それじゃあ、
差出人のどれをフィルタリングしちゃおうとか
どこのプロバイダ経由だったらフィルタリングしちゃおう
等の話し合いをするスレッドです。
探検
フィルタリング語句を研究しよう
それじゃあ、
差出人のどれをフィルタリングしちゃおうとか
どこのプロバイダ経由だったらフィルタリングしちゃおう
等の話し合いをするスレッドです。
Vを\/(英語で\はバックスラッシュ)
aを&で書いてくる業者もいるな。
さっぱり訳ﾜｶﾒでなんじゃこりゃ？だったよ
jason006
があったらゴミ箱行き。
がヘッダーにあったらゴミ箱。
Yahooメールだと、本文に書いてあっても振り分けられないときがある。どゆこと？
Toに適当な名前を入れてくる海外スパムを弾く。
もちろん、この正規表現が自分のHNにマッチしないことが条件。
X-IP:
X-Message-Info:
Content-Transfer-Encoding: base64
そうそう、私もYahooで本文に「jason006」や「fourtykidf.com」を指定してるのに
すり抜けてきちゃう。
自分でテストで「jason006」って書いて送ると、ちゃんとフィルタリングされて届かないのに、
ヤツラのメールが届くのはなぜ？？
つ[Content-Transfer-Encoding: base64]
じゃ、これって諦めるしかないの？くやしい…。
Yahooに問い合わせたけど、トンチンカンな答しか返ってこなかった…。
Yahoo! Mailに
「base64 encoding使っているspammerが居るから、
本文がbase64 encodeされていたらdecodeしてから
キーワードチェック(?)してくれ」
と頼めば。対応してくれるかどうかはYahoo!次第だが。
もし駄目ならpopで読めるようにするか、他のアドレスに転送して
そこの機能で頑張るとか。自鯖に飛ばせばなんでもやりたい放題。
Yahoo! JAPANは、spam本文中のYahoo!メールアドレスはちゃんと対応してくれるぞ。
でも通報前に、本当に実在するYahoo! JAPANメールアドレスか確認してね。
http://profiles.yahoo.co.jp/<; Yahoo! JAPAN ID >
通報先
mail-abuse@mail.yahoo.co.jp
以下Yahoo! JAPANメールカスタマーサービスセンターからの回答
--------------------------------------------------------------------
Yahoo!メールカスタマーサービスです。
ご連絡いただいた4件の迷惑メールについて回答いたします。
お知らせくださいました「@yahoo.co.jp」につきましては、
利用規約とYahoo!メールガイドラインに照らし、早急に調査いたします。
◇利用規約
http://www.yahoo.co.jp/docs/info/terms/index.html
◇Yahoo!メールガイドライン
http://www.yahoo.co.jp/docs/info/guidelines/mail.html
なお、調査結果など個別の回答には応じかねますので、何卒ご了承
くださいますようお願い申し上げます。
また何かお気づきの点がありましたらお知らせくださいますと幸いです。
このたびは情報をお寄せくださり誠にありがとうございました。
これからもYahoo! JAPANをよろしくお願いいたします。
***********************************
Yahoo!メールカスタマーサービス[1052]
Yahoo!メールヘルプページ
http://help.yahoo.co.jp/help/jp/mail
Yahoo!メール - 迷惑メール対策
http://antispam.yahoo.co.jp/index.html
***********************************
＜以下省略＞
再度ありがトン！！
一応Yahooに要望だしてみます…。
受信したくないからフィルターかけてるのに、
それをかいくぐって無理やり受信させて、効果あるんでしょうかねぇ…？
125に書いた以外のは、ほとんどフィルターにかかってゴミ箱直行だけど、
ゴミ箱見るとアダルト系の迷惑メールが最近1日100通近い。
そろそろメアド変え時なのかもしれませぬ…。
（負けたみたいでチトくやしい！）
問い合わせに「fourtykidf」って書いたもんで、せっかくのカスタマーからの返信が、
