Onderwerp: bizarre duitsers en email...

JanC wrote:

> frank@openminds.be schreef:
>
>>> Jij geen mailtjes gehad van BSISoft deze maand?
>>
>> Nope, 0.
>
> Ik wel dus, en op een alias die ik zelf nooit gebruik of gebruikt heb,
> maar dat blijkbaar wel bij diverse spammers & spam-adreslijst-verkopers
> bekend
> is. (Ik weiger ook om die alias bekend te maken; het is niet de bedoeling
> dat ze stoppen met spam sturen naar mij, het is de bedoeling dat ze
> stoppen met spam sturen.)
>

Ik heb voor die idioten van BSISoft reeds meerdere malen een abuse gestuurd
naar Skynet, maar blijkbaar zijn het parels voor de zwijnen. *zucht*

op 7/6/200 nog spam gekregen.


--
echo "+++ATH0filb@+++ATH0filb@linuxmail.org" | sed 's/+++ATH0//g'
"Get a decent job, Mr. President."

JanC wrote:

> frank@openminds.be schreef:
>
>>> Jij geen mailtjes gehad van BSISoft deze maand?
>>
>> Nope, 0.
>
> Ik wel dus, en op een alias die ik zelf nooit gebruik of gebruikt heb,
> maar dat blijkbaar wel bij diverse spammers & spam-adreslijst-verkopers
> bekend
> is. (Ik weiger ook om die alias bekend te maken; het is niet de bedoeling
> dat ze stoppen met spam sturen naar mij, het is de bedoeling dat ze
> stoppen met spam sturen.)
>

Ik heb voor die idioten van BSISoft reeds meerdere malen een abuse gestuurd
naar Skynet, maar blijkbaar zijn het parels voor de zwijnen. zucht

op 7/6/2004 nog spam gekregen.


--
echo "+++ATH0filb@+++ATH0filb@linuxmail.org" | sed 's/+++ATH0//g'
"Get a decent job, Mr. President."

xeno wrote:
> On Sat, 12 Jun 2004 16:10:19 -0000, houghi <houghi@houghi.org.invalid>
> wrote:
>>Je hebt 100% gelijk. Daar zal ik het maar bij laten. Voor mij is de
>>discussie gesloten.
>
> Tja... en zo blijven Skynet en andere ISP's die het probleem blijven
> negeren, gelijk krijgen...

Volgens mij heeft de provider er niets mee te maken. De provider kan dus
geen gelijk of ongelijk krijgen.
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

On 12 Jun 2004 19:23:46 GMT, frank@openminds.be wrote:

>ColdRain <coldrain@workingonit.org> wrote:
>> On 10 Jun 2004 20:56:28 GMT, frank@openminds.be wrote:
>
>>>frank@openminds.be wrote:
>>>
>>>> Same hier, eerste keer dat ik zoiets zie. Op het eerste zicht lijkt
>>>> blokken op X-Mailer: Mail-SMTP V* het te zullen tegenhouden ...
>>>
>>>Dit klopt alvast niet
>>>
>>>Voorlopig niet zo eenvoudig te blokken...
>
>> Blocken op message-id.
>
>heb jij een lijstje? ik zie alleen maar verschillende message-id's, en k
>durf ze niet learnen in mijn spam-assassin, want ik heb klanten die een
>hele hoop duitse mail zenden/ontvangen ...

Sorry voor de late reactie, ik kom hier niet zo vaak meer.

De "clou" is dat qmail message ID's normaal uitsluitend numeriek zijn,
maw geen letters bevatten. De fake qmail ID van die Sober.H spams
bevat wel letters. Dus een regexp als /^<.*[a-z].*\.qmail\@.*>/ zal
die tegenhouden.

Dus voor SA iets in de aard van:

header WOIT_HDR_11 MESSAGEID =~ /^<.*[a-z].*\.qmail\@.*>/
describe WOIT_HDR_11 SOBER-H-SPAM Sober.H Duitse spam 0406
score WOIT_HDR_11 11.0

Die score 11 lijkt misschien wat hoog, maar de spam in kwestie scoort
op niet veel andere rules wegens "gewone tekst".

--
ColdRain

On Sat, 12 Jun 2004 18:56:44 GMT, Filbert <filbert@spam.la> wrote:

>ColdRain wrote:
>
>>>Voorlopig niet zo eenvoudig te blokken...
>>
>> Blocken op message-id.
>>
>
>verklaar u? ik zie er alvast geen patroon in.

zie antwoord aan Frank.


--
ColdRain

ColdRain <coldrain@workingonit.org> wrote:
>
>>heb jij een lijstje? ik zie alleen maar verschillende message-id's, en k
>>durf ze niet learnen in mijn spam-assassin, want ik heb klanten die een
>>hele hoop duitse mail zenden/ontvangen ...

> Sorry voor de late reactie, ik kom hier niet zo vaak meer.

> De "clou" is dat qmail message ID's normaal uitsluitend numeriek zijn,
> maw geen letters bevatten. De fake qmail ID van die Sober.H spams
> bevat wel letters. Dus een regexp als /^<.*[a-z].*\.qmail\@.*>/ zal
> die tegenhouden.

> Dus voor SA iets in de aard van:

> header WOIT_HDR_11 MESSAGEID =~ /^<.*[a-z].*\.qmail\@.*>/
> describe WOIT_HDR_11 SOBER-H-SPAM Sober.H Duitse spam 0406
> score WOIT_HDR_11 11.0

> Die score 11 lijkt misschien wat hoog, maar de spam in kwestie scoort
> op niet veel andere rules wegens "gewone tekst".

Thnx ... eens kijken wat dat geeft.



Vriendelijke groeten,
Frank Louwers

--
!!! Nieuwe formules voor resellers !!!
! Tot 15 juni: promocode usn2: 10% korting !
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium

ColdRain wrote:

> On Sat, 12 Jun 2004 18:56:44 GMT, Filbert <filbert@spam.la> wrote:
>
>>ColdRain wrote:
>>
>>>>Voorlopig niet zo eenvoudig te blokken...
>>>
>>> Blocken op message-id.
>>>
>>
>>verklaar u? ik zie er alvast geen patroon in.
>
> zie antwoord aan Frank.
>

idd heb dit een paar dagen geleden ook toegepast en is tot nu toe zeer
effectief, zonder false positives.


--
echo "+++ATH0filb@+++ATH0filb@linuxmail.org" | sed 's/+++ATH0//g'
"Get a decent job, Mr. President."

ColdRain <coldrain@workingonit.org> wrote:

> header WOIT_HDR_11 MESSAGEID =~ /^<.*[a-z].*\.qmail\@.*>/
> describe WOIT_HDR_11 SOBER-H-SPAM Sober.H Duitse spam 0406
> score WOIT_HDR_11 11.0

> Die score 11 lijkt misschien wat hoog, maar de spam in kwestie scoort
> op niet veel andere rules wegens "gewone tekst".

die +11 is dus idd wel nodig Stond eerst op 6 hier, maar door andere
tests kreeg die - punten, en kwam onder de limiet uit.



Vriendelijke groeten,
Frank Louwers

--
!!! Nieuwe formules voor resellers !!!
! Tot 15 juni: promocode usn2: 10% korting !
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium