2007年7月11日

[SpamAssassin-JP 584] Re: PDF添付SPAM

** SpamAssassin メーリングリスト **
** 注意:このメールへの返信は SpamAssassin-jp へ行きます **
こんにちは。松田陽一@三鷹です。

From: tyano@xxxxx
Subject: [SpamAssassin-JP 581] PDF添付SPAM
Date: Tue, 10 Jul 2007 19:47:14 +0900

> なんだか最近PDFを添付したSPAMが目立つような気がするのですが、皆さんのと
> ころではいかがですか。

この話をあちこちで聞くようになったので、ルールを作ってみました。
以下、拙作 user_prefs の抜粋です。

# 1st BY is same 2nd HELO
# added 2007.07.08 by [yoh]
#
header SAMEHELOBY2HOP X-Spam-Relays-Untrusted =~ /^\[ ip=(?:\d{1,3}\.){3}\d{1,3} rdns=[^\[\] ]* helo=([^\[\] ]+) by=(?:[^ ]+) ident= envfrom= intl=0 id=[^\[\] ]* auth= \] \[ ip=(?:\d{1,3}\.){3}\d{1,3} rdns=[^\[\] ]* helo=[a-z]{3,} by=\1 ident= envfrom= intl=0 id=[^\[\] ]* auth= \]$/

mimeheader MIMEPDF Content-Type =~ /application\/pdf.+name=\".+\.pdf\"/
score MIMEPDF 0.1

meta PDFSPAM SAMEHELOBY2HOP && MIMEPDF && (ARIN || RIPE_NCC || LACNIC || AFRINIC || ___KOREATAIWANCHINA )
score PDFSPAM 3.5
--
日本語spam展示博覧会開催中
http://www.flcl.org/~yoh/spam/jp/
松田 陽一(yoh)
mailto:yoh@xxxxx
http://www.flcl.org/~yoh/diary/
--
SpamAssassin メーリングリスト
http://mm.apache.jp/mailman/listinfo/spamassassin-jp

投稿者 xml-rpc : 2007年7月11日 22:16
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/61486
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。