フィルタリング語句を研究しよう

**spamcop.net love** ◆pxPJuh/Nps · 2005/04/15(金) 00:14:27

毎日毎日迷惑メールがうざい。
それじゃあ、
差出人のどれをフィルタリングしちゃおうとか
どこのプロバイダ経由だったらフィルタリングしちゃおう
等の話し合いをするスレッドです。

**名無しさん＠お腹いっぱい。** · 2005/04/15(金) 00:27:17

　今だ!2ｹﾞｯﾄｵｫｫｫｫ！！
　￣￣￣￣￣∨￣￣￣￣￣
　　　　　　　　∠ﾞ⌒"フ
　　　　　　 /　‘(・・)
　　　　　 /　(,,ﾟДﾟ)
　　　　／￣￣旦／ヽ;;;⌒｀)　　　
　　　／＿＿＿／ ※/）≡=-;;;⌒｀)⌒｀)　　　
　　/ ※ ※ ※ ※　// ≡≡≡≡= -;;;⌒｀)⌒｀)
　 (ー―――――_,ノ ≡=⌒｀);;;⌒｀)≡=-⌒｀)
　　￣￣￣￣￣￣　　　ｽﾞｻﾞｰ―――

**偽冷泉院** ◆CrcBtZAoRw · NG

　良スレのヨカーン　┃━┏┃

　「日本語のメールしか受信しない」のが確定しているなら、本文中に
「て」or「に」or「を」or「は」等の助詞を一切含まないメールを排除。
　これ、外国spamを刎ねるのに最強。

　ちなみに、漏れはReceived:に「ap.yournet.ne.jp」を含むメールを排除
しているけれども、「まっとうな」一般利用者が用いているプロバイダで、
「ap.yournet.ne.jp」が含まれるところってあるのかな？

**名無しさん＠お腹いっぱい。** · 2005/04/15(金) 01:06:52

本文に「@yahoo.co」を含むものは、一応専用フォルダに直行させてる。
(さすがに自動で削除してしまうのは怖い)
あと、自サイトに「YAHOOからのメールは一切受け取りません」と明記。
ろくに対策しないYAHOOへのささやかな抵抗。

**名無しさん＠お腹いっぱい。** · 2005/04/15(金) 01:53:40

>>3
フリービットから回線借りてる普通のISPって結構あるよ。
そういうとこだとReceived:にap.yournet.ne.jpが入ったりする。
知らずに使ってる普通の利用者も多いと思われ。

**名無しさん＠お腹いっぱい。** · 2005/04/15(金) 02:24:08

内容がかぶっている気がするようなしないような

迷惑メールはどうすれば良いのでしょう★4
http://pc7.2ch.net/test/read.cgi/antispam/1110088465/l50

**spamcop.net love** ◆pxPJuh/Nps · 2005/04/16(土) 02:43:45

どうすればいい　　だと、ISPに苦情を言う
という流れになっちゃうから、新しく建てた次第。

ちなみに、迷惑メール撲滅本山では、
差出人に「QSV」が混ざってたら、破棄という設定
にしている人がいたから
このスレッドだと

差出人のメールアドレスに「QSV」が混じっているものを
フィルタする

ですな

**名無しさん＠お腹いっぱい。** · 2005/04/16(土) 22:22:19

ヘッダーに qmail@mail.localhost.com が含まれていたら

**名無しさん＠お腹いっぱい。** · 2005/04/30(土) 19:05:01

X-mailer:Shadow Mail v. 2.0
Reply-to:<your@address>
のどっちかを含むのをフィルタ

**名無しさん＠お腹いっぱい。** · 2005/05/04(水) 03:32:24

pl*.nas*.a-*.nttpc.ne.jp
からのスパムが異様に多いので、
219.102.*.*
210.165.*.*
など、nttpc管理のものに該当するIPが入っていたらハネる。

