- 1 名前：名無しさん＠お腹いっぱい。 [2005/08/23(火) 13:55:32 .net]
- apache.orgの傘下になって、ますます勢いづくスパムメールの暗殺者
SpamAssassin
これでSPAM業者を失業に追い込もう.......
とまでには、まだまだ遠い道のりだよ(w
学習しろ!!学習しろ!!学習しろ!!
sa-learn --spam --mbox /home/hiroyuki/mail/spam
ハムをスパムと間違えないで、一生のお願いだから。
スパム業者の荒らしはスルーってことで。
おまいら、まったりとお願いします。
本家 ttp://spamassassin.apache.org/
2005-06-06: SpamAssassin 3.0.4 released!
キーワード
local.cf
user_prefs
spamassassin
ベイズ推定
ベイジアンフィルタ
ホワイトリスト
AWL
bayes_journal
auto-whitelist
- 171 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/07(木) 18:11:45 .net]
- MIMEエンコードされてるのに何言ってんの
- 172 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 12:47:51 .net]
- 生JISで送られてきたんじゃね？ｗ
- 173 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 18:29:08 .net]
- だったらそんなフィルタ入れてる上流に文句言うべきだよな。
俺のところにはちゃんとMIMEエンコードで来てたから。
- 174 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 18:37:07 .net]
- 生JISは悪くないだろ
- 175 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 20:48:18 .net]
- もしかして、日本語対応パッチっていうのをやっているからなのかなぁ...
MeCabいれて、MeCabの辞書いれて、いくつかのPerlモジュールいれたんだよなぁ...
日本語対応パッチがヘッダのエンコードをデコードしてしまっているためかもしれないなぁ...
よくわからんけど...
- 176 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 21:54:18 .net]
- >>172
それだったらさらに関係ないんじゃない？
日本語パッチでは確か、内部UTF-8処理だったと思うんで。
- 177 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/09(土) 10:40:24 .net]
- でも、JIS のMIMEエンコードをデコードしてからUTF-8に変換するんじゃないの?
- 178 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/09(土) 11:32:44 .net]
- MIMEエンコードをデコードしてそれを処理してからUTF-8に変換するのか? 変な奴。
- 179 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/11(月) 12:56:53 .net]
- >>163
このシリーズで、gifに埋め込まれて送られるバージョンが来た!!
- 180 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/11(月) 19:17:57 .net]
- RBL関連のスコアはかなり低くしといたほうがよさげ。
SORBSとNJABLでInfoWebの動的IPがblacklist入りして、それだけでスコアが3.9に。
RCVD_NUMERIC_HELOが1.5なので、HELOに適当なホスト名ではなく自分のIPアドレスを
名乗るMTAだったりすると、もうspamと判定されちゃう。
- 181 名前：163 mailto:sage [2006/12/11(月) 22:39:29 .net]
- >>176
株式タイプはgifだけじゃなくてpngもjpegもあるよ、
うちにはずいぶん前からきてる
procmailの場合下のキーワードにwindows-1250なんかの文字コードや
他にいくつかのキーワードを混ぜてはじいてる。
おいらはSA使ってないからよくわからんけど
(ってかSA使うスキルないからこのスレ指くわえて見てるだけのヘタレだけど)
SAはデフォルトだと画像系防げないの？
* ^Content-Type: image/gif;
- 182 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 09:05:29 .net]
- >>177
自分のIPを名乗るMTAって、それだけでだいぶダメなんだが。
- 183 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 11:37:23 .net]
- >>179
ヘッダを見ると
Received: from 会社のメールサーバのFQDN
Received: from xxx.xxx.xxx.xxx (foo@sample.com@xxx.xxx.xxx.xxx)
Received: from unknown (HELO ?192.168.1.33?) (foo@sample.com@xxx.xxx.xxx.xxx)
注: xxx.xxx.xxx.xxxはプロバイダのIPアドレス
で、最後にヲレ専用のメールサーバに着いていた。
どうやら、送信側の自宅のMUA -> 会社のメールサーバ -> ヲレ専用のメールサーバ
ってな感じで配送されてきたメールの模様。
んで、user_prefsのinternal networksに会社のメールサーバのネットワークを
書いていたんで、xxx.xxx.xxx.xxxにRBLやRCVD_NUMERIC_HELOが適用されたのかな。
- 184 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 12:51:05 .net]
- >>178 gif全部はじいちゃうの?漢ですね。
- 185 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 12:52:01 .net]
- >>180 なんか順序違うし、情報が足りない?
