2007年5月 7日

[SpamAssassin-JP 547] Re:あからさまなスパム

** SpamAssassin メーリングリスト **
** 注意:このメールへの返信は SpamAssassin-jp へ行きます **
たてやんっす

S25R をspamassassin 側で応用した方法ですね

私もサーバー側で S25R + tarpit やさらにグレイリストを適用しておいた上で
SpamAssassinでチェックすると言う方法で、結構減らせました

(全てSpamAssassinでチェックするよりはサーバの負荷が少なくて済むと信じて)

今回 沖さんのサーバで受け取ったメールは smtpに反応しないホストから
と予想されるのでこれに対してもなんらかの対応ができるかもしれません。


tyanoさんの
題名「[SpamAssassin-JP 546] Re: あからさまなスパム」のメールからの引用です
> ** SpamAssassin メーリングリスト **
> ** 注意:このメールへの返信は SpamAssassin-jp へ行きます **
> 自分のプロバイダはSpamAssassinをカスタマイズしたフィルタリングをしていま
> す。システム側が判定したメールのスパム度(?)をヘッダに付け加えてくれます。
> さらにそのあとユーザが設定した正規表現フィルタがかかります。そこで点数が
> 高いものはそれだけで廃棄し、低くてもいくつかの点で怪しいものはやはり廃棄
> して効果を上げています。怪しさ判定でReceivedヘッダを使っています。プロバ
> イダの入り口に送ってきた相手側のホスト名が
> (dialup|dhcp|ppp|localhost|dsl|([0-9]{1,3}-){3}[0-9]{1,3})
> でひっかかるやつを廃棄しています。わたしの環境だとこいつは廃棄になります
> ね。
>
> 矢野崇
>
> Received: from static-host210-2-149-4.lhr.dancom.net.pk ([210.2.149.4]:
> 1419)
>
> OKI Miyuki <oki@xxxxx>さん:
> > 沖です。
> >
> > > Received: from static-host210-2-149-4.lhr.dancom.net.pk ([210.2.149.
> 4]:1419)
> > > by hunes.co.jp
> > > with [XMail 1.24 ESMTP Server] id <S54D1E> for <oki@xxxxx>
> from <oki@xxxxx>;
> > > Mon, 7 May 2007 02:28:52 +0900
> > > MIME-Version: 1.0
> > > X-Originating-IP: [85.0.998.4]
> > > X-Originating-Email: [oki@xxxxx]
> > > X-Sender: oki@xxxxx
> > > Return-Path: oki@xxxxx
> > > Received: (qmail 13047
> > > by uid 104);
> > > Sun, 6 May 2007 10:33:43 +0500
> > > Message-Id: <20070506153343.13049.qmail@xxxxx
> >
> > > To: <oki@xxxxx>
> > > Subject: Internet Explorer 7.0 Beta
> > > From: admin@xxxxx
> > > Importance: High
> > > Content-Type: text/html

--
彡彡从 たてやんっす
d□/□-b <tateyan@xxxxx>
ヽ"ー"丿

Key fingerprint = 5D56 8EA3 B9FE A721 4866 FB4A 0041 672C 08DD C33A


--
SpamAssassin メーリングリスト
http://mm.apache.jp/mailman/listinfo/spamassassin-jp

投稿者 xml-rpc : 2007年5月 7日 23:10
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/58240
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。