**名無しさん＠お腹いっぱい。** · 2005/05/04(水) 08:49:42

シフトJIS。

**名無しさん＠お腹いっぱい。** · 2005/05/04(水) 22:36:32

".tv"だけで弾いちゃってもいいかもな。

**名無しさん＠お腹いっぱい。** · 2005/05/04(水) 23:29:04

自分のメールアドレスをBase64エンコードしたもの。これ最強。

**名無しさん＠お腹いっぱい。** · 2005/05/10(火) 15:14:05

なにげに役に立つスレだと思うんだけど、意外に流行らないね。
キーワード晒すと業者に逆手にとられるからか？

**名無しさん＠お腹いっぱい。** · 2005/05/10(火) 17:47:01

だろうな。

一番いい対策としては、
自分にメールを送ってくることが予定されている者だけを受け入れ（個別にallow）、
それ以外はすべて排除する（deny all）ようにすることだな。
業務用だとそうはいかないだろうが、個人用だったら、普段はそれが一番効果的だろう。
携帯メールのフィルタリングではそうしているよ。

**名無しさん＠お腹いっぱい。** · 2005/05/17(火) 07:50:56

スパムは、普通どこかに誘導する物だから、そのURLでフィルタリングしてる。

**名無しさん＠お腹いっぱい。** · 2005/05/17(火) 16:06:15

本文に「メール停止はこちらまで」とかって書いてあって、
たいがいアホーのアドだったりするんで、＠以降の（に含まれる）文字列で弾く設定にしてるんだけど、
どういうわけか受信しちゃう。

**偽冷泉院** ◆CrcBtZAoRw · 2005/05/18(水) 22:51:03

>>15
　だね。
　携帯電話を持っている最近のリアル厨房や工房が、原理(deny all)を知っているかどうか
分からないけれども、「アドレス指定受信」といえば彼らも一発で分かるんだろうね。　きっと。

>>16
　漏れは、URLでも特にドメインネームだけで排除するようにしている。
　けれども、フリービット系のspamはURL誘導していない罠。

**coq** ◆OOOOOkCOQc · 2005/05/23(月) 19:09:40

>>1を返却します
http://pc8.2ch.net/test/read.cgi/hosting/1112778152/

**名無しさん＠お腹いっぱい。** · 2005/06/14(火) 23:52:20

差出人が正規表現 /@yahoo\.[a-z][a-z](>|$)/ にマッチするのは弾いてる。

**名無しさん＠お腹いっぱい。** · 2005/06/15(水) 02:52:14

挿入人が性器表現ティムポ♂→♀マムコでエッチするのはしごいている。

**名無しさん＠お腹いっぱい。** · 2005/06/16(木) 17:19:46

糞メールには普通のビジネスメールではあまり使わない単語がよく使われている。

それは

「あなた様」

高卒ドクンが精一杯考えた丁寧語って感じだよね

**名無しさん＠お腹いっぱい。** · 2005/06/18(土) 05:57:49

(?iU)<a\s+href="?[\s\S]+"?>[\s\S]+(http(s?)://\S+(?=gif.|jpg.|jpeg.)|img[\s\S]+src="?(http(s?)://[\s\S]+)|(cid:[\s\S]*)"?)>[\s\S]*</a>

**名無しさん＠お腹いっぱい。** · 2005/06/24(金) 18:21:01

「あなた様」「貴方様」
これで迷惑メールの15パーセントくらいハジける

**名無しさん＠お腹いっぱい。** · 2005/07/04(月) 22:32:11

メール本文に
「出会　無料　登録　人妻　主婦　紹介　夫　主人　素人」
のどれかを含むと削除するように設定したら減ったよ。

**名無しさん＠お腹いっぱい。** · 2005/07/08(金) 11:51:59

>>24
こっちは９０％弾いてる

**名無しさん＠お腹いっぱい。** · 2005/07/11(月) 13:10:42

ドメイン、メアド系
jumpb2.net
thesecretstory.com
awg.webchu.com
nowgetchance.com
the-premium-movie
scorpius.livedoor.com
prentywoman.com
hi-mi-tsu.com
goku-goku.com
gold2004_01
akaiito_cj
jyouhou_2004jp
@i-towns.net
ya_oh_yajp
UFVVXPSPHB
mail.fokifoki.com
truelv.com
freeteas.net
look8.org
geomax.jp
hamex.tv
lovegal2.net
j-sine.com
livedear.com
99movie.tv

**名無しさん＠お腹いっぱい。** · 2005/07/11(月) 13:11:05

NGワード
特に相手とかいなくってヒマなんですよ
妹とのSEX
使える出会い系
エッチが好きな方
無料ご招待の権利発生
既婚女性のための出会いサークル
素人動画
隠し撮りや
とりあえずサンプル見てみよ
男性会員
女性会員

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · 2005/07/24(日) 10:48:27

たとえば、ehjeu5432u@*****.comみたいに、
アカウント名部分が普通の単語じゃないアドレスを使ってる場合、

ehjeu5432u <ehjeu5432u@*****.com>
"ehjeu5432u" <ehjeu5432u@*****.com>
ではじくと結構有効。

友人からのメールを装ったのかもしれないけど、
普通こんな名前でアドレス帳に登録するやつはいないし。

**名無しさん＠お腹いっぱい。** · 2005/07/27(水) 13:35:51

>>ALL
あんまり晒すと業者が遠回しな文とかにして
回避してくる希ガス
そんな自分はマカヒー使ってまつ
99%弾いてます

**名無しさん＠お腹いっぱい。** · 2005/07/27(水) 13:38:33

ap.yournet.ne.jp もバルクメールの巣窟だな

９０も来てやがった

**名無しさん＠お腹いっぱい。** · 2005/07/27(水) 14:08:48

>>32
yournetは第一種事業者だから
多い

**名無しさん＠お腹いっぱい。** · 2005/07/28(木) 10:19:21

ヘッダーの qmail@mail で弾く

**名無しさん＠お腹いっぱい。** · 2005/08/08(月) 01:59:36

『La vie en rose』（ラヴィアンローズ）代表
で弾いてます。

**名無しさん＠お腹いっぱい。** · 2005/08/08(月) 02:04:39

X-Mail-Agent: BSMTP

**偽冷泉院** ◆CrcBtZAoRw · 2005/08/09(火) 22:34:05

>>36
BSMTP.DLLは、たま～に真っ当な会社も使っているけど。。。

**名無しさん＠お腹いっぱい。** · 2005/08/11(木) 20:04:07

嶋田早百合

**名無しさん＠お腹いっぱい。** · 2005/08/15(月) 19:48:11

メール本文中に
livedear1.com
ecfrv.com
nephrolepis.com
present-land.com
dear-again.com
nephrolepis.com
があったらゴミ箱行き。

**名無しさん＠お腹いっぱい。** · 2005/08/17(水) 12:59:59

うちはoutlook　expressでメールルールや送信者の禁示でゴミ箱行きにしてるんですけど
送信者や本文に含まれる言葉とか、そういうのでしか指定できず、毎回送信者の禁示をやってるんですけどキリがありません。
メアドも毎回変えてくるし。メールヘッダー内のドメインや単語ではじくようにするのはoutlook　expressではできないんですかね。
もういいかげん疲れた。

**名無しさん＠お腹いっぱい。** · 2005/08/18(木) 16:50:27

>>40
>メールヘッダー内のドメインや単語ではじくようにするのは～
確か、出来るはずだけど・・・

>メアドも毎回変えてくるし。
業者はフィルターすり抜けようと必死です
漏れは、マカフィーの安置スパム使ってるから
迷惑メール来るたび
「業者、必死だなｗｗｗｗｗｗｗｗｗ」
と思っております(99%弾いてくれる)

40 · 2005/08/19(金) 14:07:49

ﾚｽありが㌧です。
ﾒｰﾙﾍｯﾀﾞｰ内のドメインや単語ではじくのってできるんですか？うーんどこだろう…

ﾒｱﾄﾞは何度も変えてますよねｗ本当、業者必死だなｗｗｗ
というかもう、この勧誘にひっかけるためというよりも、なんとしてでもメール沢山送りつけてやるっていう方向になってて笑えます。
何度も拒否されてるのにそれでもﾒｱﾄﾞ変えてまでやるというのが理解できないです。
サクラ雇うのも金かかるだろうに。もっとましな方法あるんじゃないのかなと思いますｗ