- 186 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 13:20:50 .net]
- >>180
それスパムじゃないメールなの？
相手はどんな環境からメール出してるんだ？？
- 187 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 13:30:53 .net]
- >>183
そ。普通の文章を普通のMUAからNATルータ越しに送ってきたもの。なので、最初のHELOは
ローカルIPが生で入っている模様。
会社のサーバでqmail-scannerでウイルスチェックかけて、ヲレのサーバでもclamdで
ウイルスチェックかけているんで、実際のreceived:はもうちょっと煩雑なものになるんだけど。
- 188 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 15:00:08 .net]
- >>184
つまりMTA->MTAじゃなくMUA->MTAってことなんだろ？
ということは自分とこのユーザってことだから、それは当然だわな。
その場合も、MTAからのものと同じようにSpamAssassinのチェックが掛かるということが
177が言ってる問題の本質とみた。
- 189 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 16:34:04 .net]
- あ、clamdじゃなくてclamsmtpで、ですな。ウイルスチェック自体はclamdがやっているけど。
- 190 名前：>>185
そそ。動的IPアドレスブロックつかって自前のMTAをあげている場合なら
まだしも、MUAからのメールではまることがあったので驚いたのですだ。
あと、別のサーバから転送されてくるspamの判別を効かせるためにinternal networks
を設定するとはまることがあるんだなぁというお話。 [] - [ここ壊れてます]
- 191 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 17:32:36 .net]
- >>177 自分のIPアドレスを 名乗る「MTA」だったりすると、もうspamと判定されちゃう。
これで>>180「MUA」を例示するからややこしい。
そもそも、RBL系を利用しているのだから、判定されやすいのは当然なのに。
それに、MUAが吐き出すHELOはほぼ不正なんだけど。
- 192 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 17:37:41 .net]
- まあ、spamassassinのデフォルト設定のスコアリングの危険性が知られるのはいいことだと思う。
- 193 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 18:31:18 .net]
- 俺の環境では、LANのIPアドレスがRCVD_NUMERIC_HELOでスコアされる事はないぞ。
MTA上でspamdとして動いています。
user_prefsはtlec謹呈。
3.1.5 & 3.1.7
- 194 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 18:54:30 .net]
- その辺、internal_networksやtrusted_networksの書き方次第じゃないの?
- 195 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 18:58:12 .net]
- >>190 tlecのuser_prefsがイイってこと?
- 196 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 23:52:07 .net]
- >>181
＞他にいくつかのキーワードを混ぜてはじいてる。
- 197 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/13(水) 11:06:16 .net]
- >>190
tlecのuser_prefsには、internal_networksの記述は無い。
trusted_networksはコメントアウトされている。
- 198 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/13(水) 21:44:32 .net]
- >>193
trusted_networks は利用者が個別に書くことを推奨している。
それが private_prefs と作者が勝手に名付けている奴。
- 199 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/14(木) 10:23:09 .net]
- これは、private_prefsファィルを設置しないと、働かないんでしょ?
- 200 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/16(土) 17:48:10 .net]
- >>195
user_prefs のうち、ユーザ個別の設定項目を
別ファイルにした、というのが private_prefs 。
private_prefs には trusted_networks と
MYMTA という設定項目がある。
これらを設定すると有効になるルールが幾つかある。
spamassassin.jp/modules/xhnewbb/viewtopic.php?viewmode=thread&topic_id=9&forum=7&post_id=52
spamassassin.jp/modules/xhnewbb/viewtopic.php?viewmode=thread&topic_id=9&forum=7&post_id=47
- 201 名前：名無しさん＠お腹いっぱい。 [2007/01/07(日) 20:58:36 .net]
- spamass-milterでsubjectだけ加工するってのは無いのかょ
- 202 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/07(日) 22:54:43 .net]
- ここって、amavisdの話もおk?
