トップページ⇒antispam
254コメント87KB

フィルタリング語句を研究しよう

■ このスレッドは過去ログ倉庫に格納されています
0001spamcop.net love ◆pxPJuh/Nps 2005/04/15(金) 00:14:27ID:6Pr6V/gE
毎日毎日迷惑メールがうざい。
それじゃあ、
差出人のどれをフィルタリングしちゃおうとか
どこのプロバイダ経由だったらフィルタリングしちゃおう
等の話し合いをするスレッドです。
0002名無しさん＠お腹いっぱい。2005/04/15(金) 00:27:17ID:X90K5mk6
　今だ!2ｹﾞｯﾄｵｫｫｫｫ！！
　￣￣￣￣￣∨￣￣￣￣￣
　　　　　　　　∠ﾞ⌒"フ
　 　 　　　　 /　‘(・・)
　　　 　 　 /　(,,ﾟДﾟ)
　　　 　／￣￣旦／ヽ;;;⌒｀)　　　
　　　／＿＿＿／ ※/）≡=-;;;⌒｀)⌒｀)　　　
　　/ ※ ※ ※ ※　// ≡≡≡≡= -;;;⌒｀)⌒｀)
　 (ー―――――_,ノ ≡=⌒｀);;;⌒｀)≡=-⌒｀)
　　￣￣￣￣￣￣　　　ｽﾞｻﾞｰ―――
0003偽冷泉院 ◆CrcBtZAoRw NGNG
　良スレのヨカーン　┃━┏┃

　「日本語のメールしか受信しない」のが確定しているなら、本文中に
「て」or「に」or「を」or「は」等の助詞を一切含まないメールを排除。
　これ、外国spamを刎ねるのに最強。

　ちなみに、漏れはReceived:に「ap.yournet.ne.jp」を含むメールを排除
しているけれども、「まっとうな」一般利用者が用いているプロバイダで、
「ap.yournet.ne.jp」が含まれるところってあるのかな？
0004名無しさん＠お腹いっぱい。2005/04/15(金) 01:06:52ID:a/jhIsUI
本文に「@yahoo.co」を含むものは、一応専用フォルダに直行させてる。
(さすがに自動で削除してしまうのは怖い)
あと、自サイトに「YAHOOからのメールは一切受け取りません」と明記。
ろくに対策しないYAHOOへのささやかな抵抗。
0005名無しさん＠お腹いっぱい。2005/04/15(金) 01:53:40ID:XdtsKhX6
>>3
フリービットから回線借りてる普通のISPって結構あるよ。
そういうとこだとReceived:にap.yournet.ne.jpが入ったりする。
知らずに使ってる普通の利用者も多いと思われ。
0006名無しさん＠お腹いっぱい。2005/04/15(金) 02:24:08ID:695Tmgi/
内容がかぶっている気がするようなしないような

迷惑メールはどうすれば良いのでしょう★4
http://pc7.2ch.net/test/read.cgi/antispam/1110088465/l50
0007spamcop.net love ◆pxPJuh/Nps 2005/04/16(土) 02:43:45ID:92t1F5Rp
どうすればいい　　だと、ISPに苦情を言う
という流れになっちゃうから、新しく建てた次第。

ちなみに、迷惑メール撲滅本山では、
差出人に「QSV」が混ざってたら、破棄という設定
にしている人がいたから
このスレッドだと

差出人のメールアドレスに「QSV」が混じっているものを
フィルタする

ですな
0008名無しさん＠お腹いっぱい。2005/04/16(土) 22:22:19ID:QiC6NezQ
ヘッダーに qmail@mail.localhost.com が含まれていたら
0009名無しさん＠お腹いっぱい。2005/04/30(土) 19:05:01ID:FrF+pNJq
X-mailer:Shadow Mail v. 2.0
Reply-to:<your@address>
のどっちかを含むのをフィルタ
0010名無しさん＠お腹いっぱい。2005/05/04(水) 03:32:24ID:5wfkf17J0
pl*.nas*.a-*.nttpc.ne.jp
からのスパムが異様に多いので、
219.102.*.*
210.165.*.*
など、nttpc管理のものに該当するIPが入っていたらハネる。
0011名無しさん＠お腹いっぱい。2005/05/04(水) 08:49:42ID:63gaxSdI0
シフトJIS。
0012名無しさん＠お腹いっぱい。2005/05/04(水) 22:36:32ID:62uTsZFd0
".tv"だけで弾いちゃってもいいかもな。
0013名無しさん＠お腹いっぱい。2005/05/04(水) 23:29:04ID:LP0bw6qt0
自分のメールアドレスをBase64エンコードしたもの。これ最強。
0014名無しさん＠お腹いっぱい。2005/05/10(火) 15:14:05ID:4u6oGrHt0
なにげに役に立つスレだと思うんだけど、意外に流行らないね。
キーワード晒すと業者に逆手にとられるからか？
0015名無しさん＠お腹いっぱい。2005/05/10(火) 17:47:01ID:bbcGIybC0
だろうな。

一番いい対策としては、
自分にメールを送ってくることが予定されている者だけを受け入れ（個別にallow）、
それ以外はすべて排除する（deny all）ようにすることだな。
業務用だとそうはいかないだろうが、個人用だったら、普段はそれが一番効果的だろう。
携帯メールのフィルタリングではそうしているよ。
0016名無しさん＠お腹いっぱい。2005/05/17(火) 07:50:56ID:e0OaKba+0
スパムは、普通どこかに誘導する物だから、そのURLでフィルタリングしてる。
0017名無しさん＠お腹いっぱい。2005/05/17(火) 16:06:15ID:1ut2GBFC0
本文に「メール停止はこちらまで」とかって書いてあって、
たいがいアホーのアドだったりするんで、＠以降の（に含まれる）文字列で弾く設定にしてるんだけど、
どういうわけか受信しちゃう。
0018偽冷泉院 ◆CrcBtZAoRw 2005/05/18(水) 22:51:03ID:/wuA4UPc0
>>15
　だね。
　携帯電話を持っている最近のリアル厨房や工房が、原理(deny all)を知っているかどうか
分からないけれども、「アドレス指定受信」といえば彼らも一発で分かるんだろうね。　きっと。


>>16
　漏れは、URLでも特にドメインネームだけで排除するようにしている。
　けれども、フリービット系のspamはURL誘導していない罠。
0019coq ◆OOOOOkCOQc 2005/05/23(月) 19:09:40ID:Ejh6Rldw0
>>1を返却します
http://pc8.2ch.net/test/read.cgi/hosting/1112778152/
0020名無しさん＠お腹いっぱい。2005/06/14(火) 23:52:20ID:y0xRIA8U0
差出人が正規表現 /@yahoo\.[a-z][a-z](>|$)/ にマッチするのは弾いてる。
0021名無しさん＠お腹いっぱい。2005/06/15(水) 02:52:14ID:/kvP0lbr0
挿入人が性器表現 ティムポ♂→♀マムコ でエッチするのは しごいている。
0022名無しさん＠お腹いっぱい。2005/06/16(木) 17:19:46ID:eEU1ynVeO
糞メールには普通のビジネスメールではあまり使わない単語がよく使われている。

それは



「あなた様」



高卒ドクンが精一杯考えた丁寧語って感じだよね
0023名無しさん＠お腹いっぱい。2005/06/18(土) 05:57:49ID:qCTNDKl80
(?iU)<a\s+href="?[\s\S]+"?>[\s\S]+(http(s?)://\S+(?=gif.|jpg.|jpeg.)|img[\s\S]+src="?(http(s?)://[\s\S]+)|(cid:[\s\S]*)"?)>[\s\S]*</a>
0024名無しさん＠お腹いっぱい。2005/06/24(金) 18:21:01ID:l0QqwYnmO
「あなた様」「 貴方様」
これで迷惑メールの15パーセントくらいハジける
0025名無しさん＠お腹いっぱい。2005/07/04(月) 22:32:11ID:nDzF2NCU0
メール本文に
「出会　無料　登録　人妻　主婦　紹介　夫　主人　素人」
のどれかを含むと削除するように設定したら減ったよ。
0026名無しさん＠お腹いっぱい。2005/07/08(金) 11:51:59ID:9chiQ2Ov0
>>24
こっちは９０％弾いてる
0027名無しさん＠お腹いっぱい。2005/07/11(月) 13:10:42ID:ucMu2k+L0
ドメイン、メアド系
jumpb2.net
thesecretstory.com
awg.webchu.com
nowgetchance.com
the-premium-movie
scorpius.livedoor.com
prentywoman.com
hi-mi-tsu.com
goku-goku.com
gold2004_01
akaiito_cj
jyouhou_2004jp
@i-towns.net
ya_oh_yajp
UFVVXPSPHB
mail.fokifoki.com
truelv.com
freeteas.net
look8.org
geomax.jp
hamex.tv
lovegal2.net
j-sine.com
livedear.com
99movie.tv
0028名無しさん＠お腹いっぱい。2005/07/11(月) 13:11:05ID:ucMu2k+L0
NGワード
特に相手とかいなくってヒマなんですよ
妹とのSEX
使える出会い系
エッチが好きな方
無料ご招待の権利発生
既婚女性のための出会いサークル
素人動画
隠し撮りや
とりあえずサンプル見てみよ
男性会員
女性会員
0029あぼーんNGNG
あぼーん
0030名無しさん＠お腹いっぱい。2005/07/24(日) 10:48:27ID:2E+NyBv30
たとえば、ehjeu5432u@*****.comみたいに、
アカウント名部分が普通の単語じゃないアドレスを使ってる場合、

ehjeu5432u <ehjeu5432u@*****.com>
"ehjeu5432u" <ehjeu5432u@*****.com>
ではじくと結構有効。

友人からのメールを装ったのかもしれないけど、
普通こんな名前でアドレス帳に登録するやつはいないし。
0031名無しさん＠お腹いっぱい。2005/07/27(水) 13:35:51ID:PYl56hMI0
>>ALL
あんまり晒すと業者が遠回しな文とかにして
回避してくる希ガス
そんな自分はマカヒー使ってまつ
99%弾いてます
0032名無しさん＠お腹いっぱい。2005/07/27(水) 13:38:33ID:pb8uWUIK0
ap.yournet.ne.jp もバルクメールの巣窟だな