41 · 2005/08/19(金) 16:24:58

>>42(>>40)
スマソ、勘違い
outlook　expressではヘッダー内のドメインや単語ではじくようにするのは出来ない
弾きたければ

１）ＭＳＯｆｆｉｃｅXPを買ってOutlook2003を入れる
２）マカフィーアンチスパムを買う

いずれかしか多分方法はないかと

**名無しさん＠お腹いっぱい。** · 2005/08/20(土) 14:36:39

age

**名無しさん＠お腹いっぱい。** · 2005/08/20(土) 23:02:49

ほとんどの定番スパムは自動で削除できる状態まで持ってきた。
基本はRecieved。
tw,kr,cnで一度でもスパムに使われたプロバイダは全アドレス範囲を無条件であぼん。
日本三悪もRecievedプラスアルファの条件で、ほぼ完璧に誤爆無しで弾いてる。

これをくぐり抜けてくるスパムの代表は、おそらくゾンビPCを踏み台にして、
subjectの単語を毎回微妙に変える英語のバイアグラスパム。
英語圏の不特定からメールを受け取る可能性があるので
dateに+0900を含まないメールを弾く方法が使えない。

代わりに、このスパムはToのハンドル部分にランダムにテキトーな名前を入れてくるので、
Toのハンドル部分に公開している物と違う英語名が入っていた場合は弾いてる。

**名無しさん＠お腹いっぱい。** · 2005/08/25(木) 13:33:09

メール本文中に
ecfrv.com
webchu.com
kk-plan.org
nephrolepis.com
love-together.com
love2nd1.com
があったらゴミ箱行き。

**名無しさん＠お腹いっぱい。** · 2005/09/14(水) 01:32:54

メアドでは弾けないよね。
やっぱりRecieved。
でもそろそろ限界なんで、スパムメールブロック登録数100から1000くらいにしてほしい。
メアド登録1000できても役に立たないし。
最近はワイルドカードを駆使して登録件数を減らしている。
ワイルドカード使えると、かなり高い確率で弾けるよ。

しかし、こう多いとパソコンでメールするの嫌になるよね。

30 · 2005/09/18(日) 23:52:57

長文失礼。

メールアドレスのドメインのMXレコードで指定されたサーバ名を
そのままReceivedヘッダの偽装に使う連中が結構多い。
たとえば、nslookupしたら、
> nslookup
> set type=mx
> bar.com
bar.com MX preference = 10, mail exchanger = foo.bar.com

となった場合、

Received: from foo.bar.com ([123.・・・
とかの偽装ヘッダを入れてくる。

ところが通常のメール送受信時には、MXレコードで帰ってくるサーバ名
とは別の名前でReceivedヘッダに記録されるプロバイダなども多い。
上の例でいえば、まともなメールのヘッダは
Received: from foo.bar.com
がなくて、
Received: from mail.bar.com
が入ってたりする。
そういう環境だった場合、Receivedヘッダに"from foo.bar.com"が
入っていたらはじいてしまえる。

これは無論サーバの設定によるから、プロバイダ・会社などによっては
MXレコードの名前がそのまま記録される場合もあるから確認が必要だけど。

30 · 2005/09/19(月) 00:16:46

ちなみに自分はPOPFile使ってて、スパムの99.7%は受信時にはじいてくれる。

通常はそれだけで十分なんだけど、スパムがあんまりにも多すぎて、
出張でちょっと不在にするとサーバのメールボックスがパンク寸前。

しょうがないからサーバ上でいくつかフィルタかましてるんだけど、
こっちはどうがんばっても60%弱のスパムしかはじけないなぁ。

**名無しさん＠お腹いっぱい。** · 2005/09/19(月) 14:54:55

「無料」「会員」
これだけで9割弾いてくれるｗ

**名無しさん＠お腹いっぱい。** · 2005/09/23(金) 20:46:06

メインアドレス→GMAIL キーワード　-in:spamで受信アドレスに転送

K9ではさんでPOP.
ttp://keir.net/k9.html

GMAILで６，７割減る感じ．

PopFileよりもK9の方が軽いと思う．日本語のフィルタリングもできるけどマニュアルなどは
全部英語．

そのほかSpamCombat併用．　有料だけどSPAM関係全部入りのソフト．
サーバー上で削除可能．
ttp://www.glocksoft.com/sc/?source=gsc

