[過去ログ] 【SPAM】Spam Mail Killer その1【感染メール除去】 (971レス)
1-

このスレッドは過去ログ倉庫に格納されています。
次スレ検索 歴削→次スレ 栞削→次スレ 過去ログメニュー
378: 2005/11/06(日)23:10 ID:spEIdsb00(3/3) AAS
>>376
出来ました。ありがとうございました。
379
(1): 2005/11/07(月)06:28 ID:NoMAm1H60(1) AAS
はじめは本文対象のルールしか作れなかったんですが、
ヘッダだけでも意外に処理できるものですね。ルール作成を
面倒くさがっていてはいけないなと実感しています。

>374
ありがとうございます

>377
そのテンプレだとすり抜けてくるSPAMが増えてきたもので……
380: 2005/11/07(月)09:52 ID:kSnKRcj00(1) AAS
>>379
そのすり抜けてくるヘッダーを見ないことにはなんとも言いがたいな
その条件見ただけでは誤爆しそうな気がしないでもない
381
(1): 2005/11/07(月)11:37 ID:KtR/yujT0(1) AAS
X-Sieve: CMU Sieve 2.2
って何?spam扱いしてもいい?
382: 2005/11/07(月)12:03 ID:Mjo37hS00(1) AAS
>>381
いいと思うよ
そんなの付けてメール送るのなんかハッカーかスパマーぐらいしかいないだろうし
383
(2): 2005/11/08(火)02:24 ID:pNzEKtXU0(1/6) AAS
>>199
これの
Received: from unknown (HELO server のserverがsystemできました
いたちごっこもアレなので、helo辺りで切りたいんですが
ザックリすぎでしょうか?
384: 2005/11/08(火)02:34 ID:rpe+PD1d0(1) AAS
>>383
唯一その部分だけが違うんならそうしてもいいんじゃない?
ヘッダを全部見てない以上は責任は持てないけどね

他のレスでも同じこと言われてる人が何人かいるけど
自分で勝手にまとめた概要だけを書き込むよりは、ヘッダそのものをさらした方が話は早いよ
385: 2005/11/08(火)02:41 ID:J4xs3DGw0(1/3) AAS
いや、ちょっと待てw
>>200見る限りは、最初っからHELOで切ってるジャマイカ
>>383が一体どのレスに対して聞いてるのかさえ判らんようになった
386
(1): 2005/11/08(火)03:14 ID:pNzEKtXU0(2/6) AAS
Return-Path: <heart_beet@55mail.cc>
Received: from serebu_woman-server99_soondeai-go-free1919_system08_heart-kiss.tv (OFSfb-10p3-142.ppp11.odn.ad.jp [219.66.235.142]) by pop.****.jp (3.10p) with SMTP id jA7D9Gjg008929 for <****.ne.jp>; Mon, 7 Nov 2005 22:09:16 +0900 (JST)
Date: Mon, 7 Nov 2005 22:09:16 +0900 (JST)
Delivered-To: <****.jp>
Received: from unknown (HELO system08_heart-kiss.tv) (725.584.55.215) by 0 with SMTP;7 oct 2005 17:39:07 +0900
Message-ID: 20051107214257.90795mail@mail.serebu_woman-server99_soondeai-go-free1919_system08_heart-kiss.tv
From: heart_beet@55mail.cc
To: ****.ne.jp
Subject: 男性は登録料・紹介料など一切かかりません
MIME-Version: 1.0
省4
387: 2005/11/08(火)03:21 ID:pNzEKtXU0(3/6) AAS
Return-Path: <siash-sarda@juu.com>
Received: from pop.****.jp (p3061-ipad70marunouchi.tokyo.ocn.ne.jp [220.97.28.61]) by pop.****.ne.jp (3.10p) with SMTP id jA7BQbV0006266 for ****; Mon, 7 Nov 2005 20:26:37 +0900 (JST)
Date: Mon, 7 Nov 2005 20:26:37 +0900 (JST)
Message-Id: <200511071126.jA7BQbV0006266@pop.****.ne.jp>
To: <***.ne.jp>
From: siash-sarda@juu.com<siash-sarda@juu.com>
Subject: 【 重要 】
MIME-Version: 1.0
Reply-To: <siash-sarda@juu.com>
Content-Type: text/plain; charset="iso-2022-jp"
省3
388
(1): 2005/11/08(火)03:23 ID:pNzEKtXU0(4/6) AAS
これはbcc?できてた
何か長いのが特徴になりそうな希ガス

Return-Path: <YeseniaBledsoeexpository@payload.ws>
Received: from mgate03.***.ne.jp (mgate03.***.ne.jp [202.216.228.56]) by pop.****.ne.jp (3.10p) with ESMTP id jA7D3twA007266;Mon, 7 Nov 2005 22:03:55 +0900 (JST)
Received: from 66-169-202-207.dhcp.ftwo.tx.charter.com (66-169-202-207.dhcp.ftwo.tx.charter.com [66.169.202.207]) by mgate03.***.ne.jp (3.10g) with SMTP id jA7D1pIn021438;Mon, 7 Nov 2005 22:03:37 +0900 (JST)
Received: from interrogatory-2101.fluorescent.webtv.net (72.227.175.134) by ravish-2101.faustus.webtv.net with cloy-SMTP; Mon, 07 Nov 2005 17:02:34 +0400
Date: Mon, 07 Nov 2005 07:59:34 -0500
Message-ID: <238601141618.AA1488928@client.comcast.net>
From: "Darrell Berg" <YeseniaBledsoeexpository@payload.ws>
To: <****>
省5
389
(1): 2005/11/08(火)03:26 ID:J4xs3DGw0(2/3) AAS
>>386
結局>>199を発端にして作られた>>200からさらに派生した『>>203>>205or>>206』の複数要素は使ってないわけ?
もし禁止リスト@ヘッダーの単独条件で「Received: from unknown (HELO server」としてたのをHELOで切るというのなら
切れば絶対アウトだし、切る以前でもちょっと危険な気がするのだが・・・
面倒でも複数要素に『>>203>>205or>>206』入れて使ったほうがいいと思う
390: 2005/11/08(火)03:29 ID:J4xs3DGw0(3/3) AAS
>>388
古風な外人が友達にいないのなら禁止リスト@ヘッダーに『X-Mailer: Forte Agent』でOKだと思う
391
(1): 2005/11/08(火)07:06 ID:pNzEKtXU0(5/6) AAS
d

今度はlocalhostだw

Return-Path: <love2_life@55mail.cc>
Received: from freefree551919-dopserver89_localhost-superdeai.com (p1182-ipbf509marunouchi.tokyo.ocn.ne.jp [61.112.96.182]) by pop.****.ne.jp (3.10p) with SMTP id jA7Jh8Wa024925 for <****.ne.jp>; Tue, 8 Nov 2005 04:43:08 +0900 (JST)
Date: Tue, 8 Nov 2005 04:43:08 +0900 (JST)
Delivered-To: <****.ne.jp>
Received: from unknown (HELO localhost-superdeai.com) (897.554.215.478) by 0 with SMTP;8 nov 2005 7:22:16 +0900
Message-ID: 20030305104855.97405mail@mail.freefree551919-dopserver89_localhost-superdeai.com
From: love2_life@55mail.cc
To: ****.ne.jp
省6
392
(1): 2005/11/08(火)07:14 ID:pNzEKtXU0(6/6) AAS
何か英語の抜けてくるなと思ったら2バイトのチェックしてなかった

Return-Path: <zxnkgjyvriv@cgocable.net>
Received: from mgate03.***.ne.jp (mgate03.***.ne.jp [202.216.228.56]) by pop.***.ne.jp (3.10p) with ESMTP id jA7LEN2r015127;Tue, 8 Nov 2005 06:14:23 +0900 (JST)
Received: from d-128-70-88.bootp.Virginia.EDU (d-128-70-88.bootp.Virginia.EDU [128.143.70.88]) by mgate03.***.ne.jp (3.10g) with SMTP id jA7LELLY007404;Tue, 8 Nov 2005 06:14:22 +0900 (JST)
Received: from minimum.net (xylem.host.net [beaujolais]) by birch.net (8.11.6/8.11.0) with SMTP id g9 for <rsbininvhr@prodigy.net>; Mon, 07 Nov 2005 18:11:55 -0300
Message-ID: <5281277.103133ivikgwrwpibptr@prodigy.net>
Date: Mon, 07 Nov 2005 22:17:55 +0100
From: "Testesterone Increase" <qsxhspw@prodigy.net>
To: ***
Cc: ***.ne.jp, ***.ne.jp, ***.ne.jp
省3
393
(1): 2005/11/08(火)07:37 ID:3uROgZu80(1/2) AAS
>>391
>>389で解決

>>392
>>216-219を参照のこと
394
(4): 335 2005/11/08(火)07:56 ID:mZQ9/ww40(1) AAS
ちょっと修正。マシン名に大文字を含む場合に対処。

2.20
table 利用 spam
0
0
H
00000000 Date: -0500
00000000 Content-Type: multipart/alternative;
00000000 Message-Id: ##/<[0-9a-f]{12}\$[0-9a-f]{8}\$[0-9a-f]{8}@\w+>/

ついでに、
省3
395: 2005/11/08(火)08:00 ID:3uROgZu80(2/2) AAS
>>394

うちに来てるのは100%件名に「Re:」があったよ
でもこの条件足さなくても誤爆なさそうだけどね
396: 2005/11/08(火)09:47 ID:CfugTG060(1/2) AAS
>393
アリガd
397
(1): 2005/11/08(火)11:02 ID:/d85Dij60(1) AAS
スレで公開された禁止リストやTIPSのまとめサイトがあればいいな、と言ってみるテスト
1-
あと 574 レスあります
スレ情報 赤レス抽出 画像レス抽出 歴の未読スレ AAサムネイル

ぬこの手 ぬこTOP 0.015s