９０も来てやがった
0033名無しさん＠お腹いっぱい。2005/07/27(水) 14:08:48ID:PYl56hMI0
>>32
yournetは第一種事業者だから
多い
0034名無しさん＠お腹いっぱい。2005/07/28(木) 10:19:21ID:tudOohwA0
ヘッダーの qmail@mail で弾く
0035名無しさん＠お腹いっぱい。2005/08/08(月) 01:59:36ID:vT0HMe290
『La vie en rose』（ラヴィアンローズ）代表
で弾いてます。
0036名無しさん＠お腹いっぱい。2005/08/08(月) 02:04:39ID:Qi9KJDkL0
X-Mail-Agent: BSMTP
0037偽冷泉院 ◆CrcBtZAoRw 2005/08/09(火) 22:34:05ID:4xyYHOzGO
>>36
BSMTP.DLLは、たま～に真っ当な会社も使っているけど。。。
0038名無しさん＠お腹いっぱい。2005/08/11(木) 20:04:07ID:BzfSYMdR0
嶋田早百合
0039名無しさん＠お腹いっぱい。2005/08/15(月) 19:48:11ID:Sks9VM3N0
メール本文中に
livedear1.com
ecfrv.com
nephrolepis.com
present-land.com
dear-again.com
nephrolepis.com
があったらゴミ箱行き。
0040名無しさん＠お腹いっぱい。2005/08/17(水) 12:59:59ID:iA5IX5gG0
うちはoutlook　expressでメールルールや送信者の禁示でゴミ箱行きにしてるんですけど
送信者や本文に含まれる言葉とか、そういうのでしか指定できず、毎回送信者の禁示をやってるんですけどキリがありません。
メアドも毎回変えてくるし。メールヘッダー内のドメインや単語ではじくようにするのはoutlook　expressではできないんですかね。
もういいかげん疲れた。
0041名無しさん＠お腹いっぱい。2005/08/18(木) 16:50:27ID:pUDndIcX0
>>40
>メールヘッダー内のドメインや単語ではじくようにするのは～
確か、出来るはずだけど・・・

>メアドも毎回変えてくるし。
業者はフィルターすり抜けようと必死です
漏れは、マカフィーの安置スパム使ってるから
迷惑メール来るたび
「業者、必死だなｗｗｗｗｗｗｗｗｗ」
と思っております(99%弾いてくれる)
0042402005/08/19(金) 14:07:49ID:JvwpXmQq0
ﾚｽありが㌧です。
ﾒｰﾙﾍｯﾀﾞｰ内のドメインや単語ではじくのってできるんですか？うーんどこだろう…

ﾒｱﾄﾞは何度も変えてますよねｗ本当、業者必死だなｗｗｗ
というかもう、この勧誘にひっかけるためというよりも、なんとしてでもメール沢山送りつけてやるっていう方向になってて笑えます。
何度も拒否されてるのにそれでもﾒｱﾄﾞ変えてまでやるというのが理解できないです。
サクラ雇うのも金かかるだろうに。もっとましな方法あるんじゃないのかなと思いますｗ
0043412005/08/19(金) 16:24:58ID:1ZKot/oK0
>>42(>>40)
スマソ、勘違い
outlook　expressではヘッダー内のドメインや単語ではじくようにするのは出来ない
弾きたければ

１）ＭＳＯｆｆｉｃｅXPを買ってOutlook2003を入れる
２）マカフィーアンチスパムを買う

いずれかしか多分方法はないかと
0044名無しさん＠お腹いっぱい。2005/08/20(土) 14:36:39ID:M1m+gQMn0
age
0045名無しさん＠お腹いっぱい。2005/08/20(土) 23:02:49ID:Xpgc4j5k0
ほとんどの定番スパムは自動で削除できる状態まで持ってきた。
基本はRecieved。
tw,kr,cnで一度でもスパムに使われたプロバイダは全アドレス範囲を無条件であぼん。
日本三悪もRecievedプラスアルファの条件で、ほぼ完璧に誤爆無しで弾いてる。

これをくぐり抜けてくるスパムの代表は、おそらくゾンビPCを踏み台にして、
subjectの単語を毎回微妙に変える英語のバイアグラスパム。
英語圏の不特定からメールを受け取る可能性があるので
dateに+0900を含まないメールを弾く方法が使えない。

代わりに、このスパムはToのハンドル部分にランダムにテキトーな名前を入れてくるので、
Toのハンドル部分に公開している物と違う英語名が入っていた場合は弾いてる。
0046名無しさん＠お腹いっぱい。2005/08/25(木) 13:33:09ID:o8julffJ0
メール本文中に
ecfrv.com
webchu.com
kk-plan.org
nephrolepis.com
love-together.com
love2nd1.com
があったらゴミ箱行き。
0047名無しさん＠お腹いっぱい。2005/09/14(水) 01:32:54ID:8X8a9t410
メアドでは弾けないよね。
やっぱりRecieved。
でもそろそろ限界なんで、スパムメールブロック登録数100から1000くらいにしてほしい。
メアド登録1000できても役に立たないし。
最近はワイルドカードを駆使して登録件数を減らしている。
ワイルドカード使えると、かなり高い確率で弾けるよ。

しかし、こう多いとパソコンでメールするの嫌になるよね。
0048302005/09/18(日) 23:52:57ID:vjGsKl5p0
長文失礼。

メールアドレスのドメインのMXレコードで指定されたサーバ名を
そのままReceivedヘッダの偽装に使う連中が結構多い。
たとえば、nslookupしたら、
> nslookup
> set type=mx
> bar.com
bar.com MX preference = 10, mail exchanger = foo.bar.com

となった場合、

Received: from foo.bar.com ([123.・・・
とかの偽装ヘッダを入れてくる。

ところが通常のメール送受信時には、MXレコードで帰ってくるサーバ名
とは別の名前でReceivedヘッダに記録されるプロバイダなども多い。
上の例でいえば、まともなメールのヘッダは
Received: from foo.bar.com
がなくて、
Received: from mail.bar.com
が入ってたりする。
そういう環境だった場合、Receivedヘッダに"from foo.bar.com"が
入っていたらはじいてしまえる。

これは無論サーバの設定によるから、プロバイダ・会社などによっては
MXレコードの名前がそのまま記録される場合もあるから確認が必要だけど。
0049302005/09/19(月) 00:16:46ID:cQNFKfhM0
ちなみに自分はPOPFile使ってて、スパムの99.7%は受信時にはじいてくれる。

通常はそれだけで十分なんだけど、スパムがあんまりにも多すぎて、
出張でちょっと不在にするとサーバのメールボックスがパンク寸前。

しょうがないからサーバ上でいくつかフィルタかましてるんだけど、
こっちはどうがんばっても60%弱のスパムしかはじけないなぁ。
0050名無しさん＠お腹いっぱい。2005/09/19(月) 14:54:55ID:GICFJSoo0
「無料」「会員」
これだけで9割弾いてくれるｗ
0051名無しさん＠お腹いっぱい。2005/09/23(金) 20:46:06ID:yiOLM1H80
メインアドレス→GMAIL キーワード　-in:spamで受信アドレスに転送

K9ではさんでPOP.
ttp://keir.net/k9.html

GMAILで６，７割減る感じ．

PopFileよりもK9の方が軽いと思う．日本語のフィルタリングもできるけどマニュアルなどは
全部英語．

そのほかSpamCombat併用．　有料だけどSPAM関係全部入りのソフト．
サーバー上で削除可能．
ttp://www.glocksoft.com/sc/?source=gsc

良いと思うんだけどなぁ．こっちは設定すれば日本語表示できる．
0052人権擁護法案・人権被害救済法案反対！2005/09/27(火) 19:07:32ID:Lv22fRfl0
>>39
こっちもヘッダーなどで弾いていますが
使っているのはEdMax3.02

----件名規制----
人妻
援助交際or援交
未承諾広告
無料
完全無料

----ドメイン規制(スパムメールマガジン含む)----
(メールアドレスから弾く)
otonano-mail.com
.qsv*.com
.kqsv*.com

----ヘッダー規制(アクセスログから弾く)----
.ap.yournet.ne.jp
.reset.jp
.o-tokyo.nttpc.ne.jp
.east.flets.alpha-net.ne.jp
.east.bflets.alpha-net.ne.jp
.tokyo.flets.alpha-net.ne.jp
0053名無しさん＠お腹いっぱい。2005/10/03(月) 23:36:32ID:OLs74JW90
ヘッダに
mail@mail.
qmail@mail
@mail.localhost.com
0054名無しさん＠お腹いっぱい。2005/10/13(木) 22:28:35ID:hdS9EAbn0
メール本文に
ttp://ez7.jp/
ttp://sweet.pmp.to
genkide-jp.com/night_view.htm
symplocarpus.com
nanpara5.net
0055名無しさん＠お腹いっぱい。2005/10/14(金) 03:44:03ID:FqdKg7YK0
純粋にSpamAssassineとかcheck_uri.plとか使うわけにいかんの？
0056名無しさん＠お腹いっぱい。2005/10/15(土) 13:43:59ID:i5vPxI4w0
ていうか迷惑メールを楽しんでいるわけで……
0057名無しさん＠お腹いっぱい。2005/10/16(日) 11:40:54ID:+CmWNidL0
別にサーバ運用者専用のスレじゃないし。
0058名無しさん＠お腹いっぱい。2005/10/16(日) 23:32:12ID:SdF9xRCt0
メール本文に
www.livedear1.com
www.otakkujp.net
www.love2nd2.com
0059名無しさん＠お腹いっぱい。2005/10/23(日) 05:46:23ID:FyAFagsI0
メール本文に
webringbuster.com
www.luv2006.tv
www.livedear1.com
0060名無しさん＠お腹いっぱい。2005/10/26(水) 01:54:27ID:wiTdHc/A0
>>22
先日ヤフオクで落札したら
出品者からのメールに「あなた様」って書いてあったから
お前さんの書き込みを思い出したよｗ
迷ったけどフィルタリングに設定してなくて良かった。
0061名無しさん＠お腹いっぱい。2005/10/26(水) 07:24:30ID:92qXkUmb0
メール本文に
http://perfection.cx
http://venusnetwork.cx
http://www.cherry-12.com
http://www.can-denchi.com
0062名無しさん＠お腹いっぱい。2005/11/13(日) 18:58:59ID:Na29WHZn0
X-Mailer: DM Mailer
or
X-Mailer: DM free
0063名無しさん＠お腹いっぱい。2005/11/13(日) 19:18:04ID:jYp/zDss0
K095085.ppp.dion.ne.jp
このIPの香具師をハッキングすると…

