[InetQuestion] Фильтрация спама с помощью "TheBAT!" на лету
Добрый день всем,
Фильтрация спама с помощью "TheBAT!" на лету:
Данный метод позволяет мне отсечь часть спама, не скачивая его от
провайдера, по заголовкам письма.
Обращаю внимание, что некоторые приведенные фильтры будут работать,
только если Вы замените в них "name" на соответствующую часть Вашего
почтового адреса. Например, если Ваш емайл petr1234567***@h*****.ru,
то Вам надо будет заменить в сигнальных строках "name" на
"petr123456789"
Вызываем сортировщик писем активного почтового ящика. Внизу видим
секцию "Выборочное Скачивание". Давайте создадим несколько несложных
правил для отсечения спама. Для этого выбираем папку "Выборочное
Скачивание" и нажимаем клавишу INS.
1) "НЕТ ОТПРАВИТЕЛЯ" - срабатывает когда поле "FROM:" не содержит
ничего похожего на адрес email. Эффективно отсеивает до 10% спама.
2) "НЕТ ПОЛУЧАТЕЛЯ" - срабатывает, когда поле "TO:" не одержит ничего
похожего на адрес email. Эффективно отсеивает до 30% спама.
3) "НЕВЕРНОЕ ИМЯ" - срабатывает когда поле "TO:" не содержит в
качестве имени получателя имя его аккаунта. Справедливо не для каждого
адреса. Для моего адреса это справедливо: если письмо шлют мне, то
либо в адресе стоит name@i*****.ru либо мое "Имя Отчество" Но никогда
живой человек не додумается назвать меня name. Также замечено что
центр заморского языка (фирма, которая этим занимается) очень часто
пишет на имя Name. Для тех, чей аккаунт подобен имени, типа dima этот
способ не подойдет. Для тех, чей адрес попал в базу этой фирмы,
отсеивает до 70% спама.
name <name@
"name" <name@
Name <name@
4) "МОЙ АККАУНТ В ТЕМЕ" - срабатывает, когда в теме письма содержится
обращение ко мне как к почтовому аккаунту. Срабатывает, как ни
странно, довольно часто. Тот же центр часто использует этот метод.
name
Name
5) "ЧТО ПОСЛАНО НЕ НА МОе ИМЯ" - срабатывает когда поле "TO:" содержит
в качестве получателя ЧУЖОЙ емайл(или вообще ничего не содержит).
Справедливо почти для любого адреса. Никогда живой человек не
додумается вписать меня в скрытую копию и послать письмо какому-то
Ralf. Внимание! если Вы подписаны на рассылки, например на Mail.Ru,
этот способ следует доработать, добавив к сигнальным строкам адреса,
которые стоят в поле получатель, или вообще отказаться от этого
способа фильтрации.
6) "СЛИШКОМ МНОГО ПОЛУЧАТЕЛЕЙ" - срабатывает, когда поле "TO:"
содержит несколько емайлов. Правило обрабатывается регулярным
выражением "(.)*@(.)*@(.)*@(.)*@(.)*". То есть отсекаются письма
содержащие более трех адресов получателей. Эффективно помогает в
борьбы с нигерийским спамом.
(.)*@(.)*@(.)*@(.)*@(.)*
7) ПРАВИЛО "X-Spam" - срабатывает, когда в Заголовках встречается
предупреждение почтового робота, что письмо обработано антиспам
фильтром и признано подозрительным. (Некоторые сервера вставляют эти
строки в проходящие через них письма. Спасибо им.) Я предпочитаю не
скачивать эти письма, но и не удаляю сразу, дабы просмотреть из
впоследствии, когда они накопятся на сервере. Хотя у меня еще не было
ни одного случая, когда они оказались нужными письмами. Просто потому
что фильтр еще не проверен на сто процентов. Например так происходит
на Mail.Ru.
X-Spam: Probable Spam
X-Spam: Possible Spam unknown via proxy
Авторство этих строк принадлежит не мне, а тому, кто представился
White Russian Bear, я лишь дополнил их и улучшил.
У меня пожелание: включить это в следующую версию справки. (Авторам)
И еще, случается, что спам все-таки проникает через Вашу защиту и
тогда Вам надо как можно быстрее удалить его из списка писем,
отправить жалобу на него и добавить в копилку спама. Я делаю это с
помощью сортировщика писем в TheBat по горячей кнопке:
Прим.: вместо 432145447 можете вставить любое другое выражение,
главная его задача - чтобы оно никогда не встретилось.
"СПАМ УБРАТЬ" - удаляет спам-сообщение, одновременно отправляя жалобу
(по желанию) и добавляя его в копилку спама(тоже по желанию):
наличие: да
удалить письмо;
Переслать письмо: abu***@h*****.ru и введите туда такой шаблон
письма (вторая кнопка), где hostname.ru - домен, на котором находится
ваш почтовый ящик:
====началоЗдравствуйте, Служба борьбы со СПАМом.
%SUBJECT="Мне пришло спам-письмо"
В мой почтовый ящик попало письмо, в котором была изложена информация не
запрошенная мной явным образом и не нужная мне. Первые 50 строк письма
(включая заголовки) приведены ниже для исследования с целью предотвращения
дальнейшего попадания подобных писем писем в почтовые ящики пользователей
интернета.
Пересылаемое письмо От: %OFromName <%OFromAddr>
Обратный адрес: %OREPLYADDR
К: %OToList
А также к: %OCCList
Время создания: %SETPATTREGEXP="(?m-s)Date\:\s*((.*?[\d]{4})\s*?([\d]{0,2}\:[\d]{0,2}\:[\d]{0,2})\s*?(.*))"%REGEXPMATCH="%HEADERS"
Тема: %OSubj
Прикрепленные файлы: %OAttachments
%Text="50"
Конец пересылаемого письма --
С уважением,
%FromFName mailto:%FromAddr
====конецВключить заголовки (RFC 822) в текст;
Не отправлять прикрепленные файлы;
Экспортировать письмо в файл (здесь укажите формат unix-box, выберите
Добавить к существующему файлу и введите имя файла (любое)) - этого
можно не делать, если Вы не хотите хранить архив просочившихся к Вам
спам-писем.
нажатии и введите туда, например Shift+Alt+s; галочку Проверять
соответствие письма сигнальным строкам ставить НЕ НАДО
И теперь когда Вы видите пришедшее Вам письмо, нажимаете Shift+Alt+s
и забываете о нем, надеясь что владелец домена будет фильтровать
данный вид спама эффективнее, получив Вашу жалобу.