- 203 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/09(火) 09:28:12 .net]
- ok
- 204 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/09(火) 11:17:34 .net]
- spamassassinにスパム学習させる為だけに怪しい出会い系に
入会した私は変態でしょうか？
- 205 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/09(火) 12:11:32 .net]
- なあに、かえって検出力がつく。
- 206 名前：200 mailto:sage [2007/01/09(火) 13:33:17 .net]
- 出会い系の登録してそこからのメールを自動的にスパム学習させると
スパムのトレンドに自動的に追随してくれるかなと思って
出来心でやってしまいました。
でも、今一番難しいのは株を買え！系なんですが。
- 207 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/09(火) 14:38:18 .net]
- >>202
折角なんで有効活用したら？ｗ
株系の画像添付はなかなか難しいよなぁ・・・
- 208 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/09(火) 21:58:40 .net]
- うちではほとんどカットしてくれてるけどなあ >画像添付
何かコピペか自動生成かって感じの文章が書いてあるだけのが時々抜けてくる。
- 209 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/10(水) 00:08:51 .net]
- >> 202
FuzzyOCR
- 210 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/10(水) 19:03:36 .net]
- SPAM朝日
society4.2ch.net/test/read.cgi/mass/1165557870/l50
- 211 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/19(金) 10:41:00 .net]
- pc10.2ch.net/test/read.cgi/tech/1163409543/81
- 212 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/15(木) 16:55:20 .net]
- SpamAssassinを使っているのですが
OBSCURED_EMAIL BODY: Message seems to contain rot13ed address
でSPAM扱いされるメールがあるのですよ。
ROT13（アルファベットを十三文字ずらすあれ）でエンコードされたアドレスがある
というのは判るんだが
何を基準にrot13edかそうでないかを判断してるのかが判�
- 213 名前：轤ﾆです。
教えてｴﾛｲ人。 [] - [ここ壊れてます]
- 214 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/15(木) 17:13:04 .net]
- >>208
^ と ( を見てるくさい。
@ と . がこれに変換されるのかな。
- 215 名前：208 mailto:sage [2007/02/15(木) 18:07:57 .net]
- ってことは
/usr/share/spamassassin/20_body_tests.cf
の
body EMAIL_ROT13 /\b[a-z(\]-]+\^[a-z-]+\([a-z]{2,3}\b/
ですか。
a-z,（,],- の繰り返しで始まり、
＾
a-z,- の繰り返し、
(
a-z （2 or 3） で終わるってことﾆｶ？
なんか違うような・・・正規表現ですよねこれ
- 216 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/15(木) 22:38:48 .net]
- 最近、株式SPAMのキーワードがコロコロ変わって大変です。
こんなのや
S.umbol: UTEV
Current price: $0.012
Recommendation: very aggresive buy!!!
こんなの
Search for: UTEV
Current price: $0.012
Market: bullish.
- 217 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/15(木) 23:11:36 .net]
- 全部の文字間にHTMLタグとか
テーブルのセル1個に1文字とか
そんなん？
- 218 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/16(金) 00:26:47 .net]
- いえ、textっす(´･ω･`)
今、また13発着弾してしまいました。
- 219 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/21(水) 11:36:42 .net]
- /etc/mail/spamassassin/local.cfを、
ttp://tlec.linux.or.jp/docs/の
user_prefsと入れ換えてもOKですか?