なんと！あの有名な人のIPだ！
0064名無しさん＠お腹いっぱい。2005/11/14(月) 02:22:37ID:ESFp9sQ50
WhoisでRecievedのIPを検索して海外ならプロバイダの
IP範囲をまるごと弾くというのを長く続けていたのだけど、

これまでずっと、APNICでKR、CN、TWあたりがマッチするのがほとんどだったのに、
最近はRipeやARINに行くことが増えて、CA、VA、特にFRが増えてきた。
地下で何か変化が起こってるような気がする。
0065名無しさん＠お腹いっぱい。2005/11/18(金) 13:07:31ID:v+LEH/aB0
[X-Accept-Language]が[en-us]を含む
[見出し]が[low priceまたはviagra]を含む

個人的には、この２つで英語圏からのスパムを九分九厘ゴミ箱行きに出来ている。
0066名無しさん＠お腹いっぱい。2005/11/18(金) 14:22:27ID:siZ5O/zD0
「見出し」ってのは何じゃな？　そんな妙なもんあんのか？
0067名無しさん＠お腹いっぱい。2005/11/18(金) 14:31:24ID:v+LEH/aB0
>>66
「見出し」ってのはOutlookとかでいうところの「件名」のこと。要するにメールのタイトル。
Justsystemメーラーのの方言なんだ。ｽﾏｿ
0068名無しさん＠お腹いっぱい。2005/11/18(金) 14:32:17ID:v+LEH/aB0
ののちゃん・・・　　orz
0069名無しさん＠お腹いっぱい。2005/11/25(金) 23:58:30ID:VF2mIMZ80
最近、ヘッダのReceived:見ると(may be forged)って書いてあるスパムが
何通も来るのだが、(may be forged)で弾いても大丈夫かな。
仕事で使ってるメールアドレスなので、必要なものまで弾かれたら困る。
0070名無しさん＠お腹いっぱい。2005/11/29(火) 20:59:24ID:e0K/Wj360
>>69
may be forged つまりは「たぶん偽装～♪」ってんだから、かなり怪しいんでは？
心配なら(may be forged)で弾く仕分けルールを作ってみて、過去にきた全メールに
適用してみてはどうでしょう？1通でもフィルターにかかる業務メールがあるなら
あきらめるってことで。
0071名無しさん＠お腹いっぱい。2005/11/30(水) 23:02:42ID:UwJfPncF0
>>62
わかりきったヘッダ情報をここでさらされると対策されそうでやだな。
0072名無しさん＠お腹いっぱい。2005/12/02(金) 07:15:53ID:feZDu5hi0
タイトルと名前のチェックだけじゃ、これだけ調べてもまだ7割方
すり抜けて来る。
本文チェックすりゃかなり弾けるはずだけど、遅くなるかな…

#####&chkspam: SPAMかどうかチェック
# trueならSPAM
# if(&chkspam($title,$name)){ スパム処理(消去等); }

sub chkspam{
local($err,$_,$name)=(1,@_);
{
last if(/^(\(|（| |　|「|※|＊)*(未|末)承(諾|認)広告 *(※|＊|\)|）)/);
last if(/^(【必見】|【期間限定】|★大当たり)/);

last if(/(ロリコン|人妻|熟女|エロエロ|即高収入|出張ホスト|遊び友達募集|高額先払い
|無料援助|高額援助|逆援|逆￥|恋人代行|大人の出会い|今すぐ逢える|出逢い応援
|出逢い情報|女性登録|セフレ|痴女|恋愛希望者|恋愛相談|絶対会えます
|女性様|素人女性|セレブな女性|セレブ女性|女性会員|赤裸々|完全無料|当選！
|心も体も|男を求めて|入れ食い|女の子を飼|なまだし|最大級の無料|出会い！
|性感|乳首を|デリヘル|綺麗なおば様|ワイセツ動画|ＳＥＸ)/i);

last if(/(借金地獄から脱出|簡単に大金|裏求人|裏ネタ情報|必ず稼げる|お金にお困り)/i);

last if(/(meds|mendicies|druu?g|pharmaceutical|OEM Software|women desire|erection|BRANDED WATCHES|rolex|wrist clock)/i);

last if($name=~/(無修正|熟 ?女|DAILY SOHO|裏DVD|逢い|くっきり|教えちゃいます|人妻の痴態|チンチン)/);

if($name eq "info"){# info名の場合SPAMが多いので判定を厳しく
last if(/^(あなたはどこから|（あなたの）社長|優先権利|お相手は|☆重要|緊急募集
|こんばんは！|お久しぶり|あやです|携帯番号公開)/);

last if(/(あなた次第|前払いしても|タダだよ|サイドビジネス|即決|朗報|いきなりすみません
|犯して|【男性】|一万円分|逢えるかな|すぐに電話|情報漏洩|♀|お付き合い|ルで変身|【新規\d件】|稼ぐ！|お姉ちゃん|会って|女性誌|オレンジル|他人には知らせ|他の人には教え|ヒトヅマ)/);
}

$err=0;#spamでない。
}
$err;#戻り値
}
0073名無しさん＠お腹いっぱい。2005/12/04(日) 15:42:24ID:y6oXk1ek0
プロバイダごとに調べての対応になるけれど、Recievedでこんなテクがあった。
ttp://72.14.203.104/search?q=cache:oV6AN99LOE0J:www.hart.co.jp/spam/myobblocking.html+cust+outbound+25&hl=ja&inlang=ja
0074名無しさん＠お腹いっぱい。2006/01/14(土) 18:43:00ID:iHNcjv0h0
(unknown [
を含むもの(逆引き不可) はゴミ箱直行

ex:
Return-Path: <hugh@p@sitive-id.biz>
Received: from friend (unknown [60.164.172.244]) by fm3.freemail.ne.jp (Postfix) with ESMTP id 7A41A120004
for <********.freemail.ne.jp>; Thu, 12 Jan 2006 21:50:25 +0900 (JST)
From: "Stephen" <hugh@p@sitive-id.biz>

普通であれば
Return-Path: <beach_is_blue@yahoo.ca>
Received: from rose.freemail.ne.jp (146.225.75.202.west.bflets.alpha-net.ne.jp [202.75.225.146]) by fm3.freemail.ne.jp (Postfix) with SMTP id AC299120002
for <********.freemail.ne.jp>; Sat, 14 Jan 2006 05:16:27 +0900 (JST)
From: "miki" <beach_is_blue@yahoo.ca>
とホスト名が入る (これもバルクメールだけどな)
0075名無しさん＠お腹いっぱい。2006/01/14(土) 19:30:41ID:RXk576iw0
>>74
プロバイダによっては↓のように省略される。そのような場合は"(["にしてもオケ。

Received: from friend ([60.164.172.244])

主に中国韓国に逆引きできないスパマーの巣が集中しているので、
これらの国のIPアドレス範囲に絞ってこの設定をしている。
0076名無しさん＠お腹いっぱい。2006/01/14(土) 19:34:49ID:iHNcjv0h0
>>75
日本のメール鯖であれば逆引き設定してあるから
ＩＰでの制限は必要無いかも
0077名無しさん＠お腹いっぱい。2006/01/22(日) 15:29:22ID:yUfsOcoo0
http://k.pic.to/2la6i
0078名無しさん＠お腹いっぱい。2006/01/22(日) 17:31:42ID:96ICJVBT0
スパム
0079名無しさん＠お腹いっぱい。2006/01/29(日) 22:32:02ID:UM7sF24u0
"from"が"@55mail.cc"を含む
0080名無しさん＠お腹いっぱい。2006/01/29(日) 22:54:46ID:UM7sF24u0
"from"が"@kobej.zzn.com"を含む
0081名無しさん＠お腹いっぱい。2006/02/01(水) 22:44:15ID:JkANcURd0
Fromに"@gmx.de"を含む
0082名無しさん＠お腹いっぱい。2006/02/04(土) 20:05:38ID:J920/ARQ0
base64
_woman-
0083名無しさん＠お腹いっぱい。2006/03/05(日) 22:07:59ID:wiwNDiWE0
X-Mailer: AOL
0084名無しさん＠お腹いっぱい。2006/03/05(日) 23:08:53ID:XmV9ORFN0
X-Mailer: NEXTism
0085名無しさん＠お腹いっぱい。2006/03/10(金) 15:51:21ID:3Ks4ElZU0

0086名無しさん＠お腹いっぱい。2006/03/16(木) 15:27:07ID:TN7BX6cS0
「後藤」をフィルタリングする良い方法はないでしょうかね。
こいつだけ、すり抜けてくる。
0087名無しさん＠お腹いっぱい。2006/03/16(木) 15:48:05ID:jREuyNjw0
a
0088名無しさん＠お腹いっぱい。2006/03/16(木) 16:09:35ID:CS7QqNy50
本文まで見られるなら veceive
0089べっきー使い2006/03/19(日) 17:14:55ID:1tiClAJj0
汎用性の高いものとしては、
Dete欄がおかしいもの（Dete:X [1-9]、Dete:X [A-Z|a-z])、
bodyに平仮名がないもの（[body]:X [あ-ん])、
それとX-Mailer:WelcomMail
あたりは誤認がないような希ガス。今のところ。
0090べっきー使い2006/03/19(日) 17:15:44ID:1tiClAJj0
WelcomeMailの間違いだった。。。
0091べっきー使い2006/03/21(火) 07:36:38ID:geeG8J+B0
>>86
後藤っての、今来たYO！
Dete欄のガットですてられるっぽ。
0092名無しさん＠お腹いっぱい。2006/03/22(水) 22:09:57ID:DD1/Vr0L0
うちはX-Mailerで弾けるようなメールは来てないなぁ
0093べっきー使い2006/03/24(金) 09:10:25ID:uEHfsXtg0
>>92
どこの業者にロックオンされるかで、違ってくるんでしょうね。
うちにきてるWelcomeMailのとこは、仕掛けたワード・条件に掛かるのが
半分程度しかなく非常に手ごわかったためかなり有効だったのですが、
反面、>>84のNEXTismはまったく掛からなかったりしたので。