ＮＧワードに引っ掛かってゴミ箱に入っててびっくりしますた…。
前に問い合わせたときは、私自身がよくわかってなくて質問したので
トンチンカンな答しか返ってこなかったんだけど、
今回は「base64 encoding使っているスパムが、フィルターすりぬけて来る」って、
具体的に申告出来たので、なんか好感触のお返事が来てます。
「調査にしばらく時間がかかるので、しばらくお待ち下さい」ってことなので
またお返事が来たら報告します！
が本文中にあったらゴミ箱行き。
が本文中にあったらゴミ箱行き。
が本文中にあったらゴミ箱逝き。
厨国（cn）発を全て遮断すれば、たぶん9割以上弾ける。
特にcnc-noc.netが悪質。
【無条件で透過】
信頼できる人のアドレス（ドメイン含む）
自分の本名やハンドルネーム（カタカナとひらがな）が件名に含まれるもの
【件名に以下の語句が含まれる場合シャットアウト（プロバイダのサービス）】
セフレ 完全無料 人妻 出会い系 モロ出し
あなたはいくらですか 援助交際 援交 逆援 即アポ …など
【差出人アドレスに以下の語句が含まれる場合シャットアウト（同上）】
「.ocn.jp」、「.ocn.co.jp」、「.yaho.co.jp」、「.yapoo.co.jp」
「.1ivedoor.co.jp」など（実在のドメインの改造）
【シャットアウトのための他の条件】
差出人アドレスに「@」が含まれない（なぜか差し出し人アドレスがないメールが来る。）
差出人アドレスに「.jp」「.com」「.net」「.org」「.to」が含まれない
差出人アドレスが漏れのメールアドレスと同じもの
しかし、プロバイダのサービスには、本文を調べてシャットアウトする
ものがないため、Microsoft Outlookの機能も併用している。
【件名または本文に以下の語句がある場合、完全に削除し復元できなくする】
セフレ 完全無料 人妻 出会い系 モロ出し
援助交際 援交 逆援 即アポ …など
題名が文字化けした奴だけはしつこく来るなあ・・・
どうにかならん？
コイツらだと直接レジストラに対してアクション起こして
ドメイン自体を潰すほうが早いかも。
＞jason006スレ参照
?gb2312?
があったらゴミ箱逝き。
http://b2antispam.s33.xrea.com/download/
がある。
spampalもいいかも
だったら+0800 (PHT)とかは弾いて平気かな。
おれ0900をDateに含まないメールは全部はじいてる。
Dateフィールドの無いメールは通常送られてくることなんてまず無いし
外国に知り合いなんかいないし。
0800は中国だね。ここはじけばスパムの大半ははじけるんじゃないかな。
オチなんじゃあるまいか。まぁ気が付きにくいとは思うけどね。
ありがとう。安心したよ
今日だけで-0300 -0400 -0700のスパムが着弾してるので
+0900以外は弾くことにするよ。
俺も外国に知り合いはいないので。
>>148
イタチごっこもそこまでいくともうｗ
全て自動削除されたので出所不明だけど、自分のメアドもばらまかれるのが腹立つ。
Amazon.co.jpからのメールは-0700で来るので、利用してるなら要注意よ。
charset="iso-2022-jp
が無いメールで弾けばいいんじゃねーの？
こんな感じで登録してる。
Content-Type:[\s]*text\/.+?;[\s]*charset=[^a-zA-Z]?EUC-KR
Content-Type:[\s]*text\/.+?;[\s]*charset=[^a-zA-Z]?GB2312
Content-Type:[\s]*text\/.+?;[\s]*charset=[^a-zA-Z]?shift-jis
Content-Type:[\s]*text\/.+?;[\s]*charset=[^a-zA-Z]?iso-8859
Content-Type:[\s]*text\/.+?;[\s]*charset=[^a-zA-Z]?shift_jis
Content-Type:[\s]*text\/.+?;[\s]*charset=[^a-zA-Z]?us-ascii
Content-Type:[\s]*text\/.+?;[\s]*charset=[^a-zA-Z]?windows-125[0-9]
メール1通ずつ開いて確認しています。
複数のメールのヘッダ情報を一覧形式で見る事ができるツールってないんでしょうか？