ユーザーは50人位です。
- 220 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/22(木) 08:03:30 .net]
- >>214
個人向け、つまりfalse_positiveも自己責任で処理することを
前提に作られているから、正直お勧めしない。
多少取りこぼしてもよいのなら、 required_score 30 以上に
すれば、少しは安全になるかも。
- 221 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/23(金) 22:10:57 .net]
- report_safe 0の
設定を/etc/mail/SA/local.cfに書いているのですが、
なぜか、スパムの判定結果がattachedされてしまいます。
3.17のときは全く問題なかったのですが、3.18にあげてから、
このようになりました。
どなたか教えていただけないでしょうか。
- 222 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/25(日) 11:48:06 .net]
- >>216
SAを実行するユーザにて su して、
spamassassin -d spamfile|spamassassin -t -D 2>&1|lv
する。
spamd を使っている場合は、spamd を止めてから spamd -D 2>&1 とする。
デバッグメッセージに以下のようなメッセージが出てくる筈。
> [3772] dbg: config: read file /etc/spamassassin/local.cf
- 223 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/25(日) 12:20:28 .net]
- >>217
レスありがとうございます。
仰せの通りやってみました。
[4218] dbg: config: using "/etc/mail/spamassassin" for site rules dir
[4218] dbg: config: read file /etc/mail/spamassassin/local.cf
という感じで、ただしく設定したものを読んでいるようです。
- 224 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/25(日) 23:59:31 .net]
- >>218
なら、その後に何か error 或は warning が出てきてないか?
因みに俺の手元では spamc で問題なく実行できた。
local.cf の中身を report_safe 0 だけにしてみる。
それでダメなら、ファイルの改行コードを疑う。
- 225 名前：名無しさん＠お腹いっぱい。 [2007/03/27(火) 00:15:56 .net]
- pyzor ping 通ってる？＞皆の衆
- 226 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/27(火) 00:46:16 .net]
- >>220
通らないね。なのでRazor2とDCCだけ。
- 227 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/27(火) 06:56:59 .net]
- >>219
いろいろありがとうございます。
ふと思いついてHTML::Parserのモジュールを
アップグレードしてみたら、今のところ、うまく
動いているようです。
お騒がせしました。
普段はCPANでアップグレードしていたのですが、
気づかないうちに整合性がとれていなかったのかもしれません。
- 228 名前：名無しさん＠お腹いっぱい。 [2007/04/11(水) 23:18:42 .net]
- I am a nice pretty girl.
- 229 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/11(水) 23:32:48 .net]
- You is big fool man.
- 230 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/12(木) 13:11:48 .net]
- >>223
これspamの常套句じゃんw
- 231 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/25(水) 23:18:21 .net]
- 前から気になってたんですが、
spamassassinが、SURBL等に参照するときに、
bodyを全部送っているのでしょうか？
http://と続く部分だけ送っているのでしょうか？
httpプロトコルのように、
RBLサーバとのやりとりが説明されたサイトはありませんか？
みんなが使うから、たぶん効率の良い方法を取っていると思うのですが、
どういう方法にて、やりとりしているのでしょうか？
- 232 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/26(木) 11:32:09 .net]
- SURLBLの問い合わせもDNSBLと同じ、つまりDNS引いてるだけだから
送られるのはドメイン名のみのはず。
- 233 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/30(月) 05:00:33 .net]
- sniff すりゃええやん
- 234 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 04:05:31 .net]
- んむ、3.2.0か。
- 235 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/03(木) 10:54:36 .net]
- * bug 4636: Add support for charset normalization, so rules can be written in UTF-8 to match text in other charsets.