良いと思うんだけどなぁ．こっちは設定すれば日本語表示できる．

**人権擁護法案・人権被害救済法案反対！** · 2005/09/27(火) 19:07:32

>>39
こっちもヘッダーなどで弾いていますが
使っているのはEdMax3.02

----件名規制----
人妻
援助交際or援交
未承諾広告
無料
完全無料

----ドメイン規制(スパムメールマガジン含む)----
(メールアドレスから弾く)
otonano-mail.com
.qsv*.com
.kqsv*.com

----ヘッダー規制(アクセスログから弾く)----
.ap.yournet.ne.jp
.reset.jp
.o-tokyo.nttpc.ne.jp
.east.flets.alpha-net.ne.jp
.east.bflets.alpha-net.ne.jp
.tokyo.flets.alpha-net.ne.jp

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 23:36:32

ヘッダに
mail@mail.
qmail@mail
@mail.localhost.com

**名無しさん＠お腹いっぱい。** · 2005/10/13(木) 22:28:35

メール本文に
ttp://ez7.jp/
ttp://sweet.pmp.to
genkide-jp.com/night_view.htm
symplocarpus.com
nanpara5.net

**名無しさん＠お腹いっぱい。** · 2005/10/14(金) 03:44:03

純粋にSpamAssassineとかcheck_uri.plとか使うわけにいかんの？

**名無しさん＠お腹いっぱい。** · 2005/10/15(土) 13:43:59

ていうか迷惑メールを楽しんでいるわけで……

**名無しさん＠お腹いっぱい。** · 2005/10/16(日) 11:40:54

別にサーバ運用者専用のスレじゃないし。

**名無しさん＠お腹いっぱい。** · 2005/10/16(日) 23:32:12

メール本文に
www.livedear1.com
www.otakkujp.net
www.love2nd2.com

**名無しさん＠お腹いっぱい。** · 2005/10/23(日) 05:46:23

メール本文に
webringbuster.com
www.luv2006.tv
www.livedear1.com

**名無しさん＠お腹いっぱい。** · 2005/10/26(水) 01:54:27

>>22
先日ヤフオクで落札したら
出品者からのメールに「あなた様」って書いてあったから
お前さんの書き込みを思い出したよｗ
迷ったけどフィルタリングに設定してなくて良かった。

**名無しさん＠お腹いっぱい。** · 2005/10/26(水) 07:24:30

メール本文に
http://perfection.cx
http://venusnetwork.cx
http://www.cherry-12.com
http://www.can-denchi.com

**名無しさん＠お腹いっぱい。** · 2005/11/13(日) 18:58:59

X-Mailer: DM Mailer
or
X-Mailer: DM free

**名無しさん＠お腹いっぱい。** · 2005/11/13(日) 19:18:04

K095085.ppp.dion.ne.jp
このIPの香具師をハッキングすると…

なんと！あの有名な人のIPだ！

**名無しさん＠お腹いっぱい。** · 2005/11/14(月) 02:22:37

WhoisでRecievedのIPを検索して海外ならプロバイダの
IP範囲をまるごと弾くというのを長く続けていたのだけど、

これまでずっと、APNICでKR、CN、TWあたりがマッチするのがほとんどだったのに、
最近はRipeやARINに行くことが増えて、CA、VA、特にFRが増えてきた。
地下で何か変化が起こってるような気がする。

**名無しさん＠お腹いっぱい。** · 2005/11/18(金) 13:07:31

[X-Accept-Language]が[en-us]を含む
[見出し]が[low priceまたはviagra]を含む

個人的には、この２つで英語圏からのスパムを九分九厘ゴミ箱行きに出来ている。

**名無しさん＠お腹いっぱい。** · 2005/11/18(金) 14:22:27

「見出し」ってのは何じゃな？　そんな妙なもんあんのか？

**名無しさん＠お腹いっぱい。** · 2005/11/18(金) 14:31:24

>>66
「見出し」ってのはOutlookとかでいうところの「件名」のこと。要するにメールのタイトル。
Justsystemメーラーのの方言なんだ。ｽﾏｿ

**名無しさん＠お腹いっぱい。** · 2005/11/18(金) 14:32:17

ののちゃん・・・　　orz

**名無しさん＠お腹いっぱい。** · 2005/11/25(金) 23:58:30

最近、ヘッダのReceived:見ると(may be forged)って書いてあるスパムが
何通も来るのだが、(may be forged)で弾いても大丈夫かな。
仕事で使ってるメールアドレスなので、必要なものまで弾かれたら困る。

**名無しさん＠お腹いっぱい。** · 2005/11/29(火) 20:59:24

>>69
may be forged つまりは「たぶん偽装～♪」ってんだから、かなり怪しいんでは？
心配なら(may be forged)で弾く仕分けルールを作ってみて、過去にきた全メールに
適用してみてはどうでしょう？1通でもフィルターにかかる業務メールがあるなら
あきらめるってことで。

**名無しさん＠お腹いっぱい。** · 2005/11/30(水) 23:02:42

>>62
わかりきったヘッダ情報をここでさらされると対策されそうでやだな。

**名無しさん＠お腹いっぱい。** · 2005/12/02(金) 07:15:53

タイトルと名前のチェックだけじゃ、これだけ調べてもまだ7割方
すり抜けて来る。
本文チェックすりゃかなり弾けるはずだけど、遅くなるかな…

#####&chkspam: SPAMかどうかチェック
# trueならSPAM
# if(&chkspam($title,$name)){ スパム処理(消去等); }

sub chkspam{
local($err,$_,$name)=(1,@_);
{
last if(/^($|（| |　|「|※|＊)*(未|末)承(諾|認)広告 *(※|＊|$|）)/);
last if(/^(【必見】|【期間限定】|★大当たり)/);

last if(/(ロリコン|人妻|熟女|エロエロ|即高収入|出張ホスト|遊び友達募集|高額先払い
|無料援助|高額援助|逆援|逆￥|恋人代行|大人の出会い|今すぐ逢える|出逢い応援
|出逢い情報|女性登録|セフレ|痴女|恋愛希望者|恋愛相談|絶対会えます
|女性様|素人女性|セレブな女性|セレブ女性|女性会員|赤裸々|完全無料|当選！
|心も体も|男を求めて|入れ食い|女の子を飼|なまだし|最大級の無料|出会い！
|性感|乳首を|デリヘル|綺麗なおば様|ワイセツ動画|ＳＥＸ)/i);

last if(/(借金地獄から脱出|簡単に大金|裏求人|裏ネタ情報|必ず稼げる|お金にお困り)/i);

last if(/(meds|mendicies|druu?g|pharmaceutical|OEM Software|women desire|erection|BRANDED WATCHES|rolex|wrist clock)/i);

last if($name=~/(無修正|熟 ?女|DAILY SOHO|裏DVD|逢い|くっきり|教えちゃいます|人妻の痴態|チンチン)/);

if($name eq "info"){# info名の場合SPAMが多いので判定を厳しく
last if(/^(あなたはどこから|（あなたの）社長|優先権利|お相手は|☆重要|緊急募集
|こんばんは！|お久しぶり|あやです|携帯番号公開)/);

last if(/(あなた次第|前払いしても|タダだよ|サイドビジネス|即決|朗報|いきなりすみません
|犯して|【男性】|一万円分|逢えるかな|すぐに電話|情報漏洩|♀|お付き合い|ルで変身|【新規\d件】|稼ぐ！|お姉ちゃん|会って|女性誌|オレンジル|他人には知らせ|他の人には教え|ヒトヅマ)/);
}

