2007年7月10日

[SpamAssassin-JP 581] PDF添付SPAM

** SpamAssassin メーリングリスト **
** 注意:このメールへの返信は SpamAssassin-jp へ行きます **
なんだか最近PDFを添付したSPAMが目立つような気がするのですが、皆さんのと
ころではいかがですか。SpamAssassinによるスパムレベルが5から9のものについ
てReceivedヘッダの一部のパターンがスパム検出に有効かどうかを試しているの
ですが、ここにひっかかるものにPDF添付の物が最近妙に目立つのです。ちなみ
に試している正規表現は
\b(nobody|unknown)\b


( [a-z0-9]+\.[a-z0-9]+ |\.(pl|biz|br|info|ru) |( \[[0-9]{1,3}\.){1,3}[0-
9]{1,3}\] ).+(mx0|mx0b)\.airnet\.ne\.jp

です。
前者は
スパムレベルが5から9ならスパムと見なしログも取らない。
スパムレベルが2から4ならスパムっぽいとみなしログは取るが配信しない。
後者は、スパムレベルによらずスパムと見なしログも取らない。
という運用を考えています。現在はテスト中で全てログを取っています。時々ス
パムでないのが引っかかるので、それらは発信アドレスなどをホワイトリストの
パターンに加えています。

矢野崇
--
SpamAssassin メーリングリスト
http://mm.apache.jp/mailman/listinfo/spamassassin-jp

投稿者 xml-rpc : 2007年7月10日 19:47
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/61419
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。