UTF-8対応したんだね。
分かち書きは対応してないのかな？
- 236 名前：名無しさん＠お腹いっぱい。 [2007/05/06(日) 00:42:10 .net]
- postfixでバーチャルドメインな環境ですが、
特定のドメインのユーザ(複数ドメイン指定)だけ、spamassassin先生を呼ぶことはできますか？
hogehoge@aaa.com → spamassassin → メールボックス
sagesage@aaa.com → spamassassin → メールボックス
fugaduga@bbb.com → そのままメールボックスへ
hagehage@ccc.com → spamassassin → メールボックス
それとも、postfixは、すべてのメールをspamassassinに渡してしまうのでしょうか？
- 237 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/07(月) 01:37:42 .net]
- spamc の -u オプションを使えないようにしたい
（spamdの起動ユーザを spamcの起動ユーザのみにしたい）
のですが、ソースをどう修正すればよいでしょうか。
spamc -u hoge としてspamdを起動すれば、
/home/hoge/.spamassassin/user_pref
を意図的に作り出せることが出来てしまいます。
これを避けたいためです。
spamd は perl ですが、
spamc は C言語なんですね、、、
spamd だけの修正（パッチ当て）で何とか対応できないでしょうか。
- 238 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/07(月) 09:51:02 .net]
- >>232
spamcはspamdを呼び出すためのインターフェイスなだけだから
実際にuser_prefを作ってるのはspamdのはずだよ。
でspamdはrootとか特権ユーザで動いてるから、そうやってファイル作ることも出来てるわけ。
spamcとspamdは通信でユーザを渡してると思うので、根本的に対応するには、そのプロトコルから
変更しないと無理だと思われ。
小手先だけの対応なら、spamcのソースから-uオプションの指定をはずしてやればいいんでない？
- 239 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/07(月) 09:52:48 .net]
- >>231
spamassassinはどうやって呼び出してる？
単に.forwardから呼んでるなら、フィルタしたくないユーザの.forwardからはずしてやればいいだけ。
- 240 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/22(金) 16:43:49 .net]
- FreeBSD6.2 + p5-Mail-SpamAssassin-3.2.1で構築中なのですが、
デフォルトでユーザ毎にできる学習ファイル
$HOME/.spamassassin/bayes_seen
などを全ユーザで1つにして共有したいのですが、
どこかにそれ用の設定ありますでしょうか？
- 241 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/22(金) 21:54:49 .net]
- >>235
amavis とか使ってMTA側でやれば？
- 242 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/24(日) 20:05:25 .net]
- >>236
その場合sa-leranもamavisユーザでやるってことでしょうか？
- 243 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/26(火) 17:07:36 .net]
- bayes_path
- 244 名前：名無しさん＠お腹いっぱい。 [2007/06/29(金) 19:25:40 .net]
- なんかここ1-2週間、spamasassinをすりぬけてくる
日本語のspamが急激に増えたんだけど、なんでだろう?
- 245 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/07/03(火) 00:29:52 .net]
- こっちはpdf添付の空メールが増えてる
- 246 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/07/04(水) 01:56:00 .net]
- >>239
うちは SpamAssassin の前段階の maildropf
- 247 名前：ilter で結構弾いてるっぽい。
よぉく見ると特徴的なヘッダしてるからそれで弾いてる。 [] - [ここ壊れてます]
- 248 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/08/02(木) 01:39:02 .net]
- 以下のヘッダ（xxx は IP アドレス）が付いている spam が多くて、対策を検討中です。
Received: from unknown (HELO ?xxx.xxx.xxx.xxx?) (xxx.xxx.xxx.xxx)
「RCVD_NUMERIC_HELO」ってルールが標準であるようですが、
上記メールは RCVD_NUMERIC_HELO に引っ掛かっていませんでした。
「RCVD_NUMERIC_HELO」というルールを使うためには、何か特別な設定が必要なのでしょうか？
/etc/mail/spamassassin/local.cf は松田さんのところの user_prefs を
private_prefs 未使用にして置き換えています。
- 249 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/08/08(水) 20:54:47 .net]
- >>242
spamassassin.jpに相談したほうがいい
- 250 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/08/10(金) 09:28:35 .net]
- 3.1.8だと問題なくmake test通るけど、3.1.9と3.2.2でmake testでエラー出るんだけど何か変わった？
- 251 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/08/12(日) 08:41:32 .net]
- >>244
>>243
- 252 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/02(日) 20:08:03 .net]
- 最近来るスパムメールって、特定のパターンにひっかからない
奴が多い。サブジェクト普通だし差出人もいろんな国から
色んなアドレス使って来る。(パターン化しないようにしてる？)
メール本文は○○.pdfが添付されてるだけだったり、 ○○.html とかが多い。
みんなどうやってはじいてるの？
- 253 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/02(日) 20:36:35 .net]
- たとえば差出人や見出しはこんな感じ
Subject: oh man your nutz
From: <rkirchho@first-lan.de>
Sender: User kwaneix <kwaneix@tkhfvj>
- 254 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/03(月) 18:23:53 .net]
- こんなのは動的アドレスから来てるから Postfix の方で弾いちゃってるよ
- 255 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/03(月) 22:48:04 .net]
- >>246
まだpdf spam来てる?