$err=0;#spamでない。
}
$err;#戻り値
}

**名無しさん＠お腹いっぱい。** · 2005/12/04(日) 15:42:24

プロバイダごとに調べての対応になるけれど、Recievedでこんなテクがあった。
ttp://72.14.203.104/search?q=cache:oV6AN99LOE0J:www.hart.co.jp/spam/myobblocking.html+cust+outbound+25&hl=ja&inlang=ja

**名無しさん＠お腹いっぱい。** · 2006/01/14(土) 18:43:00

(unknown [
を含むもの(逆引き不可) はゴミ箱直行

ex:
Return-Path: <hugh@p@sitive-id.biz>
Received: from friend (unknown [60.164.172.244]) by fm3.freemail.ne.jp (Postfix) with ESMTP id 7A41A120004
for <********.freemail.ne.jp>; Thu, 12 Jan 2006 21:50:25 +0900 (JST)
From: "Stephen" <hugh@p@sitive-id.biz>

普通であれば
Return-Path: <beach_is_blue@yahoo.ca>
Received: from rose.freemail.ne.jp (146.225.75.202.west.bflets.alpha-net.ne.jp [202.75.225.146]) by fm3.freemail.ne.jp (Postfix) with SMTP id AC299120002
for <********.freemail.ne.jp>; Sat, 14 Jan 2006 05:16:27 +0900 (JST)
From: "miki" <beach_is_blue@yahoo.ca>
とホスト名が入る (これもバルクメールだけどな)

**名無しさん＠お腹いっぱい。** · 2006/01/14(土) 19:30:41

>>74
プロバイダによっては↓のように省略される。そのような場合は"(["にしてもオケ。

Received: from friend ([60.164.172.244])

主に中国韓国に逆引きできないスパマーの巣が集中しているので、
これらの国のIPアドレス範囲に絞ってこの設定をしている。

**名無しさん＠お腹いっぱい。** · 2006/01/14(土) 19:34:49

>>75
日本のメール鯖であれば逆引き設定してあるから
ＩＰでの制限は必要無いかも

**名無しさん＠お腹いっぱい。** · 2006/01/22(日) 15:29:22

http://k.pic.to/2la6i

**名無しさん＠お腹いっぱい。** · 2006/01/22(日) 17:31:42

スパム

**名無しさん＠お腹いっぱい。** · 2006/01/29(日) 22:32:02

"from"が"@55mail.cc"を含む

**名無しさん＠お腹いっぱい。** · 2006/01/29(日) 22:54:46

"from"が"@kobej.zzn.com"を含む

**名無しさん＠お腹いっぱい。** · 2006/02/01(水) 22:44:15

Fromに"@gmx.de"を含む

**名無しさん＠お腹いっぱい。** · 2006/02/04(土) 20:05:38

base64
_woman-

**名無しさん＠お腹いっぱい。** · 2006/03/05(日) 22:07:59

X-Mailer: AOL

**名無しさん＠お腹いっぱい。** · 2006/03/05(日) 23:08:53

X-Mailer: NEXTism

**名無しさん＠お腹いっぱい。** · 2006/03/10(金) 15:51:21

**名無しさん＠お腹いっぱい。** · 2006/03/16(木) 15:27:07

「後藤」をフィルタリングする良い方法はないでしょうかね。
こいつだけ、すり抜けてくる。

**名無しさん＠お腹いっぱい。** · 2006/03/16(木) 15:48:05

**名無しさん＠お腹いっぱい。** · 2006/03/16(木) 16:09:35

本文まで見られるなら veceive

**べっきー使い** · 2006/03/19(日) 17:14:55

汎用性の高いものとしては、
Dete欄がおかしいもの（Dete:X [1-9]、Dete:X [A-Z|a-z])、
bodyに平仮名がないもの（[body]:X [あ-ん])、
それとX-Mailer:WelcomMail
あたりは誤認がないような希ガス。今のところ。

