или без разделителей (реклама спам-рассылок).
3. *Subject:"vi[a@]gr[a@]" - и так все ясно, но это правило давно не срабатывало - меньше стали рекламировать виагру, наверное.
4. *Subject:"^(This|Do you|It is)" - темы начинающиеся с явно агрессивных спам-слов (пока что правило не полное).
У кого еще какие правила есть и насколько они эффективны?
Эффективность работы антиспам-правил можно оценить при помощи утилиты ASS: http://www.courierms.ru/forum/viewtopic.php?p=2822 _________________ Все, что началось хорошо, закончится плохо.
Все, что началось плохо, закончится еще хуже.
Если вам кажется, что все идет хорошо, значит вы чего-то не замечаете.
Если все закончилось хорошо, то, значит, это еще не конец! |
|
Back to top |
|
|
GrAnd CMS Master
Joined: 21 Oct 2005 Posts: 766 Location: г. Коломна
|
Posted: 01 Oct 2013 17:26 (Tue) Post subject: |
|
|
P.S.
Обнаружил вот, что почти 85% прошедшего на мой рабочий п/я за последний месяц спама не имеет обратного адреса. Поле "Return-Path:" ничего кроме угловых скобок не содержит.
Наверное, можно дополнить список правил таким:
5. Return-Path:"<>" _________________ Все, что началось хорошо, закончится плохо.
Все, что началось плохо, закончится еще хуже.
Если вам кажется, что все идет хорошо, значит вы чего-то не замечаете.
Если все закончилось хорошо, то, значит, это еще не конец! |
|
Back to top |
|
|
NAMOR CMS Developer
Joined: 15 Oct 2005 Posts: 1079
|
|
Back to top |
|
|
|
|
You cannot post new topics in this forum You cannot reply to topics in this forum You cannot edit your posts in this forum You cannot delete your posts in this forum You cannot vote in polls in this forum You cannot attach files in this forum You can download files in this forum
|
Powered by phpBB © 2001, 2005 phpBB Group
|