オレんとこは8/21を最後に来てないんだが。
>>247
その情報だけじゃわかんない。
少なくとも送信元のReceived:が欲しい。
>>248
動的アドレスって、どうやって判断するんだ?
逆引きのないIPや、一見動的っぽく見えるFQDNとか、
バリエーションは世界中に無数に存在するのに?
IPとFQDNだけでspamって判断できるのか?
- 256 名前：248 mailto:sage [2007/09/03(月) 23:54:12 .net]
- >>249
ヒント: 送信を遅延
- 257 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/04(火) 00:42:42 .net]
- >>250
smtp の応答を遅延じゃね？
- 258 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/05(水) 20:36:29 .net]
- tarpitting でしょ？
- 259 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/06(木) 06:39:47 .net]
- ISPのメアドじゃ出来ない方法か。
なるほど、確かにspammerはそんな極少数派の対策などする訳がないな。
- 260 名前：名無しさん＠お腹いっぱい。 [2007/11/17(土) 21:50:43 .net]
- PostfixにSpamAssassinとClamAVを導入しようと思っているのですが、
amavisd-newを使うやり方と、SpamPDとClamSMTPを使うやり方とがあるっぽいんですが、
どっちがオススメでしょうか？
- 261 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/17(土) 22:03:26 .net]
- >>254
俺はSpamPDとClamSMTPでやってます。
- 262 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/18(日) 12:26:56 .net]
- qmail-scanner+SpamAssassin の組み合わせを使っているんですが
最近、英文Spamが大量にスルーされるのは、俺だけのところですかね？
- 263 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/18(日) 13:01:10 .net]
- >>254
SpamPD+ClamSMTPで使ってるけど、安定して運用できてるよ。
- 264 名前：254 mailto:sage [2007/11/18(日) 15:24:23 .net]
- >>255,257
レスありがとう、SpamPDとClamSMTPで挑戦中です。
ですが、よく考えたら自鯖にSMTPで来るメールよりも、ISPからfetchmailで持ってくる
メールのほうが多数だったみたいで（あまり意識してなかった。。。）
こんな場合はやっぱ普通にfetchmail->procmail->spamc/clamdscan ですかね。
この場合はSMTP->procmailのルートの時に二重にスパムチェックしそうなので、
procmailrc分けてみようか、、、とか考えてます。
- 265 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/18(日) 16:31:39 .net]
- >>258
postfix の filter 使ったら？
ClamSMTP を使いたい無いサイトは filter前に登録してチェックさせないようにしているよ。
- 266 名前：254 mailto:sage [2007/11/18(日) 16:58:38 .net]
- とりあえずspamPDとClamSMTPで出来たっぽいですヽ(ﾟ∀ﾟ)ﾉ
>>259
spamPDを使った場合、fetchmailで持ってくる分については別口でやらないと
いけないなぁ、という感じなんですが、postfixのfilterでやれます？
- 267 名前：254 mailto:sage [2007/11/18(日) 19:45:37 .net]
- そうか、fetchmailで smtphost localhost ってやればいいんですね。。(ﾟДﾟ;）
スレ汚し失礼しました
- 268 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/19(月) 19:38:01 .net]
- spamPDで質問なんですが、sa-learnするときはやはりspampdを動かしてるユーザで
やるのが正解でしょうか？
debian etchのaptでspamPDを入れたら、spampdユーザが作られて実行されるんですが、
spampdユーザにはhomeが無い、、、
で、なんとなくrootでsa-learnしてたんですが、なんか違うかな～と思いまして。。。
- 269 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/19(月) 21:15:52 .net]
- >>262です
>>238 ってことですかね、、、スイマセン
- 270 名前：DNS未登録さん [2007/12/11(火) 17:27:06 .net]
- spamdをroot権限以外で起動したいのですが、どうすればよいのでしょうか？
- 271 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/12/11(火) 22:49:35 .net]
- >>264
-u オプションと -g オプションでユーザとグループを指定できる。
とりあえず、spamd -h、perldoc spamd 見るべし。
|
 |