google等で検索しましたが、見つけられませんでした。
こういったツールがあれば、X-MailerがAOLのものが多いな、とかフィルタリング語句が
見つけやすいのですが。また、フィルタリング語句を設定して正常なメールが届かなくならないかの
チェックもしやすいし。
誰かご存知でしたら教えてくださいm(__)m
mbox形式にエクスポートしてメモ帳ででも見れば？
というか、そういうのは普遍的な需要も無いからツールもないと思うけど。
漏れは自分で使う分はCGI組んで使ってる。
最近海外からのSPAM多すぎだが、フィルタリングしにくくて困る。
どっかのブログか記事で、当て字を数えたら1000以上あったって書いてあった。
最近は掲示板もメールも海外勢がメチャクチャにしてるんだが、どうなってるんだいったい。
ISO-2022-JPじゃない、時刻が+0900じゃないのような強力なフィルタは使いにくいんだけど、
こちらからメールを出す事はないので、上記の条件＋Re:で始まっていたら弾いてる。
あいつらは“Re:”を付けてあたかもこちらからアクションを起こしたかの
ように思わせて読ませようとするから。
送ってねーよそんなメール、みたいな
Re:債権回収のお知らせ
Re:ごめんなさい
実際、英語スパムのRe:ってこれくらい意味不明だよな。
が本文中にあったらゴミ箱行き。
http://forum.mozilla.gr.jp/?mode=al2&namber=33952&rev=&
終了。
こんにちは
はじめまして
お時間ありますか
という単純タイトルは全てNGワード行き
>> おひさしぶりです
>> こんにちは
は、たまにあるんだよねorz
正規表現でRecievedがこれにマッチするもの。
(www-xxx-yyy-zzz.hoge.provider.com [www.xxx.yyy.zzz])のようなアドレスから
プロバイダのsmtpサーバーを介さずに送られてくるのはほぼ(おそらくゾンビ経由の)スパム。
(www-xxx-yyy-zzz.hoge.provider.com [zzz.yyy.xxxwww])になっている事もある。
が本文中にあったらゴミ箱行き。
悪質系（フリビとかGMOとか）だったらリジェクトするような
そんなフィルタツールが欲しい。
本文：http://[a-z][a-z][a-z][a-z].com
でyahooからの攻撃はほとんど回避できた。
危険だけど
date：X+0900
と合わせて9割以上フィルタリング出来たよ。。
fdf-u.com
が本文中にあったらゴミ箱行き。
が本文中にあったらゴミ箱行き。
0060
0120
0180
0240
0360
0420
0480
0540
0660
0720
厳密に言うとPerl正規表現で
(?:(Mon|Tue|Wed|Thu|Fri|Sat|Sun), )?(0?[1-9]|[12]\d|3[01]) (Jan|Feb|Mar|Apr|May|Jun|Jul|Aug|Sep|Oct|Nov|Dec) (\d{4}|\d{2}) ([01]?\d|2[0-3]):([0-5]?\d)(?::([0-5]?\d))? (UT|GMT|[ECMP][SD]T|[ZAMNY]|[+-][01]\d(?:00|15|30|45))
に引っかからないのを問答無用に捨てているだけ
＃ついでにいうと日付があまりに未来になっているのもゴミ箱ぽい。
1日50通位来るけど９割以上は弾けてる。
ワード数はもう３００間近ｗ
それくらい常識．
漏れの所は半年前に1200を越した．
今は正規表現のお化けになっているので、いくつあるのか数えられない :-)
x-bulk なんちゃらってヘッダがつくので、それをフィルタで弾くだけ。
超らくちんにスパム防止できるんだお。
X-YahooFilteredBulk: 220.176.25.116
ってのがそれか？
でも、フィルタリングの責任とかめんどくさいからアナウンスしないんだよな。
www.elog.name
o-oooo-o.com
が本文中にあったらゴミ箱行き。
19.info
がFromヘッダにあったらゴミ箱
19*.info とか *19.info というスパムのFQDNは確かに多い。
現状は一応個別にルール書いているが、面倒なのでこのパターン
全てを禁止しようか考え中.
.info, .biz, .cxなどのTLDはスパム以外で見たことがないので、
こいつら全て禁止にしてやろうかと思うぐらいだ.
同じく。
"info, .biz, .cx"はSPAM以外には有り得ないので全て拒絶。
いっそのこと.jpと.com以外は拒否しようかと思う。
また今までの被弾実績から"数字.TLD"はほぼSPAMと断定し拒絶。
> また今までの被弾実績から"数字.TLD"はほぼSPAMと断定し拒絶。
それは漏れの所でもやっている。一応堅気の金融・保険系でそれ
に引っかかるドメイン使っているアホ企業があったと思うが、
掲示板には不要なのでそのまんま。メールフィルタにも流用して
いるので、そこの広告が入ったメールが引っかかってしまうという
副作用はある。
最近激増
昨晩から”check this”に変わったｗ
wrote→hi it→eqse→fwd:→it's me→check this
こんな感じで一日おきに変えてきやがる。
でも全然不便は無い
ナカーマ！
以前は英文spamは1日平均20通くらい受け取っていたが、
最近は70通くらいになってる。
純増分はすべてこいつ。
今はGreetingsシリーズか。
なんかもう、必死w
\(\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)
があったら拒否
これって誤爆率高いかな？
スパムでしか見たことないけど。
あともうちょいスマートな書き方があったら教えて。
([
これだけでいいのか。
Good Morningシリーズになったね
Good Morning も advice も SPAM 候補フォルダに。
良い疑問。
「退職のお知らせ」みたいに大抵 BCC で来る重要なのを
なるべく殺さないように。
Bccもそうだが、メーリングリストがあるだろ。
このシリーズってどんどんタイトル変わるから焼け石に水なんだよね
っつかグッドモーニングうぜえええ、
英語でなければとっくにスレが立ってる。
ほとんど突破できない。>>106から発展させていった結果がこれ。
([
[^A-Za-z]ppp[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
[^A-Za-z]a?dsl[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
[^A-Za-z]catv[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
[^A-Za-z]cust[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
[^A-Za-z]user[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+(自分のとこのメールサーバー
[^A-Za-z]ftth[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
[^A-Za-z]ap[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
[^A-Za-z]flets[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
[^A-Za-z]pools?[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
(\d{1,3})(\.|-)(\d{1,3})(\.|-)(\d{1,3})(\.|-)(\d{1,3})\S+\s\[\1\.\3\.\5\.\7\]\)\s+by\s+自分のとこのメールサーバー
(\d{1,3})(\.|-)(\d{1,3})(\.|-)(\d{1,3})(\.|-)(\d{1,3})\S+\s\[\7\.\5\.\3\.\1\]\)\s+by\s+自分のとこのメールサーバー
(\d{1,3})(\.|-)(\d{1,3})(\.|-)(\d{1,3})(\.|-)\S+\s\[\d{1,3}\.\5\.\3\.\1\]\)\s+by\s+自分のとこのメールサーバー
あまりややこしいやつだとspam mail killerが落ちる・・・
みなさんどんなフィルタリングソフト使ってんの？
俺は、自作で正規検索エンジンはWindowsScriptingHostの標準のやつ。
以前いろいろ試したけど、正規検索エンジンはこれが速くておかしな挙動もなかった。
SMKなら、BRegExpは時々挙動不審だった記憶があるのでdllを互換の鬼車版に
入れ替えてみたらどうだろう。鬼車エンジンは高機能で評判もいい。
bregonig.dll
ttp://homepage3.nifty.com/k-takata/mysoft/bregonig.html
Wild Brush Energyはおすすめ銘柄だよ！
レスを投稿する
ニュース
- コロナワクチン接種後死亡 遺族ら13人が国を集団提訴 約9150万円の賠償を求める「マイナス情報を広報せず、被害を広げた」 ★4 [Hitzeschleier★]
- 無事発見された1000万円黄金茶碗 保管している警視庁困惑「どこへ返せばいいかわからない」「三つ巴の争いが始まるかも」 [おっさん友の会★]
- 【Googleマップ】「グーグルが悪評を放置」医師ら６０人が提訴へ…地図上の口コミ、「営業権の侵害」 [ぐれ★]
- 「1人もお客さんが来ませんでした」アイドルの告白に反響 観客0のステージで歌う姿に「プロ過ぎ」「胸にくる」 [尺アジ★]
- 【日本政府】アニメ、ゲーム「日本のコンテンツ海外売上は鉄鋼、半導体に匹敵」内閣がエンタメ産業活性化を議論★2 [Hitzeschleier★]
- 産休クッキー論争に益若つばさ「ポジティブ発信歓迎されない社会悲しい」柴田阿弥アナ「倫理的に問題がないことを咎める社会は厳しい」 [muffin★]
- 【実況】博衣こよりのえちえちCities:Skylines2🧪★1
- 【実況】博衣こよりのえちえちCities:Skylines2🧪★2
- 【悲報】ジャニオタ、ジャニーズライブの最前列で席交換したのバレる！スタッフの尋問を無視し開演を45分遅れさせ逮捕 [389296376]
- アメリカZ世代「資本主義ってゴミじゃね？」Z世代の嫌儲化が深刻WXWXWXWXWXWXXWXW [389296376]
- 美しい言葉が無意識に出る「美言症」になった。すずらん、こもれび、せせらぎ、小春日和、憲法9条 [535650357]
- 『ゆるキャン△ SEASON3』各務原なでしこ、志摩リンが可愛らしい春コーデでフィギュア化ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!! [303493227]