bqsc 发表于 2011-7-4 08:30:43

这种垃圾邮件怎么过滤？

hszs请onum查tppn收1cqd附s6t3件8ldz

很多特征明显是一个垃圾邮件服务器发的，但是域名都不一样。

这种垃圾邮件怎么过滤？

hunrybecky 发表于 2011-7-4 09:07:36

在SpamAssassin\rules下新建一个规则文件如cfilter.cf,内容如下，注意要使用支持U代码的文本编辑器编辑，具体参考一下正则表达式吧，很有用的。
body CN_AD_PX_BODY_1                /请.{0,4}查.{0,4}收.{0,4}附.{0,4}件/
describe CN_AD_PX_BODY_1        Body contains "查收附件过滤"
score CN_AD_PX_BODY_1                10.0

山坛兄弟 发表于 2011-7-4 12:00:43

好像一般的过滤都支持通配符的吧。用：
*请*查*收*附*件*
也可以干掉他们的

wxhsh 发表于 2011-7-4 12:19:54

个人觉得手工匹配关键字方法又累又容易误杀。而且垃圾邮件很智能，多数会随机变化邮件头，这种方法只能应付一时。

hunrybecky 发表于 2011-7-4 14:40:58

wxhsh,好久不见你老人家了。MD反垃圾邮件，没有办法，有些只能通过关键字过滤了。他们的IP地址和邮件地址在不停的变化，又不好封。有些SBL也当不了。

[ 本帖最后由 hunrybecky 于 2011-7-4 14:42 编辑 ]

bqsc 发表于 2011-7-5 11:47:51

这是今天收到的两封，貌似他们在发邮件的时候穿插小说内容：

8pp 新 产 品 研 发 流 程 优 化 与 研 发 项 目 管 理 --贾桐儒 敬呈！

eljrv新上任主管、经理，即将晋升主管、经理的人士管理技能提升 ! 8asn

详

两人上前见礼，福康安摆摆手，示意二人上前，低声问

情

巧巧神色一阵黯然，温柔望着他道：“大哥，你要去的

请

山体的场面，他冷喝道：“剥皮，我还是叫你剥皮，但

查

那个夜行人说话粗声粗气，他挑开被子，用剑刃在那个

阅

两人上前见礼，福康安摆摆手，示意二人上前，低声问

附

巧巧神色一阵黯然，温柔望着他道：“大哥，你要去的

件 ！

山坛兄弟 发表于 2011-7-5 13:32:42

感觉这类垃圾很多都是伪造发信人发送的邮件，对于这类邮件，WINWEBMAIL过滤还是不错的，凡是不是通过正常的MX发来的邮件我是直接拒收的。目前基本没有什么垃圾软件。

山坛兄弟 发表于 2011-7-5 13:36:44

MD那么有名的软件不过这个功能都没有吧！凡是MX记录跟发信人的域名不对应的，全部拒收就可以了。我以前也经常收到这样的邮件，后来研究了一下，80%都是伪造发信人发送的，有些是中继方式转投的。

bqsc 发表于 2011-7-6 09:58:56

这种穿插小说内容的垃圾邮件，都带xls附件，总不能禁用附件把

bqsc 发表于 2011-7-6 10:01:38

111我的设置是这样的
页: [1] 2 3
查看完整版本: 这种垃圾邮件怎么过滤？