Fejlődnek a magyar spam-ek is :-(

Az imént kaptam egy levelet, amin (leszámítva, hogy nem ismerem a feladóként megadott személyt) egy pillanatig még nekem is el kellett gondolkoznom. Shock Általában 1mp-en belül felismerem a spamet, de ez már nagyon "ügyes"-re sikeredett. Az egyetlen hibát ott követték el, hogy a "From"-ba az smsweb@freemail.hu címet tették.

Így nézett ki a levél:

Szia,

Ma ismét megtaláltam azt a régi oldalt ahonnan a legújabb filmeket régen leszedtük, csak átköltözött.
Most itt a http://rip.forceweb.hu alatt fut. Ha gondolod nézd meg te is. Majd köv héten beszélünk,

Pusz,
Réka


Persze a webcím rögtön gyanús volt, viszont a szöveg annyira személyes, hogy egy pillanatra belekotortam az emlékeimbe, hogy vajon ismerek-e Cseh Rékát. :->

Ez volt a levél "forrása":
Return-path: <smsweb@vipmail.hu>[codefilter_nl]Envelope-to: azenemailcimem@muzso.hu[codefilter_nl]Delivery-date: Sun, 20 Aug 2006 05:11:36 +0200[codefilter_nl]Received: from fmx11.freemail.hu ([195.228.245.61])[codefilter_nl]  by muzso.hu with smtp (Exim 3.36 #1 (Debian))[codefilter_nl]  id 1GEdiq-00069l-00[codefilter_nl]  for <azenemailcimem@muzso.hu>; Sun, 20 Aug 2006 05:11:36 +0200[codefilter_nl]Received: (qmail 302 invoked by uid 312577); 20 Aug 2006 05:11:33 +0200[codefilter_nl]Delivered-To: egymasikemailem@freemail.hu[codefilter_nl]Received: (qmail 298 invoked from network); 20 Aug 2006 05:11:33 +0200[codefilter_nl]Received: from secondary.intel510.smweb.hu (HELO smweb) (193.202.83.208)[codefilter_nl]  by fmx11.freemail.hu with SMTP; 20 Aug 2006 05:11:33 +0200[codefilter_nl]Received: from smweb ([193.202.83.208]) by smweb with Microsoft SMTPSVC(6.0.3790.1830);[codefilter_nl]   Sun, 20 Aug 2006 05:09:14 +0200[codefilter_nl]Reply-To: "Cseh Réka" <cseh.reka@vipmail.hu>[codefilter_nl]From: "Cseh Réka" <smsweb@vipmail.hu>[codefilter_nl]To: <egymasikemailem@freemail.hu>[codefilter_nl]Subject: ismet ugyes voltam[codefilter_nl]Date: Sun, 20 Aug 2006 05:09:14 +0200[codefilter_nl]MIME-Version: 1.0[codefilter_nl]Content-Type: text/plain;[codefilter_nl]  format=flowed;[codefilter_nl]  charset="iso-8859-2";[codefilter_nl]  reply-type=original[codefilter_nl]Content-Transfer-Encoding: 8bit[codefilter_nl]X-Priority: 3[codefilter_nl]X-MSMail-Priority: Normal[codefilter_nl]X-Mailer: Microsoft Outlook Express 6.00.2800.1106[codefilter_nl]X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106[codefilter_nl]Message-ID: <SMWEBotUsTPEI7B9811000388e9@smweb>[codefilter_nl]X-OriginalArrivalTime: 20 Aug 2006 03:09:15.0062 (UTC) FILETIME=[047A7560:01C6C406][codefilter_nl]X-Freemail: message scanned[codefilter_nl]X-Spam-Checker-Version: SpamAssassin 3.0.3 (2005-04-27) on muzso.hu[codefilter_nl]X-Spam-Level: ***[codefilter_nl]X-Spam-Status: No, score=3.9 required=5.0 tests=BAYES_50,FORGED_MUA_OUTLOOK [codefilter_nl]  autolearn=no version=3.0.3[codefilter_nl][codefilter_nl][codefilter_nl]Szia,[codefilter_nl][codefilter_nl]Ma ismét megtaláltam azt a régi oldalt ahonnan a legújabb filmeket régen [codefilter_nl]leszedtük, csak átköltözött.[codefilter_nl]Most iit a http://rip.forceweb.hu alatt fut. Ha gondolod nézd meg te is. [codefilter_nl]Majd köv héten beszélünk,[codefilter_nl][codefilter_nl]Pusz,[codefilter_nl]Réka

Attól tartok, hogy egy ilyen levelet aligha lehet megbízhatóan kiszűrni a Spamassassinnal ... legalábbis a levél törzse alapján biztosan nem. A feladó cím meg bármikor megváltozhat, tulajdonképpen már eme levélből is kihagyhatták volna ezt az smsweb-es címet.

Comments

Comment viewing options

Select your preferred way to display the comments and click "Save settings" to activate your changes.

A 193.202.83.208 szerepel a

A 193.202.83.208 szerepel a dsbl.org adatbázisában, a spamassassin pontozásában mégsincs feltüntetve a találat (RCVD_IN_DSBL).

http://dsbl.org/listing?193.202.83.208

DSBL?

Mi kell ahhoz, hogy a DSBL-t használja a spamassassin?

Elvileg én nem tiltottam le. A HOME-omban a user_prefs-ben a skip_rbl_checks "0"-ra van állítva, a /usr/share/spamassassin/20_dnsbl_tests.cf fájlban benne van az RCVD_IN_DSBL teszt és a rendszerszintű /etc/spamassassin/* fájlokban sem tiltottam le. Shock

A /etc/spamassassin/init.pre fájlban csak ezek vannak:
loadplugin Mail::SpamAssassin::Plugin::URIDNSBL
loadplugin Mail::SpamAssassin::Plugin::Hashcash
loadplugin Mail::SpamAssassin::Plugin::SPF

Az a tippem, hogy a Debian spamassassin csomagjában a /usr/share/spamassassin/* fájlokban megadott tesztek mind olyan plugineket használnak, amik alapban be vannak töltve és eme "/etc/spamassassin/init.pre"-beli loadplugin utasítások már csak "extra" modulokat töltenek be.

A /etc/spamassassin/local.cf-ben nincs semmi, csak kommentek.

Szóval nem tudom miért nem került bele abba a levélbe az RCVD_IN_DSBL teszt. Shock

local?

Nem lehet, hogy "local" módban fut a spamassassin? Ez akkor lehet, ha a spamd vagy spamassassin indításkor kap "-L" kapcsolót.

Leggyorsabb tesztelési módszer, ha a levelet kimented fájlba, és a "spamassassin" parancsot kézzel futtatod rajta.

teszt

Nem fut "local" módban. Kipróbáltam kézzel futtatva is, de most már spamként azonosítja a Bayes szűrő miatt. Eme eredményt adta:
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.0.3 (2005-04-27) on muzso.hu
X-Spam-Level: ******
X-Spam-Status: Yes, score=6.7 required=5.0 tests=AWL,BAYES_99,
        FORGED_MUA_OUTLOOK autolearn=no version=3.0.3

trusted

Még egy tipp: a spamassassin esetleg nem tudta kitalálni a megbízható hálózataidat. Valami hasonló segít? (nyilván a saját adatokkal feltöltve)

trusted_networks 192.168/16 127/8