[過去ﾛｸﾞ] 【SPAM】Spam Mail Killer その1【感染メール除去】 (971ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
302: 2005/10/30(日)13:24 ID:enUzr/RC0(3/5) AAS
>>301
はいはい、どうもどうもです。
303(1): 2005/10/30(日)13:28 ID:enUzr/RC0(4/5) AAS
>>297
話がよくわからないので再現してみました。
Yahoo!BBのWebメールでYahoo!のフリーアドレスに送信。確かに以下のようにPLS600で削除されます。
しかしヘッダーにはMessage-ID: が入っています。削除される理由は簡単で、ヘルプに載っている通り、
PLS600の削除条件の「Message-Id:より下にReceived:が存在するメールを削除する」に合致するからです。
「Yahoo!BBのWebメールを受信する場合はPLS600は使えない」ということですね。
もちろん俺は普段はPLS600を使用していません。
-----------------------------------------------------------------
削除理由 ： テンプレート （PLS600.TXT : TYPE-H） の条件が成立した
コメント ： Message-Id: を付けないで送信されたメールを削除
省20
304: 2005/10/30(日)15:15 ID:LkVgGa4X0(2/3) AAS
>>303
> 「Yahoo!BBのWebメールを受信する場合はPLS600は使えない」ということですね。
そういうこと。PLS600に引っかかるspamは多くて重宝していたが、
どうも誤爆率も高そうな感じ。
>>298
チラシの裏まで読んでくれてありがとう。
305(2): 2005/10/30(日)15:35 ID:enUzr/RC0(5/5) AAS
チ、チラシの裏だったのか・・・。それならそうと言ってくれよ。
そう書いてあったら、わざわざテストまでしなかったのに ... orz
306(1): 2005/10/30(日)22:53 ID:LkVgGa4X0(3/3) AAS
>>305
いや、最初の３行がチラシの裏ね。紛らわしいこと書いてすまん。
307(1): 2005/10/31(月)00:47 ID:/9fH2H1t0(1) AAS
落語の枕と言った方が分かりやすいかもしれん
308: 2005/10/31(月)01:22 ID:9/dKL5LX0(1/4) AAS
>>306
>>305です。気にしなくて良いですよん。ほかの住人にも情報提供できましたし、自分でも勉強になりましたからね。
ところで誤って自分のＩＰを晒しちゃってますけど、もし気づいちゃった人は、記憶から削除しておいてくださいねｗ
>>307
俺バカだから、「落語の枕」と書かれたら、きっと固まってたと思う ... orz
309(4): 2005/10/31(月)04:29 ID:9/dKL5LX0(2/4) AAS
２００５年１０月２４日（月）、あるスレにＹａｈｏｏ!の捨てメアドを晒しました。
現在に至るまで、まっとうなメールは１件もなく、スパムメールが３０件届きました。
そのうち２９件が「info@xxxxx.com」系でした。
残る１件はＯＣＮ回線を使ったＨｏｔｍａｉｌアドレス（詐称？）で、PLS605に該当しています。
興味があるので、あと１月くらい放置して、また結果を報告します。
でもなんだか楽しいですｗ
310(1): 2005/10/31(月)05:04 ID:lyp/nGie0(1) AAS
>>309 報告待ってます
smkはフィルタの動作状況を把握しにくいね。
だれか、「スパムメールキラーチェッカー」をオンラインで作ってくれないかな？
診断投稿フォームにヘッダソースを張ると、ヘッダがサーバ上に蓄積される。
過去に投稿されたヘッダと今回投稿したヘッダを総合し、テンプレ候補が複数表示。
誤爆率や危険度を点数で採点した上で数字が出る。
最終的に複数候補から１つをユーザが選択し、決定を押すとテンプレのコピペ元が出る。
動きとしては、GMailのフィルタテストみたいな感じで。
これができれば、ほぼリアルタイムに、同一系スパムに対するフィルタを
全員で共有できるね。
省1
311: 2005/10/31(月)08:15 ID:9/dKL5LX0(3/4) AAS
>>310
すごく便利そうだけど、それ以上にすごく難しそうですね。少なくとも俺には作れません。
共感してくれて知識とパワーのある人が出てきてくれたらいいですね。
312(5): 2005/10/31(月)17:05 ID:lON5TaYY0(1) AAS
Return-Path: luned@a2zlanguages.com
Received: by mbox56.*****.com id 4365872542864e; Mon, 31 Oct 2005 11:53:25 +0900
Received: from mxg502.*****.com by flt538.*****.com with SMTP id 4365872575d843; Mon, 31 Oct 2005 11:53:25 +0900
Received: from a2zlanguages.com (24-207-174-42.dhcp.stls.mo.charter.com [24.207.174.42])by mxg502.*****.com with SMTP id j9V2rLp9021125 for <********@*****.ne.jp>; Mon, 31 Oct 2005 11:53:22 +0900
From: "Luned Bachus" <luned@a2zlanguages.com>
To: "Volker Bryd" <********@*****.ne.jp>
Message-ID: <001a01c5ddc6$60f72580$5a9fa8c0@seedvessel>
Subject: Re: Leons good news
Date: Sun, 30 Oct 2005 21:54:15 -0500
MIME-Version: 1.0
省7
313(2): 2005/10/31(月)17:27 ID:9/dKL5LX0(4/4) AAS
>>312
テンプレート６０５（PLS605.TXT）じゃダメ？（ヘルプのコピペ↓）
●[605 TYPE-H：Date: に +0900 や JST が含まれないメールを削除]
・送信日時（Date:）に日本時間を示す、+0900 や JST が含まれないメールを削除する
・真っ当な相手からのメールでも、相手のPCのタイムゾーンが日本以外に設定されていたり、
相手のメーラーが正しいタイムゾーンを付加していない場合は削除されてしまう。
海外在住の知人がいる場合、許可リストで保護するなど誤認に対する配慮が必要。
314(1): 2005/11/01(火)00:46 ID:NE88ee290(1/3) AAS
>>313
そういうものもあったか。thx。でも誤爆がちょっと心配。
他には何かないだろうか。
315(1): 2005/11/01(火)01:12 ID:cvY5HzQ00(1) AAS
>>312
んー、現段階で思いつくのは
Received: の charter.com
Subject: の Re:
Date: に +0900 や JSTを含まない
X-Mailer: が存在しない
ぐらいかなぁ？
何しろヘッダが一つだけでは憶測の域を出ないから・・・
同系のスパムのヘッダをもう一つか二つ晒してくれたら共通項で条件作れるかもしんない
316(2): [age] 2005/11/01(火)01:13 ID:qLwZc3gk0(1) AAS
##/v.?[i1|].?[@a].?g.?r.?[@a]/ki
317: 2005/11/01(火)03:23 ID:oWMTUX4l0(1/5) AAS
>>314
>>313 を記入した者です。
海外在住の知人がいなければ、PLS605でほとんど誤爆しないはずです。
逆に真っ当なメーラーを使っていない日本のスパムメールにも効果大です。
俺は今まで３ヶ月間、PLS605を使っていますが、誤爆はありません。
万一誤爆する場合は、ヘルプの通り「許可リストで保護する」が良いかと。
「他にはないか」ですとぉ？ チミも欲張りさんですねぇｗ
それじゃこれは？ >>312で晒されたヘッダーならこれでも削除できます。
テンプレート９０６（PLS906.TXT）（ヘルプのコピペ↓）
●[906 TYPE-H：ARIN管轄IP経由のメールを削除 SN:yyyymmdd]
省4
318(1): 2005/11/01(火)03:31 ID:oWMTUX4l0(2/5) AAS
>>316
本文の削除条件登録は非効率ですから避けた方が良いですよ。
319(4): 2005/11/01(火)07:23 ID:ZA8SEEgq0(1/2) AAS
>>318
ルールを人力で作る方が非効率的だよ
popfileなり使った方が正確で楽
320: 2005/11/01(火)07:30 ID:oWMTUX4l0(3/5) AAS
>>319
なぜここで popfile の話をしているのかサッパリわからない（アンチか？）ですけど、
ルールを人力で作るのが大変（『非効率的』ではない）なのは確かですよね。
ですからできる限り、既存のテンプレートを使う方が良いですね。
321(1): 2005/11/01(火)09:37 ID:Yv5ti+CI0(1/2) AAS
>>319
ルールを人力で作るのが非効率的でもなければ、ベイズ理論は効率的でもないがｗ
popfileは使いはじめからすぐ「正確」に判別してくれないだろう？
あれは正確さが向上していく過程を楽しむ育成ゲームのようなソフトだ
それに使い込むとやたら重たくなってくる
上下前次1-新書関写板覧索設栞歴
あと 650 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.014s