**べっきー使い** · 2006/03/19(日) 17:15:44

WelcomeMailの間違いだった。。。

**べっきー使い** · 2006/03/21(火) 07:36:38

>>86
後藤っての、今来たYO！
Dete欄のガットですてられるっぽ。

**名無しさん＠お腹いっぱい。** · 2006/03/22(水) 22:09:57

うちはX-Mailerで弾けるようなメールは来てないなぁ

**べっきー使い** · 2006/03/24(金) 09:10:25

>>92
どこの業者にロックオンされるかで、違ってくるんでしょうね。
うちにきてるWelcomeMailのとこは、仕掛けたワード・条件に掛かるのが
半分程度しかなく非常に手ごわかったためかなり有効だったのですが、
反面、>>84のNEXTismはまったく掛からなかったりしたので。

現在、Dete欄の選別で「Dete欄自体が無いもの」をなんとかできないかと
思い、いろいろ試しているんだけどもうまくいきません…。
Becky!使いの人で、別けられてる人が居ましたらご教授くださいませ。

**名無しさん＠お腹いっぱい。** · 2006/03/24(金) 09:32:56

①ヘッダ内のalpha-net,yournet,ocn,nttpcをNGワードに。
②国ドメインで、cx,info,biz,st,nu,st,cn,kr,hkをNGワードに。
③数字だけのドメインを排除。

これで被弾スパムは元の5％程度になった。
最も効果があったのは一番目の有害ISP対策だったね。
こんな所を使っている奴が周りに皆無だったのも良かった。

**べっきー使い** · 2006/03/24(金) 11:03:49

Dateフィールド自体が無いヤシの振り分けに成功したので報告を。
行った方法は>>89のDate欄がおかしいやつのルールを一まとめにする
すなわち…

Date：X [A-Z|a-z|0-9]、これひとつに統合。
（ヘッダをDeteに、文字列に [A-Z|a-z|0-9]、正規表現と無いときにチェック）
単なる偶然の産物なんだが、なんで振り分け可能になったのか謎。
正規表現的にはバラしてたのと同じハズなんだが。なぜだ？（悩

>>94
有効そうではあるけど、1のocn、2のinfo、.bizあたりは、
誤爆（スパムじゃないものまで破棄）しそうな気が。大丈夫ですかねぇ？

**名無しさん＠お腹いっぱい。** · 2006/03/24(金) 13:59:28

やっとDeteがDateに直ったかw

と思ったがそうでもないのか。その程度書けろよ…。

**べっきー使い** · 2006/03/25(土) 09:39:57

>>96
人生いろいろ、綴りもいろいろ、気にするな。

…ハゲるぞ？

**名無しさん＠お腹いっぱい。** · 2006/03/25(土) 09:57:38

べっきー使いさんには悪いけどBeckyをフィルタリングワードにしている
一時はスパマ御用達か？というほどBeckyを使ったスパムが多くてね

フィルタリング結果ログを見ても重要なメールは含まれていないので
弊害はなさそう

**べっきー使い** · 2006/03/25(土) 18:42:56

>>98
んー、フィルタリング語句の炙り出し用に手元に残してあった150通くらいの
スパムでは、Becky!で引っかかるの無かったけども。
憑いた業者によるんだろうね。やっぱ。

プラグインにDM向きの機能装備したのでもあるんでしょうかね？
メールのバラ撒きなんぞやろうとも思わないもんだから、
そういった用途に使いやすい機能を装備してるのかどうか、わからんのだけれども。

2006/03/25(土) 20:13:14

漏れの基本は、日本語spamに対してはIPアドレス範囲で隔離。
ただ、Becky!はIPアドレス範囲で振り分ける機能が無いので、IPアドレスを文字列として正規表現で指定。

英語spamについては、「英語でのメール送受信を一切しない」ならば対処は簡単。
「て」「に」「を」「は」といった助詞を「含まない」メールを排除。
漏れは英語でメールをやり取りしているから、使えない技だけど。

....って、どっかに書いた希ガス。