現在、Dete欄の選別で「Dete欄自体が無いもの」をなんとかできないかと
思い、いろいろ試しているんだけどもうまくいきません…。
Becky!使いの人で、別けられてる人が居ましたらご教授くださいませ。
0094名無しさん＠お腹いっぱい。2006/03/24(金) 09:32:56ID:vyur9aKf0
①ヘッダ内のalpha-net,yournet,ocn,nttpcをNGワードに。
②国ドメインで、cx,info,biz,st,nu,st,cn,kr,hkをNGワードに。
③数字だけのドメインを排除。

これで被弾スパムは元の5％程度になった。
最も効果があったのは一番目の有害ISP対策だったね。
こんな所を使っている奴が周りに皆無だったのも良かった。
0095べっきー使い2006/03/24(金) 11:03:49ID:uEHfsXtg0
Dateフィールド自体が無いヤシの振り分けに成功したので報告を。
行った方法は>>89のDate欄がおかしいやつのルールを一まとめにする
すなわち…

Date：X [A-Z|a-z|0-9]、これひとつに統合。
（ヘッダをDeteに、文字列に [A-Z|a-z|0-9]、正規表現と無いときにチェック）
単なる偶然の産物なんだが、なんで振り分け可能になったのか謎。
正規表現的にはバラしてたのと同じハズなんだが。なぜだ？（悩

>>94
有効そうではあるけど、1のocn、2のinfo、.bizあたりは、
誤爆（スパムじゃないものまで破棄）しそうな気が。大丈夫ですかねぇ？
0096名無しさん＠お腹いっぱい。2006/03/24(金) 13:59:28ID:gp+dhH0Y0
やっとDeteがDateに直ったかw



と思ったがそうでもないのか。その程度書けろよ…。
0097べっきー使い2006/03/25(土) 09:39:57ID:1o4P8qv10
>>96
人生いろいろ、綴りもいろいろ、気にするな。




…ハゲるぞ？
0098名無しさん＠お腹いっぱい。2006/03/25(土) 09:57:38ID:kHReWsSH0
べっきー使いさんには悪いけどBeckyをフィルタリングワードにしている
一時はスパマ御用達か？というほどBeckyを使ったスパムが多くてね

フィルタリング結果ログを見ても重要なメールは含まれていないので
弊害はなさそう
0099べっきー使い2006/03/25(土) 18:42:56ID:1o4P8qv10
>>98
んー、フィルタリング語句の炙り出し用に手元に残してあった150通くらいの
スパムでは、Becky!で引っかかるの無かったけども。
憑いた業者によるんだろうね。やっぱ。

プラグインにDM向きの機能装備したのでもあるんでしょうかね？
メールのバラ撒きなんぞやろうとも思わないもんだから、
そういった用途に使いやすい機能を装備してるのかどうか、わからんのだけれども。
0100漏れもベッキー使い＠偽冷泉院 ◆CrcBtZAoRw 2006/03/25(土) 20:13:14ID:0kHp/G1oO
漏れの基本は、日本語spamに対してはIPアドレス範囲で隔離。
ただ、Becky!はIPアドレス範囲で振り分ける機能が無いので、IPアドレスを文字列として正規表現で指定。

英語spamについては、「英語でのメール送受信を一切しない」ならば対処は簡単。
「て」「に」「を」「は」といった助詞を「含まない」メールを排除。
漏れは英語でメールをやり取りしているから、使えない技だけど。


....って、どっかに書いた希ガス。
0101べっきー使い ◆NEGIbo2tNc 2006/03/26(日) 10:19:10ID:5S1LHdcC0
Trip憑けてみたお。呼称はねぎぼーず、ねぎあたりで、よろ。
うちに来てる「スパムに使われてるメーラー」の炙り出しが
終わったので、貼ってみる。

多い＞WelcomeMail/AOL/Easy DM
少ない＞MailMagic/Shadow Mail/MailMg/MultiSneder
来てない＞Becky/NEXTism

こんなもん。
Outlookも数的には多いんだけども、誤爆の方が多そうなので除外。

Date、X-Mailer、非日本語と処理してだいぶ減った感じではあるけどまだまだだね。
次はIP弾き、かなぁ。未着手な部分なんで、見極めつけられるかわかりませんが。
ちなみに>>74-75のunknownを鍵にするやつは試したことがあるのですが、
どうも誤爆が多いようなので、採用を見送ってたり。
0102名無しさん＠お腹いっぱい。2006/03/26(日) 21:40:05ID:VDJnR+kg0
・fromが自ドメインだけどIPが別物
うちはこれを除外することでかなり減りました

0103名無しさん＠お腹いっぱい。2006/03/29(水) 03:56:11ID:rKGztvOI0
ヘッダに
unknown [222
で削除
0104名無しさん＠お腹いっぱい。2006/04/20(木) 08:29:20ID:fwTbhu2X0
メールアドレス（＠の前）が
“英文字列”＋“三桁の数字”
なのを弾く、ってのは既出？
0105名無しさん＠お腹いっぱい。2006/04/22(土) 19:21:21ID:UHmshgYA0
to,ccに、自分のメールアドレス以外で同じメールサーバーに属するメールアドレスが含まれる。
でも、このタイプは最近は見なくなった気もする。
0106名無しさん＠お腹いっぱい。2006/04/22(土) 19:50:44ID:UHmshgYA0
[^A-Za-z]ppp[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)
[^A-Za-z]dsl[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)
[^A-Za-z]catv[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)
[^A-Za-z]cust[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)

正規表現だけど、こんなアドレスが「自プロバイダのメールサーバーが付けた」Recievedに含まれるもの。
>>73を参考にしたもので、PPPやCATVの店子らしきアドレスから相手のプロバイダの
メールサーバーを介さず直接こちらのプロバイダのメールサーバーに送られたメールを弾く。

今のところ誤爆するか判断できなくて自分では設定していないけど、
\d{1,3}[.-]\d{1,3}[.-]\d{1,3}[.-]\d{1,3}\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)
もかなり有効な気がする。
0107名無しさん＠お腹いっぱい。2006/04/22(土) 19:50:51ID:xEg+gabu0
>>105

↓このspammerは、それ（Ccに同一ドメインのアドレス列挙）もやっているよ。

jason006,joynerstar, warren2004
http://pc7.2ch.net/test/read.cgi/antispam/1145357542/
0108名無しさん＠お腹いっぱい。2006/04/23(日) 14:03:51ID:b6YjuNmY0
件名のフィルタリング語句です。
こんなんでどうでしょうか？

逆援銀行得得支店
開いててよかった
涼子
\靉ヌ
逆援
【緊急】男性
ヌ、濕
本日より無料とさせて頂きます
隱ニ、
入金お断りしますか？
イqヘヌ
副収入
ナキゥH
秘密にして
タレント
タレント予備軍
普通の方
エッチ
任宮
イエ
NEWオープン
初エッチ体験集
耋H
携帯番号交換して下さい
RE[1]: hello ..
粂H
ワオス
隱ニ
肓記
苑
X記
直メ
どうしても逢いたい
ラブセンター
大人ニュース
やっと手に入れましたので、至急ご確認下さい。
Rolex
女子高生全見せ
女子高生
Amazing
メール見たよ♪
Amazing,
口コミの凄さ！
遊び友達募集します♪
女性新規投稿
あっそっぼ
(≧▽≦)
VIP令嬢会員
任宮粂H
ﾇ､ｵﾜｷｩH
ﾇ､濕
素人出張ホスト
┃素┃┃人┃┃出┃┃張┃
┃完┃┃全┃┃無┃┃料┃
┃お試しＯＫ┃
完全無料登録ＯＫ
0109名無しさん＠お腹いっぱい。2006/04/23(日) 16:47:32ID:/49PeX170
rolexやamazingとかは俺も使っているけれど、
件名のようなスパマーがどんどん変更する部分でフィルタリングするのは
すぐに効果が薄れてストレスがたまると思うぞ。
0110名無しさん＠お腹いっぱい。2006/04/24(月) 18:06:55ID:O8YA06by0
「Received: from unknown」でﾌｨﾙﾀしたら必要なのまでﾌｨﾙﾀﾘﾝｸﾞされて酷い目にあったことがある
これを少し変えて「Received: from unknown [ 」にしたらだいぶ良くなったけど
0111名無しさん＠お腹いっぱい。2006/04/27(木) 13:03:30ID:WNy9+6cS0
s0ft
0EM（0はオーでなくてゼロ）

あと正規表現だけど
[Vv].{0,3}[Iitl1\/].{0,3}[Aa@].{0,3}[Gg].{0,3}[Rr].{0,3}[Aa@]
でVIAGRA系弾ける
0112名無しさん＠お腹いっぱい。2006/04/27(木) 15:54:31ID:yFLTmZvm0
>>111
Vを\/(英語で\はバックスラッシュ)
aを&で書いてくる業者もいるな。
0113名無しさん＠お腹いっぱい。2006/04/27(木) 15:58:38ID:Jezlkron0
そうだったのか！＞\/、&
さっぱり訳ﾜｶﾒでなんじゃこりゃ？だったよ
0114名無しさん＠お腹いっぱい。2006/05/01(月) 04:51:37ID:B0gSHE960
メール本文に
jason006
があったらゴミ箱行き。
0115名無しさん＠お腹いっぱい。2006/05/01(月) 08:41:29ID:cWfjiFLN0
cormieriも宜しく＞ゴミ箱
0116名無しさん＠お腹いっぱい。2006/05/01(月) 21:38:54ID:I2P73CMB0
deaiとかは?
0117名無しさん＠お腹いっぱい。2006/05/02(火) 21:48:14ID:wL1WLmEt0
([222.171.
がヘッダーにあったらゴミ箱。
0118名無しさん＠お腹いっぱい。2006/05/03(水) 00:07:44ID:3YEo8R2O0
>>114
Yahooメールだと、本文に書いてあっても振り分けられないときがある。どゆこと？
0119名無しさん＠お腹いっぱい。2006/05/03(水) 13:25:27ID:3j6gjBx90
正規表現で、Toに[A-Z][a-z]+\s[A-Z][a-z]+"\s<を含む。

Toに適当な名前を入れてくる海外スパムを弾く。
もちろん、この正規表現が自分のHNにマッチしないことが条件。
0120名無しさん＠お腹いっぱい。2006/05/03(水) 13:32:54ID:Otkue0F00
love-woman889889_gogo-server114_freesystem01_freefree-lovelove.tv
0121名無しさん＠お腹いっぱい。2006/05/05(金) 03:22:20ID:ddomiV3k0
ヘッダで弾く文字列候補

X-IP:
X-Message-Info:
Content-Transfer-Encoding: base64
0122名無しさん＠お腹いっぱい。2006/05/06(土) 13:23:17ID:rjywqzfF0
とりあえず sns naviはサーバーで着信拒否にした。
0123名無しさん＠お腹いっぱい。2006/05/06(土) 17:41:00ID:1YRxzBbk0
http://tlec.linux.or.jp/docs/user_prefs
0124名無しさん＠お腹いっぱい。2006/05/11(木) 22:42:33ID:iLXlm/z40
FONT face=宋体
0125名無しさん＠お腹いっぱい。2006/05/15(月) 21:13:32ID:SRSBrAu20
>>118
そうそう、私もYahooで本文に「jason006」や「fourtykidf.com」を指定してるのに
すり抜けてきちゃう。
自分でテストで「jason006」って書いて送ると、ちゃんとフィルタリングされて届かないのに、
ヤツラのメールが届くのはなぜ？？
0126名無しさん＠お腹いっぱい。2006/05/16(火) 00:53:01ID:KNhSwRcA0
>125
つ[Content-Transfer-Encoding: base64]
0127名無しさん＠お腹いっぱい。2006/05/16(火) 12:32:41ID:4VzNMX+V0
ありがトン！
じゃ、これって諦めるしかないの？くやしい…。
Yahooに問い合わせたけど、トンチンカンな答しか返ってこなかった…。
0128名無しさん＠お腹いっぱい。2006/05/16(火) 13:05:05ID:NIrCc1at0
jason006は死んだしfourtykidfも時間の問題
0129名無しさん＠お腹いっぱい。2006/05/16(火) 14:38:19ID:KNhSwRcA0
>127
Yahoo! Mailに
　「base64 encoding使っているspammerが居るから、
　　本文がbase64 encodeされていたらdecodeしてから
　　キーワードチェック(?)してくれ」
と頼めば。対応してくれるかどうかはYahoo!次第だが。

もし駄目ならpopで読めるようにするか、他のアドレスに転送して
そこの機能で頑張るとか。自鯖に飛ばせばなんでもやりたい放題。
0130名無しさん＠お腹いっぱい。2006/05/16(火) 15:03:06ID:Ac8uduah0
>>127 >>129
Yahoo! JAPANは、spam本文中のYahoo!メールアドレスはちゃんと対応してくれるぞ。
でも通報前に、本当に実在するYahoo! JAPANメールアドレスか確認してね。

http://profiles.yahoo.co.jp/<; Yahoo! JAPAN ID >

通報先
mail-abuse@mail.yahoo.co.jp

以下Yahoo! JAPANメールカスタマーサービスセンターからの回答
--------------------------------------------------------------------
Yahoo!メールカスタマーサービスです。

ご連絡いただいた4件の迷惑メールについて回答いたします。

お知らせくださいました「@yahoo.co.jp」につきましては、
利用規約とYahoo!メールガイドラインに照らし、早急に調査いたします。

◇利用規約
http://www.yahoo.co.jp/docs/info/terms/index.html

◇Yahoo!メールガイドライン
http://www.yahoo.co.jp/docs/info/guidelines/mail.html

なお、調査結果など個別の回答には応じかねますので、何卒ご了承
くださいますようお願い申し上げます。

また何かお気づきの点がありましたらお知らせくださいますと幸いです。
このたびは情報をお寄せくださり誠にありがとうございました。

これからもYahoo! JAPANをよろしくお願いいたします。

***********************************
Yahoo!メールカスタマーサービス[1052]
Yahoo!メールヘルプページ
http://help.yahoo.co.jp/help/jp/mail
Yahoo!メール - 迷惑メール対策
http://antispam.yahoo.co.jp/index.html
***********************************

＜以下省略＞
0131名無しさん＠お腹いっぱい。2006/05/16(火) 15:14:01ID:4VzNMX+V0
>>129
再度ありがトン！！
一応Yahooに要望だしてみます…。

受信したくないからフィルターかけてるのに、
それをかいくぐって無理やり受信させて、効果あるんでしょうかねぇ…？
125に書いた以外のは、ほとんどフィルターにかかってゴミ箱直行だけど、
ゴミ箱見るとアダルト系の迷惑メールが最近1日100通近い。
そろそろメアド変え時なのかもしれませぬ…。
（負けたみたいでチトくやしい！）
01321252006/05/17(水) 13:16:03ID:Sobtpp2r0
Yahooに問い合わせしてみました。
問い合わせに「fourtykidf」って書いたもんで、せっかくのカスタマーからの返信が、
ＮＧワードに引っ掛かってゴミ箱に入っててびっくりしますた…。
前に問い合わせたときは、私自身がよくわかってなくて質問したので
トンチンカンな答しか返ってこなかったんだけど、
今回は「base64 encoding使っているスパムが、フィルターすりぬけて来る」って、
具体的に申告出来たので、なんか好感触のお返事が来てます。
「調査にしばらく時間がかかるので、しばらくお待ち下さい」ってことなので
またお返事が来たら報告します！
0133名無しさん＠お腹いっぱい。2006/05/20(土) 07:08:16ID:xxYgSHjy0
sonpeterson.com
が本文中にあったらゴミ箱行き。
0134名無しさん＠お腹いっぱい。2006/05/22(月) 16:36:35ID:1ikVH87/0
sodersttroms.com
が本文中にあったらゴミ箱行き。
0135名無しさん＠お腹いっぱい。2006/05/23(火) 08:30:41ID:x7qfPD220
ご近所さん
が本文中にあったらゴミ箱逝き。
0136名無しさん＠お腹いっぱい。2006/05/23(火) 09:09:40ID:x7qfPD220
真の発信元とか本文中に記載されたURLの逆引きが出来ればね。
厨国（cn）発を全て遮断すれば、たぶん9割以上弾ける。
特にcnc-noc.netが悪質。
0137名無しさん＠お腹いっぱい。2006/05/23(火) 09:31:53ID:x7qfPD220
すまん、最後の一行は無視してくれ↑
0138名無しさん＠お腹いっぱい。2006/05/25(木) 15:44:46ID:u0JLCFcq0
漏れはぷららのユーザー

【無条件で透過】
信頼できる人のアドレス（ドメイン含む）
自分の本名やハンドルネーム（カタカナとひらがな）が件名に含まれるもの

【件名に以下の語句が含まれる場合シャットアウト（プロバイダのサービス）】
セフレ　完全無料　人妻　出会い系　モロ出し
あなたはいくらですか　援助交際　援交　逆援　即アポ　…など

【差出人アドレスに以下の語句が含まれる場合シャットアウト（同上）】
「.ocn.jp」、「.ocn.co.jp」、「.yaho.co.jp」、「.yapoo.co.jp」
「.1ivedoor.co.jp」など（実在のドメインの改造）

【シャットアウトのための他の条件】
差出人アドレスに「@」が含まれない（なぜか差し出し人アドレスがないメールが来る。）
差出人アドレスに「.jp」「.com」「.net」「.org」「.to」が含まれない
差出人アドレスが漏れのメールアドレスと同じもの

しかし、プロバイダのサービスには、本文を調べてシャットアウトする
ものがないため、Microsoft Outlookの機能も併用している。
【件名または本文に以下の語句がある場合、完全に削除し復元できなくする】
セフレ　完全無料　人妻　出会い系　モロ出し
援助交際　援交　逆援　即アポ　…など
0139名無しさん＠お腹いっぱい。2006/05/25(木) 16:06:43ID:l7RGMUWj0
(自分のアドレスの@の前の部分)＋様
0140名無しさん＠お腹いっぱい。2006/05/25(木) 16:55:04ID:XVT8/EIN0
結構高い精度で弾けるようになったんだけど
題名が文字化けした奴だけはしつこく来るなあ・・・
どうにかならん？
0141名無しさん＠お腹いっぱい。2006/05/25(木) 18:24:44ID:yGo0VtNx0
題名文字化けって、もしかすると慶征管理系かも。
コイツらだと直接レジストラに対してアクション起こして
ドメイン自体を潰すほうが早いかも。
＞jason006スレ参照
0142名無しさん＠お腹いっぱい。2006/05/29(月) 02:38:06ID:0tE6mJFI0
題名に
?gb2312?
があったらゴミ箱逝き。
0143名無しさん＠お腹いっぱい。2006/05/30(火) 18:00:58ID:MirETCeu0
Outlook Expressのメッセージルールの内容って外部へ書き出しできないのかね？
0144名無しさん＠お腹いっぱい。NGNG
ベッキーだったら
http://b2antispam.s33.xrea.com/download/
がある。

spampalもいいかも
0145名無しさん＠お腹いっぱい。2006/06/05(月) 13:25:36ID:cVYzBbWs0
ヘッダのDateは、日本国内なら+0900(JST)になるんだよな
だったら+0800 (PHT)とかは弾いて平気かな。
0146siki2006/06/05(月) 13:33:35ID:YDe4W0Iq0
迷惑メールのヘッダテから契約先の住所を特定することできないかな？
0147名無しさん＠お腹いっぱい。2006/06/05(月) 15:13:52ID:bMfYJDjZ0
>>145
おれ0900をDateに含まないメールは全部はじいてる。
Dateフィールドの無いメールは通常送られてくることなんてまず無いし
外国に知り合いなんかいないし。
0800は中国だね。ここはじけばスパムの大半ははじけるんじゃないかな。
0148名無しさん＠お腹いっぱい。2006/06/05(月) 15:44:06ID:7+Gg0znh0
そしてspammerの時計は、対象国の時刻に合わされるようになった...という
オチなんじゃあるまいか。まぁ気が付きにくいとは思うけどね。
0149名無しさん＠お腹いっぱい。2006/06/05(月) 19:25:30ID:cVYzBbWs0
>>147
ありがとう。安心したよ
今日だけで-0300　-0400　-0700のスパムが着弾してるので
+0900以外は弾くことにするよ。
俺も外国に知り合いはいないので。

