FeedBlasteri pois spamassassinilla
Vesa-Matti Sarenius
niin lähettäjän blacklistaaminen ei auta. Näitä viestejä tulee ärsyttävän paljon...
Tässä headereita (osa sutattu):
X-Spam-Checker-Version: SpamAssassin 3.1.5 (2006-08-29) on sun3.oulu.fi
X-Spam-Level: *
X-Spam-Status: No, score=1.1 required=5.0 tests=BAYES_99,HTML_90_100,
HTML_MESSAGE,NO_REAL_NAME,USER_IN_WHITELIST autolearn=no version=3.1.5
Received: from gmail.com ([219.148.11.185])
by cc.oulu.fi (8.13.7/8.13.7) with ESMTP id m5JES3d8001878
for <XX...@sun3.oulu.fi>; Thu, 19 Jun 2008 17:28:10 +0300 (EEST)
Reply-To: vas...@gmail.com
From: Feed.B...@cc.oulu.fi
To: XX...@sun3.oulu.fi
Subject: Feed Blaster puts your ad right to the screens of millions in 15 Minutes !
Date: 19 Jun 2008 07:28:03 -0700
Message-ID: <20080619072803....@from.header.has.no.domain>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0012_E16C3EDA.17D1674D"
--
Vesa-Matti Sarenius, M.Sc. * * * * * * * * * * * * * * * * *
mailto:sare...@koivu.oulu.fi * Music seems to help the pain *
Lecturer, mathematics education * R.I.P. Syd, my hero *
University of Oulu, Finland * * * * * * * * * * * * * * * * *
Timo Korvola
> Oisko kellään ideoita miten nämä sais pois? Kun *.oulu.fi on whitelistissä,
> niin lähettäjän blacklistaaminen ei auta.
Mitäs laitoit koko oulu.fi:n whitelistiin. Lähettäjän väärentäminen
vastaanottajan domainiin on jo vanha temppu.
--
Timo Korvola <URL:http://www.iki.fi/tkorvola>
Vesa-Matti Sarenius
>sare...@sun3.oulu.fi (Vesa-Matti Sarenius) writes:
>> Oisko kellään ideoita miten nämä sais pois? Kun *.oulu.fi on whitelistissä,
>> niin lähettäjän blacklistaaminen ei auta.
>
>Mitäs laitoit koko oulu.fi:n whitelistiin. Lähettäjän väärentäminen
>vastaanottajan domainiin on jo vanha temppu.
Ihan siksi, etteivät kollegoiden ja opiskelijoiden viestit menisi
hukkaan. Jos otan sen pois, alkaa viestejä kadota...
Mutta siis kuinka tuon sitten tekisin? Voiko blacklistin käydä jotenkin
ensin läpi ja mennä sitten whitelistiin?
Ari Laitinen
> Oisko kellään ideoita miten nämä sais pois? Kun *.oulu.fi on
> whitelistissä,
> niin lähettäjän blacklistaaminen ei auta. Näitä viestejä tulee
> ärsyttävän paljon... Tässä headereita (osa sutattu):
Kyllä sen varmastikin saa pois. SA:ssa voit määritellä monimutkaisia ehtoja.
Itse aloin saamaan toistuvasti spammiä yahoo.com palvelimelta. Vaikka
vastaanottajan osoite oli jo mustalistattu 4 pisteellä niin nämä viestit oli
laadittu niin taitavasti että bayes antoi niille aina reilusti negatiivisia
pisteitä kun ne näyttivät niin hyviltä. Jotta minun ei tarvinnut sulkea koko
yahoota pois, laadin ehdon, jossa yahoosta lähetetty viesti mustalistatulle
vastaanottajalle antoi riittävästi pisteitä että se tuli spammiksi
leimatuksi. Eli kaksi pientä ehtoa yhtä aikaa olikin vaikutukseltaan suuri.
Tämmöiset asetukset lisäsin
header FROM_YAHOO Received =~ /^from .*\.yahoo\.com/
describe FROM_YAHOO Delivered by Yahoo.com
score FROM_YAHOO 1.5
meta NOT_WELCOME USER_IN_BLACKLIST_TO && FROM_YAHOO
describe NOT_WELCOME Combined blacklist and route
score NOT_WELCOME 3.0
Sinun tapauksessa sinun tarvitsee vain keksiä joku toinen ehto, joka
käsitellään myös. Esim. jos viesti, joka on from:*.oulu.fi onkin saapunut
gmailista niin sen voisi varmaan leimata spämmiksi.
Kannattaanee siis poistaa valkolistaus ja korvata se pisteytyksellä vain jos
viesti on saapunut päilyttävästä paikasta. Tällöin muut spammin tarkastukset
pääsevät vaikuttamaan kuitenkin niin että luotettavan oloinen lähde ei
leimaudu spämmiksi niin helposti.
Donkey Hot
news:slrng5l1fj....@sun3.oulu.fi:
> In article <877icl8...@elisanet.fi>, Timo Korvola wrote:
>>sare...@sun3.oulu.fi (Vesa-Matti Sarenius) writes:
>>> Oisko kellään ideoita miten nämä sais pois? Kun *.oulu.fi on
>>> whitelistissä, niin lähettäjän blacklistaaminen ei auta.
>>
>>Mitäs laitoit koko oulu.fi:n whitelistiin. Lähettäjän väärentäminen
>>vastaanottajan domainiin on jo vanha temppu.
>
> Ihan siksi, etteivät kollegoiden ja opiskelijoiden viestit menisi
> hukkaan. Jos otan sen pois, alkaa viestejä kadota...
>
> Mutta siis kuinka tuon sitten tekisin? Voiko blacklistin käydä
> jotenkin ensin läpi ja mennä sitten whitelistiin?
>
whitelist_from on epäkelpo menettely.
$ man Mail::SpamAssassin::Conf
Säädä se asetus käyttämään whitelist_from_rcvd tai whitelist_from_auth
menettelyä.
whitelist_from on ongelmien kerjäämistä, eikä muuta. Saisivat poistaa sen
koko softasta.
Ari Laitinen
> whitelist_from on ongelmien kerjäämistä, eikä muuta. Saisivat poistaa
> sen koko softasta.
Voihan sitä käyttää hienosäätöön mutta ei isolla pistemäärällä.
Timo Korvola
> whitelist_from on epäkelpo menettely.
Kyllä sitä voi yksittäisiin lähettäjiin käyttää: tuskin spammeri osaa
arvata, kenen osoite lähettäjäksi pitäisi väärentää. Vastaanottajan
oman domainin whitelistaus kokonaisuudessaan on kuitenkin huono idea,
jonka käyttäjiä spammerit ovat osanneet huijata jo vuosia.