Courier Mail Server Forum Index Courier Mail Server
www.courierms.ru
 
 FAQFAQ   SearchSearch   MemberlistMemberlist   UsergroupsUsergroups   RegisterRegister 
 ProfileProfile   Log in to check your private messagesLog in to check your private messages   Log inLog in 

Поговорим про антиспам ...

 
Post new topic   Reply to topic    Courier Mail Server Forum Index -> Courier Mail Server 3.xx
View previous topic :: View next topic  
Author Message
GrAnd
CMS Master
CMS Master


Joined: 21 Oct 2005
Posts: 766
Location: г. Коломна

PostPosted: 01 Oct 2013 17:16 (Tue)    Post subject: Поговорим про антиспам ... Reply with quote

В связи с тем, что внешний антиспам-фильтр SO-1024 после долгой агонии почил в бозе, возникла насущная потребность смахнуть пыль с замшелых доморощенных правил встроенного антиспама ...

Собственно говоря, спасибо разработчикам за контроль по PTR-записям. Хотелось бы, конечно, видеть и другие фильтры по IP и SPF (http://www.courierms.ru/forum/viewtopic.php?t=1838), но и сейчас львиная доля спама фильтруется по PTR. Так что на долю встроенного антиспама приходится не так уж и много.

Давайте поделимся, у кого какие правила в антиспаме заведены. У меня значительная часть прошедшего через проверку PTR-записи спама блокируется утилиткой, подсчитывающей количество получателей (http://www.courierms.ru/forum/viewtopic.php?t=761), и следующими правилами:

1. *Subject:"[a-z][а-я]|[а-я][a-z]" - чередование латиницы и кириллицы в теме письма.
2. *Subject:"[pр]([ \.!#\*,:;^\+_-]*)[a@а]\1[cс]\1[cс]\1([ы]|(bI))\1(л)" - слово "рассыл" разными шрифтами с разделителями между буквами или без разделителей (реклама спам-рассылок).
3. *Subject:"vi[a@]gr[a@]" - и так все ясно, но это правило давно не срабатывало - меньше стали рекламировать виагру, наверное.
4. *Subject:"^(This|Do you|It is)" - темы начинающиеся с явно агрессивных спам-слов (пока что правило не полное).

У кого еще какие правила есть и насколько они эффективны?
Эффективность работы антиспам-правил можно оценить при помощи утилиты ASS: http://www.courierms.ru/forum/viewtopic.php?p=2822

_________________
Все, что началось хорошо, закончится плохо.
Все, что началось плохо, закончится еще хуже.
Если вам кажется, что все идет хорошо, значит вы чего-то не замечаете.
Если все закончилось хорошо, то, значит, это еще не конец!
Back to top
View user's profile Send private message
GrAnd
CMS Master
CMS Master


Joined: 21 Oct 2005
Posts: 766
Location: г. Коломна

PostPosted: 01 Oct 2013 17:26 (Tue)    Post subject: Reply with quote

P.S.

Обнаружил вот, что почти 85% прошедшего на мой рабочий п/я за последний месяц спама не имеет обратного адреса. Поле "Return-Path:" ничего кроме угловых скобок не содержит.

Наверное, можно дополнить список правил таким:

5. Return-Path:"<>"

_________________
Все, что началось хорошо, закончится плохо.
Все, что началось плохо, закончится еще хуже.
Если вам кажется, что все идет хорошо, значит вы чего-то не замечаете.
Если все закончилось хорошо, то, значит, это еще не конец!
Back to top
View user's profile Send private message
NAMOR
CMS Developer


Joined: 15 Oct 2005
Posts: 1079

PostPosted: 01 Oct 2013 22:57 (Tue)    Post subject: Reply with quote

Недавно я давал рекомендации по настройке внутреннего антиспама в CMS и приводил свои правила в другой теме: http://www.courierms.ru/forum/viewtopic.php?p=6743#6743
(Даю ссылку, так как не хочется плодить дубликаты сообщений.)
Back to top
View user's profile Send private message Send e-mail Visit poster's website
Display posts from previous:   
Post new topic   Reply to topic    Courier Mail Server Forum Index -> Courier Mail Server 3.xx All times are GMT + 4 Hours
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You can download files in this forum


Powered by phpBB © 2001, 2005 phpBB Group