>>148
イタチごっこもそこまでいくともうｗ
0150名無しさん＠お腹いっぱい。2006/06/10(土) 23:06:40ID:E9CmPwVv0
>>105の系統がいっぱい来てた。
全て自動削除されたので出所不明だけど、自分のメアドもばらまかれるのが腹立つ。
0151名無しさん＠お腹いっぱい。2006/06/14(水) 17:52:13ID:LOn5oVG60
>>149
Amazon.co.jpからのメールは-0700で来るので、利用してるなら要注意よ。
0152名無しさん＠お腹いっぱい。2006/06/15(木) 12:08:35ID:TasZ+F400
海外を弾くのなら
charset="iso-2022-jp
が無いメールで弾けばいいんじゃねーの？


こんな感じで登録してる。

Content-Type:[\s]*text\/.+?;[\s]*charset=[^a-zA-Z]?EUC-KR
Content-Type:[\s]*text\/.+?;[\s]*charset=[^a-zA-Z]?GB2312
Content-Type:[\s]*text\/.+?;[\s]*charset=[^a-zA-Z]?shift-jis

Content-Type:[\s]*text\/.+?;[\s]*charset=[^a-zA-Z]?iso-8859
Content-Type:[\s]*text\/.+?;[\s]*charset=[^a-zA-Z]?shift_jis
Content-Type:[\s]*text\/.+?;[\s]*charset=[^a-zA-Z]?us-ascii
Content-Type:[\s]*text\/.+?;[\s]*charset=[^a-zA-Z]?windows-125[0-9]
0153名無しさん＠お腹いっぱい。2006/06/15(木) 18:02:57ID:yW51U5EF0
X-MailerがAOLでWindows USなら間違いなくスパム
0154名無しさん＠お腹いっぱい。2006/07/17(月) 17:22:26ID:+GmRygoe0
良いフィルタリング語句が無いか検討する時に各メールのヘッダ情報を見るのですが、
メール1通ずつ開いて確認しています。
複数のメールのヘッダ情報を一覧形式で見る事ができるツールってないんでしょうか？
google等で検索しましたが、見つけられませんでした。

こういったツールがあれば、X-MailerがAOLのものが多いな、とかフィルタリング語句が
見つけやすいのですが。また、フィルタリング語句を設定して正常なメールが届かなくならないかの
チェックもしやすいし。

誰かご存知でしたら教えてくださいm(__)m
0155名無しさん＠お腹いっぱい。2006/07/20(木) 21:09:31ID:uS2Q0HAe0
>>154
mbox形式にエクスポートしてメモ帳ででも見れば？

というか、そういうのは普遍的な需要も無いからツールもないと思うけど。
漏れは自分で使う分はCGI組んで使ってる。
0156名無しさん＠お腹いっぱい。2006/07/24(月) 09:52:11ID:UlbcOEff0
バイアグラの隠語って日々増えてるのか？
最近海外からのSPAM多すぎだが、フィルタリングしにくくて困る。
0157名無しさん＠お腹いっぱい。2006/07/25(火) 19:05:34ID:gfW8S5Mm0
>>156
どっかのブログか記事で、当て字を数えたら1000以上あったって書いてあった。
最近は掲示板もメールも海外勢がメチャクチャにしてるんだが、どうなってるんだいったい。
0158名無しさん＠お腹いっぱい。2006/07/26(水) 08:14:23ID:f/vu8+Kv0
自国内での規制が厳しくなったからじゃないか？
0159名無しさん＠お腹いっぱい。2006/07/26(水) 15:23:12ID:LPSLQok80
ホムペでメアド晒していて海外からのメールもありえなくないので、
ISO-2022-JPじゃない、時刻が+0900じゃないのような強力なフィルタは使いにくいんだけど、
こちらからメールを出す事はないので、上記の条件＋Re:で始まっていたら弾いてる。
0160名無しさん＠お腹いっぱい。2006/07/28(金) 11:18:03ID:vKubnA9K0
それいいね。
あいつらは“Re:”を付けてあたかもこちらからアクションを起こしたかの
ように思わせて読ませようとするから。
0161名無しさん＠お腹いっぱい。2006/07/28(金) 12:34:52ID:rTPilkQi0
その「Re:」のあとの文字列もまた意味不明なんだ。
送ってねーよそんなメール、みたいな
0162名無しさん＠お腹いっぱい。2006/07/28(金) 18:51:36ID:ifwt7O6s0
SPAMであったら嫌なRe:

Re:債権回収のお知らせ
Re:ごめんなさい

実際、英語スパムのRe:ってこれくらい意味不明だよな。
0163名無しさん＠お腹いっぱい。2006/09/05(火) 15:45:46ID:09Yys7U20
Subject: 9杉5析
0164名無しさん＠お腹いっぱい。2006/09/24(日) 22:26:39ID:C63xghzW0
perorinko.com
が本文中にあったらゴミ箱行き。
0165名無しさん＠お腹いっぱい。2006/09/26(火) 23:09:05ID:KbJtZaLO0
中秋節
0166名無しさん＠お腹いっぱい。2006/09/27(水) 01:24:19ID:ElJyvtJJ0
文字化け spam には Thunderbird + たまフィルター が効くよ
http://forum.mozilla.gr.jp/?mode=al2&namber=33952&rev=&
0167名無しさん＠お腹いっぱい。2006/09/28(木) 00:50:10ID:+bUe6tR60
ベイジアンフィルター

終了。
0168名無しさん＠お腹いっぱい。2006/09/28(木) 08:40:54ID:b32vceN60
おひさしぶりです
こんにちは
はじめまして
お時間ありますか

という単純タイトルは全てNGワード行き
0169名無しさん＠お腹いっぱい。2006/09/29(金) 10:47:50ID:Yy2zfDAL0
>>168
>> おひさしぶりです
>> こんにちは
は、たまにあるんだよねorz
0170名無しさん＠お腹いっぱい。2006/10/03(火) 09:51:24ID:96B3nRNF0
(\d{1,3})(\.|-)(\d{1,3})(\.|-)(\d{1,3})(\.|-)(\d{1,3})\.\S+\s\[\1\.\3\.\5\.\7\]\)\s+by\s+プロバイダのPOPサーバー

正規表現でRecievedがこれにマッチするもの。

(www-xxx-yyy-zzz.hoge.provider.com [www.xxx.yyy.zzz])のようなアドレスから
プロバイダのsmtpサーバーを介さずに送られてくるのはほぼ(おそらくゾンビ経由の)スパム。
(www-xxx-yyy-zzz.hoge.provider.com [zzz.yyy.xxxwww])になっている事もある。
0171名無しさん＠お腹いっぱい。2006/10/03(火) 09:52:32ID:96B3nRNF0
正規表現の「プロバイダのPOPサーバー」は、自分のプロバイダのサーバーね。
0172名無しさん＠お腹いっぱい。2006/10/12(木) 02:28:26ID:EwbDsOu60
ikeikegogo.net
が本文中にあったらゴミ箱行き。
0173名無しさん＠お腹いっぱい。2006/10/12(木) 08:04:48ID:w/H8WnlO0
記載されたドメインのレジストラを調べて
悪質系（フリビとかGMOとか）だったらリジェクトするような
そんなフィルタツールが欲しい。
0174名無しさん＠お腹いっぱい。2006/10/14(土) 02:13:51ID:cHuilBmG0
とりあえず漏れは、
本文：http://[a-z][a-z][a-z][a-z].com
でyahooからの攻撃はほとんど回避できた。
危険だけど
date：X+0900
と合わせて9割以上フィルタリング出来たよ。。
0175名無しさん＠お腹いっぱい。2006/10/16(月) 23:08:04ID:M005WEaU0
seq-r.com
fdf-u.com
が本文中にあったらゴミ箱行き。
0176あぼーんNGNG
あぼーん
0177名無しさん＠お腹いっぱい。2006/10/21(土) 01:49:10ID:nY1efrDO0
http://fox99
が本文中にあったらゴミ箱行き。
0178名無しさん＠お腹いっぱい。2006/10/22(日) 11:50:58ID:MXuPbX7o0
Dateに以下のいづれかがあったらゴミ箱ぽい。+0900以外ゴミ箱より甘いが誤爆歴０
0060
0120
0180
0240
0360
0420
0480
0540
0660
0720

厳密に言うとPerl正規表現で
(?:(Mon|Tue|Wed|Thu|Fri|Sat|Sun), )?(0?[1-9]|[12]\d|3[01]) (Jan|Feb|Mar|Apr|May|Jun|Jul|Aug|Sep|Oct|Nov|Dec) (\d{4}|\d{2}) ([01]?\d|2[0-3]):([0-5]?\d)(?::([0-5]?\d))? (UT|GMT|[ECMP][SD]T|[ZAMNY]|[+-][01]\d(?:00|15|30|45))
に引っかからないのを問答無用に捨てているだけ
＃ついでにいうと日付があまりに未来になっているのもゴミ箱ぽい。
0179名無しさん＠お腹いっぱい。2006/10/22(日) 11:54:11ID:L6uEe4n30
NGワードファイル(txt)作って振り分けしてる
1日50通位来るけど９割以上は弾けてる。
ワード数はもう３００間近ｗ
0180名無しさん＠お腹いっぱい。2006/10/24(火) 13:47:00ID:VYUHDS8t0
>179
それくらい常識．
漏れの所は半年前に1200を越した．

今は正規表現のお化けになっているので、いくつあるのか数えられない :-)
0181名無しさん＠お腹いっぱい。2006/10/26(木) 13:16:07ID:f+jwHGLj0
ヤフーBBだけど、ここのメールでは自動的にスパム判定されて
x-bulk なんちゃらってヘッダがつくので、それをフィルタで弾くだけ。
超らくちんにスパム防止できるんだお。
0182名無しさん＠お腹いっぱい。2006/10/26(木) 14:00:28ID:apRae95k0
>>181
X-YahooFilteredBulk: 220.176.25.116
ってのがそれか？
0183名無しさん＠お腹いっぱい。2006/10/27(金) 23:55:36ID:DxQJ4BkO0
なにげにそういうの導入してるプロバイダはある。
でも、フィルタリングの責任とかめんどくさいからアナウンスしないんだよな。
0184名無しさん＠お腹いっぱい。2006/10/28(土) 19:12:23ID:w5okFgn+0
.mankome.com
www.elog.name
o-oooo-o.com

が本文中にあったらゴミ箱行き。
0185名無しさん＠お腹いっぱい。2006/11/29(水) 23:56:24ID:K8ZHQDoP0
info@19
19.info

がFromヘッダにあったらゴミ箱
0186名無しさん＠お腹いっぱい。2006/11/30(木) 03:36:58ID:oZgiycgs0
ゴミ箱
0187名無しさん＠お腹いっぱい。2006/12/01(金) 17:09:21ID:Y2rLxOku0
>185
19*.info とか *19.info というスパムのFQDNは確かに多い。
現状は一応個別にルール書いているが、面倒なのでこのパターン
全てを禁止しようか考え中.

