Блог @ МФ.ру » спам

Почти без комментариев о грейлистинге

Kolo — Fri, 26 Feb 2010 20:55:33 +0000

Кое-кто настойчиво просил статистику отфильтровывания спамосов после установки грейлистинга на машине. Сделано! ;)

Определим временной промежуток:

meatbag:~# head -1 /var/log/exim/mainlog
2010-02-26 06:25:13 no host name found for IP address 123...

meatbag:~# tail -1 /var/log/exim/mainlog
2010-02-26 23:51:00 H=(****.net.sa) [94.**.**.**] incomplete...

А теперь подсчитаем:

meatbag:~# cat /var/log/exim/mainlog | grep greylisted | wc -l
159735

meatbag:~# cat /var/log/exim/mainlog | grep Completed | wc -l
763

В процентном отношении это значит, что отфильтровались на ранней стадии (не вернулись после «greylisted») 99,52% писем.

Впечатлились? Я – да.

[ Пожалуйста, не оставляйте Ваши комментарии на различных сервисах, которые импортируют мой RSS (Livejournal, Ya.ru и т.д.). Там их никто не увидит. Вверху ссылка на оригинальный пост. Спасибо. ]

Spammer & Cybercriminal

Kolo — Sat, 21 Nov 2009 16:38:51 +0000

А между прочим, у наших американских коллег, борцов за свободу и чистоту интернета, тоже сносит крышу, причем сносит аж до фундамента. Так что мы не одиноки ;)

http://www.spamhaus.org/sbl/sbl.lasso?query=SBL81244

RU-CENTER – spammer & cybercriminal support domain registrar

RU-CENTER claims that ICANN gTLD rules do not allow them to suspend spam, virus, malware, botnet C&C, DDoS-attack domains. This is an odd claim as Spamhaus knows this is untrue and we know that many dozens of the world’s largest registrars in Europe, the USA, in China will quickly shut off abusive domains. Even other Russian registrars will do this.

All we can tell by their actions, or inaction, is that RU-CENTER is supporting spam & cybercrime.

Можно сделать скидку на то, что у spamhouse.org сносит крышу регулярно, почти по календарю. Но с каждым разом все основательней и основательней. Это пугает.

Ошибся портом?

Kolo — Fri, 04 Sep 2009 20:56:07 +0000

ProFTPd [3660] ** [02/Sep/2009:16:16:33 +0400] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 500
ProFTPd [3662] ** [02/Sep/2009:16:16:33 +0400] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 500
ProFTPd [3664] ** [02/Sep/2009:16:16:33 +0400] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 500
ProFTPd [3666] ** [02/Sep/2009:16:16:34 +0400] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 500
ProFTPd [3668] ** [02/Sep/2009:16:16:34 +0400] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 500
ProFTPd [3670] ** [02/Sep/2009:16:16:34 +0400] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 500

differentlocal: ошибся дверью^W портом?
Kolo: Видимо
Kolo: Но почему ФТП его сразу не послал
Kolo: Даже выслушал это
differentlocal: ФТП доверия :-)

Еще одна умная мысль

Kolo — Mon, 10 Nov 2008 06:27:40 +0000

Jabber это очень хорошо. Пересел сам, пересади адекватных друзей и т.д. Замечательно. Только не надо так уж агитировать за него на каждом углу. Иначе туда тоже набегут спамосы и «гламурные сучки» и вся радость затеи исчезнет.

Да, я знаю, что они иначе сделан и все продумано. Но ведь аську тоже целое подразделение индусов с клавиатурами от спама защищает, но от спамосов это не спасает. А джаббер им пока просто не интересен. IMHO.

Цитата из spambox

Kolo — Mon, 27 Oct 2008 07:45:13 +0000

Мою жену трахает сосед (я снимал из шкафа) + 150 мегабайт бесплатно. [ Пожалуйста, не оставляйте Ваши комментарии на различных сервисах, которые импортируют мой RSS (Livejournal, Ya.ru и т.д.). Там их никто не увидит. Вверху ссылка на оригинальный пост. Спасибо. … Читать далее →

Fake MX

Kolo — Wed, 22 Oct 2008 19:40:11 +0000

Казалось бы простенькая идея с фальшивыми MX. Но за прошедшие сутки она срезала 92% спама (в соотношении с предыдущим днем) на «тестовом» ящике на одноразовом. Если к этому добавить хоть какую-нибудь фильтрацию остального, то можно жить ;)

Доменка

Kolo — Wed, 17 Sep 2008 20:02:18 +0000

http://www.sroimkrasim.ru/

Вот размышляю. Написать им или сами заметят. И да, они спамосы, не пользуйтесь их услугами.

Опять спам

Kolo — Thu, 22 May 2008 18:19:54 +0000

Я понимаю желание предложить каждому Российскому веб-мастеру услуги по продвижению сайта в поисковых системах, «услуги» спам-рассылок и прочее…

Но, пардон за дерзость, нахуя администратору (пришло на e-mail и whois-выдачи, нигде больше не используется) 3 миллиона строительных кирпичей бирюзового цвета? Или это я такой неправильный и изделия из пористого бетона (не путать с латексными) имеют бешенную популярность?

Вопрос не дающий мне покоя: когда уже, блин, эти идиоты начнут думать головой, а не местами, для этого не предназначенными?

Первое, чему учат любого рекламщика: ТАРГЕТИНГ. Надо бы это слово выжигать на лбу у всех спаммеров. Сразу после «Я говно».

Знакомства для домейнеров (spam)

Kolo — Sat, 15 Mar 2008 18:56:36 +0000

Hello,

Compliment of the day, my name is Wanita, I am happy to see your address today at www.webnames.ru and became intrested in you, I love it and i think we can make it together as a good friends so, please i will like you to email me back through my pravet email address (****@yahoo.com) I believe we can move from here! I will be waiting to recieve your lovely reply soonest, where i can give you my picture for you to know whom I am. Please contact me here with love from your heart. Bye

Wanita

А что? Оно и правильно. Настоящую любовь можно и нужно искать только на аукционах доменов. У кого ~~хуй~~ e-mail короче, тому и напишем.

Знаю что спам. Но все-равно забавно. Даже ответ напишу. Настроение такое.