.info, .biz, .cxなどのTLDはスパム以外で見たことがないので、
こいつら全て禁止にしてやろうかと思うぐらいだ.
0188名無しさん＠お腹いっぱい。2006/12/01(金) 18:18:51ID:FW7TF6h30
>>187
同じく。
"info, .biz, .cx"はSPAM以外には有り得ないので全て拒絶。
いっそのこと.jpと.com以外は拒否しようかと思う。
また今までの被弾実績から"数字.TLD"はほぼSPAMと断定し拒絶。
0189名無しさん＠お腹いっぱい。2006/12/02(土) 03:39:05ID:l6Gp2Z1h0
>199
> また今までの被弾実績から"数字.TLD"はほぼSPAMと断定し拒絶。

それは漏れの所でもやっている。一応堅気の金融・保険系でそれ
に引っかかるドメイン使っているアホ企業があったと思うが、
掲示板には不要なのでそのまんま。メールフィルタにも流用して
いるので、そこの広告が入ったメールが引っかかってしまうという
副作用はある。
0190名無しさん＠お腹いっぱい。2006/12/06(水) 09:57:19ID:g2O0bCP80
題名が「it's me」で始まる奴
最近激増
0191名無しさん＠お腹いっぱい。2006/12/07(木) 09:49:19ID:Fs9Hkxv50
>190
昨晩から”check this”に変わったｗ
wrote→hi it→eqse→fwd:→it's me→check this
こんな感じで一日おきに変えてきやがる。
0192名無しさん＠お腹いっぱい。2006/12/07(木) 11:48:16ID:k3qrkfK+0
ついに半角英数字／記号だけの題名は全てリジェクト
でも全然不便は無い
0193名無しさん＠お腹いっぱい。2006/12/09(土) 08:00:10ID:dgdID+Mg0
>>190-191
ナカーマ！

以前は英文spamは1日平均20通くらい受け取っていたが、
最近は70通くらいになってる。
純増分はすべてこいつ。

今はGreetingsシリーズか。
0194名無しさん＠お腹いっぱい。2006/12/09(土) 21:08:56ID:l+gTg+ey0
ガイジンって単細胞なくせにシツコイからなーｗ
01951932006/12/10(日) 10:06:06ID:loLQlqu20
日本時間昨晩10時より、adviceシリーズスタートです。

なんかもう、必死w
0196名無しさん＠お腹いっぱい。2006/12/10(日) 19:19:42ID:r7yOkrBR0
Receivedに
\(\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)
があったら拒否

これって誤爆率高いかな？
スパムでしか見たことないけど。
あともうちょいスマートな書き方があったら教えて。
01971962006/12/10(日) 19:39:08ID:r7yOkrBR0
ごめん、上にあったね…
([
これだけでいいのか。
0198名無しさん＠お腹いっぱい。2006/12/12(火) 17:27:49ID:oNrNxWto0
>>195
Good Morningシリーズになったね
0199名無しさん＠お腹いっぱい。2006/12/12(火) 18:20:32ID:ksgvdSHY0
「To: が自分のアドレスではない and 自分のドメインを含む」で、
Good Morning も advice も SPAM 候補フォルダに。
0200名無しさん＠お腹いっぱい。2006/12/12(火) 21:50:26ID:rLwmCM7O0
「To: が自分のアドレスではない」だけじゃ駄目？
0201名無しさん＠お腹いっぱい。2006/12/12(火) 23:31:39ID:ksgvdSHY0
>>200
良い疑問。
「退職のお知らせ」みたいに大抵 BCC で来る重要なのを
なるべく殺さないように。
0202名無しさん＠お腹いっぱい。2006/12/13(水) 01:04:44ID:xQk12yWT0
レス㌧です。BCCの為ですか。スッカリ失念してました、、、orz
0203名無しさん＠お腹いっぱい。2006/12/13(水) 12:43:05ID:ed1KFKAe0
>202
Bccもそうだが、メーリングリストがあるだろ。
0204名無しさん＠お腹いっぱい。2006/12/13(水) 13:45:49ID:cGCHisyy0
>>199
このシリーズってどんどんタイトル変わるから焼け石に水なんだよね

っつかグッドモーニングうぜえええ、
0205名無しさん＠お腹いっぱい。2006/12/13(水) 15:52:09ID:KlSb2yAx0
It readyに変わったようですな
0206名無しさん＠お腹いっぱい。2006/12/14(木) 17:20:51ID:LU8vNM6W0
日本時間本日午前10時より、FINANCIAL REPORT攻撃へ移行した模様。
0207名無しさん＠お腹いっぱい。2006/12/15(金) 09:38:51ID:AZB3+aG40
あれは数の鬱陶しさでは過去最悪クラスのスパムだな。
英語でなければとっくにスレが立ってる。
0208名無しさん＠お腹いっぱい。2006/12/15(金) 10:11:13ID:AZB3+aG40
ちなみにアレはボット送信なので、Recievedを見るOB25B的なフィルタを使えば
ほとんど突破できない。>>106から発展させていった結果がこれ。

([
[^A-Za-z]ppp[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
[^A-Za-z]a?dsl[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
[^A-Za-z]catv[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
[^A-Za-z]cust[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
[^A-Za-z]user[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+(自分のとこのメールサーバー
[^A-Za-z]ftth[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
[^A-Za-z]ap[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
[^A-Za-z]flets[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー
[^A-Za-z]pools?[^A-Za-z]\S*\s\[\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\]\)\s+by\s+自分のとこのメールサーバー

(\d{1,3})(\.|-)(\d{1,3})(\.|-)(\d{1,3})(\.|-)(\d{1,3})\S+\s\[\1\.\3\.\5\.\7\]\)\s+by\s+自分のとこのメールサーバー
(\d{1,3})(\.|-)(\d{1,3})(\.|-)(\d{1,3})(\.|-)(\d{1,3})\S+\s\[\7\.\5\.\3\.\1\]\)\s+by\s+自分のとこのメールサーバー
(\d{1,3})(\.|-)(\d{1,3})(\.|-)(\d{1,3})(\.|-)\S+\s\[\d{1,3}\.\5\.\3\.\1\]\)\s+by\s+自分のとこのメールサーバー
0209名無しさん＠お腹いっぱい。2006/12/15(金) 12:57:19ID:jaZ9x7Tr0
ここでゲットした正規表現、結構お世話になってるんだけど、
あまりややこしいやつだとspam mail killerが落ちる・・・
みなさんどんなフィルタリングソフト使ってんの？
0210名無しさん＠お腹いっぱい。2006/12/15(金) 17:08:53ID:Mr6H0BzH0
今度はRE:Reportか…
02112082006/12/15(金) 20:57:58ID:a1uHRQlU0
>>209
俺は、自作で正規検索エンジンはWindowsScriptingHostの標準のやつ。
以前いろいろ試したけど、正規検索エンジンはこれが速くておかしな挙動もなかった。

SMKなら、BRegExpは時々挙動不審だった記憶があるのでdllを互換の鬼車版に
入れ替えてみたらどうだろう。鬼車エンジンは高機能で評判もいい。

bregonig.dll
ttp://homepage3.nifty.com/k-takata/mysoft/bregonig.html
0212名無しさん＠お腹いっぱい。2006/12/15(金) 23:40:45ID:6n9EVuMN0
>>210
Wild Brush Energyはおすすめ銘柄だよ！
0213名無しさん＠お腹いっぱい。2006/12/19(火) 01:15:32ID:qzrkcH5D0
知人・親類等、登録済みアドレスではない。
本文に自分の姓・名・ニックネーム・出身校名・会社名…が含まれない。
本文にURLが記載されている。

この条件を満たしたら、全部自動で捨てている。
0214名無しさん＠お腹いっぱい。2006/12/19(火) 08:56:59ID:qbiHwSgO0
Received: from unknown (192.168.1.
これで国内スパムの大半が駆除できる。

これが八割以上＞Received: from unknown (192.168.1.202)
0215名無しさん＠お腹いっぱい。2006/12/19(火) 11:14:57ID:sSX+geuZ0
>214
よく気が付いたね.

その代わり自宅鯖や貧弱な企業のMTAからメールを受け取れなく
なる可能性が高いという欠点はあるんだけどね。
0216名無しさん＠お腹いっぱい。2006/12/22(金) 17:28:25ID:cim6C/ef0
名前シリーズ、It'sシリーズ、Alertシリーズときて、
現在はInsider Informationシリーズ……
0217名無しさん＠お腹いっぱい。2006/12/22(金) 17:51:47ID:mUps1jZV0
Do not miss this chance!じゃねーよ、くそ毛等。
インサイダー情報をsｐａｍでばらまくド馬鹿がどこの世界にいるんだよハゲ毛等
0218名無しさん＠お腹いっぱい。2006/12/22(金) 21:54:41ID:mFwD1rp30
でも、それを嘆くスレじゃないよね？
フィルタリング対象としては至極単純な部類だし。
0219名無しさん＠お腹いっぱい。2006/12/22(金) 22:45:39ID:ar1WDVmh0
非日本人を全て排除して、非常に良き哉
0220名無しさん＠お腹いっぱい。2006/12/26(火) 17:14:47ID:7Me4cr7R0
みんなS25Rってやってる？
0221名無しさん＠お腹いっぱい。2006/12/28(木) 21:12:18ID:K9YZRKuK0
@51110.cc
0222名無しさん＠お腹いっぱい。2007/01/15(月) 19:09:43ID:aIZuKniY0
Received: with SMTP id l0
Received: with Microsoft SMTPSVC
Received: from unknown (HELO
Received: smtp (Exim 4.
0223名無しさん＠お腹いっぱい。2007/03/03(土) 18:26:49ID:7dmd60hK0
http://www1.kerfd.com/?bc=hkq13&md=6xV2_9L286LVPL-LIF_w-sxw-hs2hsF034
0224名無しさん＠お腹いっぱい。2007/03/08(木) 03:36:26ID:+5hzDLut0
Thunderbird使ってる人に質問。
メッセージフィルタの[追加設定]で Received を追加してワード設定すると、Receivedの部分でフィルタリングします？

可能ならばどれ位のフィルタ率か人柱になりますけど。(多分1週間で500は行くはず。)
0225名無しさん＠お腹いっぱい。2007/03/10(土) 11:28:37ID:nO20inB90
>>224

以前 X-YahooFilteredBulk が . を含む　と設定してＯＫだったから Received でもＯＫじゃね？

文字化けスパムは、件名が　?(はてびし) を含むとかでＯＫ。

はてびしは、文字化けの時に表示される、黒塗りのひし形に？が白抜きの文字。コピペで入力汁。

02262242007/03/31(土) 19:30:40ID:xmhVbbM00
>>225
レス遅れてすいません。
+0900は殆ど使い物になりませんでした。他の指定をしてやれば、結構フィルタリングしてくれるかも知れませんけどね。(まだ試してない)

はてびしはウチの環境にはこなかったので実験できず、と。
0227名無しさん＠お腹いっぱい。2007/04/01(日) 18:46:34ID:UsSZoxNG0
>>226

こんなの見つけたけど役に立つかな

http://forum.mozilla.gr.jp/?mode=al2&namber=33952&page=10&&KLOG=214
0228名無しさん＠お腹いっぱい。2007/04/01(日) 21:02:03ID:ZT2q+GIc0
Subjectのエンコードがwindows-1251。
キリル文字のメールなんて読む必要なし。
0229名無しさん＠お腹いっぱい。2007/04/02(月) 08:52:25ID:kNDlLyi10
X-Mailerが記載されていないもの。
基本的に怪しい。
0230名無しさん＠お腹いっぱい。2007/04/10(火) 21:56:56ID:5ZkV9MbM0
レス遅くなって申し訳ありません。

>>227
試してみます。いい結果が出れば、また報告させていただきます。


で、spamフィルタワードを見つけました。(思いっきり偶然に見つけました。貼り付けてみますが、既出だったらゴメンナサイ。)
ttp://hide.internet.ne.jp/spam/mailword.txt
ttp://hide.internet.ne.jp/spam/urlword.txt
0231名無しさん＠お腹いっぱい。2007/05/02(水) 01:52:55ID:lLvJevMU0
mag2.com

代理登録なんて糞機能は完全になくせ。
0232名無しさん＠お腹いっぱい。2007/05/05(土) 09:16:34ID:M8Vdg7yM0
＞marunouchi.tokyo.ocn.ne.jp
俺の場合はここ↑を排除するだけで随分減った。
OCNみたいな糞に改善は期待出来ないから門前払いするよ。
0233名無しさん＠お腹いっぱい。2007/05/22(火) 23:59:56ID:fXWg/Gw/0
やっぱし日本国内で使われてない国別コードを弾くと相当変わるなぁ。

問題は.com .netな訳だが・・・　orz
0234名無しさん＠お腹いっぱい。2007/06/04(月) 08:42:11ID:9Rhiq0OX0
週に2,3回くらい、Received ヘッダの途中経路で着信日時が未来のやつが来る。2008年とか。

単に鯖の時計がおかしいのかも知れんが、
もしかして日時ソートで一番上に来る環境を狙ってるんだろか？
0235名無しさん＠お腹いっぱい。2007/11/11(日) 10:12:05ID:Gm71Sj7P0
俺の場合

Content-Transfer-Encoding: が base64 を含む

という条件でゴミ箱行きにしてる。

base64 だと 100% スパムとは限らないがスパムじゃないのにゴミ箱行きになることはめったにない。
0236名無しさん＠お腹いっぱい。2007/11/11(日) 11:01:12ID:A5M0iXQF0
やんす主催のサイト発見！
http://o.z-z.jp/?higaisoudanshitu
HOST:pddc21f.tokyte00.ap.so-net.ne.jpって何？
東京都にもやんす出現。
やんすはなぜか「メアド変更」の単語を嫌がる
http://pc11.2ch.net/antispam/1やんすに対する注意書き
0237名無しさん＠お腹いっぱい。2007/11/11(日) 22:08:45ID:A5M0iXQF0
?
0238名無しさん＠お腹いっぱい。2007/11/13(火) 23:20:33ID:7BfzjeaM0
??
0239名無しさん＠お腹いっぱい。2007/12/21(金) 14:40:28ID:hemT0QgJ0
>235

それ最近増えた読めないスパムに良く効くよ。Thanks!
0240名無しさん＠お腹いっぱい。2008/01/09(水) 11:22:43ID:XWG5rXAl0
http://www.addliving.jp/
オリジナル輸入家具工房　addliving
アジア直輸入天然木に職人の花柄彫刻をほどこした家具・雑貨の格安インテリアショップ

職人の花柄彫刻が味なアジアン家具！！　
手彫り家具が仰天プライス！

http://www.addliving.jp/hpgen/HPB/shop/business.html
ショップ名 オリジナル輸入家具の専門店　アッドリビング
販売業者 加生　けんたろう
所在地 152-0022 東京都 目黒区 柿の木坂 1-27-6 田中ビル301
電話番号 03-3723-****
FAX番号 03-3723-****
メールアドレス info@addliving.jp
ホームページ http://www.addliving.jp/
0241名無しさん＠お腹いっぱい。2008/02/07(木) 07:22:20ID:acUYgg000
趣味：迷惑メールのフィルタリング
なのは俺だけか…
0242名無しさん＠お腹いっぱい。2008/03/30(日) 18:13:24ID:5yxM6mw90
ツークリック詐欺：４被告、起訴事実を認める－－初公判　／千葉
　東京都港区の出会い系サイト運営会社「インセンス」が、インターネットを
利用した「ツークリック詐欺」と呼ばれる手法で現金をだまし取った事件で、
詐欺と恐喝罪に問われた元同社会長で無職、落合正行（３１）＝同区南青
山＝ら４被告の初公判が４日、千葉地裁（古閑美津恵裁判官）であった。
４被告は「間違いありません」と起訴事実を認めた。

　起訴状によると、４被告は０６年８月から１２月にかけ、イ社の関連会社が
開設したアダルトサイトの画面を２回クリックした利用者らを「入会を了承し
たはずだ。支払わないとわいせつな請求はがきを送る」などと恐喝。八千代
市の男性ら１５人から計約１３０万円をだまし取った。

　ツークリック詐欺の起訴は全国初という。【山本太一】

毎日新聞　2008年3月5日

http://mainichi.jp/area/chiba/news/20080305ddlk12040347000c.html
0243名無しさん＠お腹いっぱい。2008/04/12(土) 15:41:40ID:8YnwJIDM0
質問させてください。
ネットワーク全体をblue coatにフィルタリングされています。
今まで別のネットワークでは使えたlimewireやoutlookが使えなくなって困っています。
なんとかなりませんか？
0244名無しさん＠お腹いっぱい。2008/05/21(水) 00:42:51ID:jBRJnrke0
>>241
俺もｗ　俺は正規表現にはまってます
0245オレオレ！俺だよ！名無しだよ！2009/02/09(月) 18:33:48ID:sZjtPl5n0
.
0246オレオレ！俺だよ！名無しだよ！2009/04/03(金) 15:47:16ID:ymWmKYQl0
げんだま→懸賞→ポイント
というのをやってたら迷惑メール来るようになってた
Yahooのアド使ってたんだけどな

それでフィルタリングを最近するようになった
outlook使ってるんだがみなさんは何を使っているのかな？
0247オレオレ！俺だよ！名無しだよ！2009/05/27(水) 02:32:52ID:HfLwOV1W0
サブジェクトにamazingがあればスパム確定だな。
0248オレオレ！俺だよ！名無しだよ！2009/12/12(土) 20:43:54ID:5ZGv24260
0249俺？2009/12/13(日) 15:26:56ID:p7eflnI0O
Ｔ
0250オレオレ！俺だよ！名無しだよ！2010/11/13(土) 16:06:15ID:Un25OwLQ0
X-Mailer: DM Mailer
0251オレオレ！俺だよ！名無しだよ！2011/03/09(水) 15:02:14.41ID:6mw9DAVg0
test
0252オレオレ！俺だよ！名無しだよ！2011/05/05(木) 01:02:34.02ID:ULfsceL50
父トトロ
@tititotoro 東京
仕手、盗撮、癒し系風俗、官能小説が趣味です。又、最近料理も始めました。
薮下健文と絶縁し切れず、山健健國会にケンカ売ってしまいました。
0253オレオレ！俺だよ！名無しだよ！2011/09/03(土) 15:52:09.44ID:UpFGRmuV0
現在の、X-Mailerに基づく拒否。もう名前からしてクソなのが。

X-Mailer IchiokumMail
X-Mailer Easy DM free
X-Mailer MailMagic
X-Mailer bike baste
X-Sender CombzMailSender
X-Mailer MultiSneder
X-Mailer DM Mailer
X-Mailer DM-SenderEX
X-Mailer GigaMailer Subject
X-Mailer NEXTism Mailer 1.0
X-Mailer IM2001
X-Mailer anyone
X-Mailer Douhou@Mail
X-Mailer Amaizingly Fast
X-Mailer Blast
X-Mailer MailMg
X-Mailer devMail.Net
X-Mailer acmailer
X-Mailer Yam Mailer
X-Mailer hnagixgd-32
X-Mailer ZuckMail
0254オレオレ！俺だよ！名無しだよ！2011/12/03(土) 17:27:36.26ID:V3z1gQq90
　　　　　　 ｺﾞｫｫｫｫ
　λ_∧　 从从
（*ﾞＯﾞ)ヾ､;;;)
　＠　つ
～|メ_|
　し`Ｊ
■ このスレッドは過去ログ倉庫に格納されています