看到 shakalala 在講 Free-For-All Friday,不過這東西很明顯會演變成 Spam-For-All Friday… *boom*
Category Archives: Spam
Spam
Google Sitemap 與 Ping Server
Jeremy Zawodny 對於 Google Sitemap 提出了疑問:Google Sitemap vs. Ping Servers。
Google 是否是因為沒有想到方法解決 Spam Ping 的問題?(這大概是我能想到 Google 不即時更新唯一的理由了?)
Hotmail 提供 IP Owner 察看有多少信與 Spam 寄到 Hotmail
微軟的 Hotmail 提供 IP Owner (看不出來是根據什麼資料決定的?) 到 Hotmail 上查該 IP Range 寄到 Hotmail 的信有多少,另外可以看有多少被判為 Spam:Microsoft Offers Tools to Spamming ISPs。
這個 idea 讓我想到一些東西可以做,也許到時候來試看看?
擋 BBS 的 Crosspost 與 Multipost
先定義一下我所說的 Crosspost 與 Multipost。
在 Usenet 上,Crosspost 通常是指一個 Message-ID 有多個 Newsgroups,而 Multipost 是指同樣內容的東西貼到許多不同的 Newsgroups。而在 BBS 上,Crosspost 則是指「轉貼文章」的功能所產生的文章,而 Multipost 則是使用者自己一篇一篇的貼。
要注意的是,如果 BBS 上有轉信,由於 bbslink 不支援 Usenet Crosspost,所以轉出去的 article 都是 Multipost。
然後回到正題… 前幾天我在寫 KKcity 的 code 發現 BBS 的 Multipost 似乎不好處理:KKcity 是直接限制每次上站只能 post 二十篇文章,其中在分站長與板主在自己地盤上發表文章不會計算在這二十篇內。
不過這種方式來擋 Multipost 看起來就很虛,於是就要找一些替代方案,不過我想了幾天沒想到,就跑去找一群不願意具名的長輩們討論 XD
中間討論的過程在 blog 上就略過好了 (有提出來很多實在是笨到不行的方法),直接講最後的做法:五分鐘內只能在五個看板發表文章。(當然,數字可以再調整)
所以你在某個看板上面灌水是沒有問題的 (因為只有一個看板),而如果你是回文章的話也沒問題,理論上看一看文章然後再 reply 的動作應該會超過一分鐘?:p
hmmm,大概先這樣 :p
Gmail 被 SpamCop 擋掉
剛剛在 TaoSecurity 看到 Gmail 被 SpamCop 擋掉的文章:Spamcop blocking Gmail。
看了一下文章內所提到的 IP address 64.233.162.202
(zproxy.gmail.com
),再查一下 SpamCop,果然被列進去了:
gslin@netnews [~] [14:22/W4] n 202.162.233.64.bl.spamcop.net
Server: ccreader.nctu.edu.tw
Address: 140.113.54.119Non-authoritative answer:
Name: 202.162.233.64.bl.spamcop.net
Address: 127.0.0.2
查了一下 SpamCop 的紀錄發現看起來是被 User Report 進去的?Query bl.spamcop.net – 64.233.162.202。
苦啊 :p
Download.com 拿掉所有 Adware/Spyware 軟體
在 threadwatch 看到 Download.com 這次將所有 Adware/Spyware Software 下架:Download.com Dumps Adware,原公告在 Reviews and free downloads at Download.com:
This week, we’ve upped the ante: we’re launching a new zero-tolerance policy toward all bundled adware. That means every time you download software from Download.com, you can trust we’ve tested it and found it to be adware-free–period. (See how we test.)
另外他們也在 How do you test for adware and spyware? 說明了如何測試軟體是否有 Adware 或是 Spyware:
Every time a new file is submitted to the CNET Download.com site through Upload.com, our editors download, install, and scan the program using up to three industry-standard anti-spyware tools: currently these include Lavasoft Ad-Aware, Webroot Spy Sweeper, and PC-Tools Spyware Doctor. If the program is identified by any of these programs as containing adware, we will decline to list it on Download.com. We also virus-scan every listing in the course of uploading it to our secure servers, and routinely review and rate the majority of products for overall quality.
Nice job, CNET :)
SpamCop 與 mutt 的配合
mutt 的 tag 相當好用,配合 formail (procmail 的套件之一) 可以處理相當多的事情。這邊要講的是 SpamCop 的回報機制。
首先你要先有 SpamCop.pl (在 SpamCop and SpamCup 這篇文章裡有提到這個小程式的內容),這個小程式需要 MIME::Lite 這個 Perl module。再來是安裝 procmail,我們要用他的 formail。
喔,當然 mutt 一定要記得裝,然後設定 .muttrc
,將 ‘Y
‘ 這個 key 設給 formail + SpamCop.pl:
macro index Y “
formail -s SpamCop.pl submit.xxxxxxxxxxxxxxxx@spam.spamcop.net\n” “report spam”
當然,submit.xxxxxxxxxxxxxxxx@spam.spamcop.net 那串要改成你自己的 report account。
都做完以後進入 spam folder (如果你有用 SpamAssassin 或是 DSpam 之類的軟體將 Spam 分類出來的話),或是一般的信箱 (如果沒有分類的話):
接下來在 mutt 裡面把 spam 都用 ‘t
‘ 標記起來:
標記完以後用 ‘;
‘ + ‘Y
‘ 將所有 tag 的 mail 都丟給 formail + SpamCop.pl 處理,跑一陣子後畫面應該不會有改變。
最後把這些 tag 標起來的 spam 都刪掉,用 ‘;
‘ + ‘d
‘:
大致上這樣就可以了 :p
關於 SpamCop 的 mole
前陣子仔細看完 SpamCop 網站上解釋什麼是 mole:What is “mole” reporting?。
以前 SpamCop 在收到 spam 後會 report 給 ISP 及相關單位,但這會造成 spammer 知道是誰檢舉他:於是這位 spammer 就會特別標記這個 e-mail address 是 “active”,於是你的 e-mail 就等於被賣掉了…
當然,SpamCop 可以把 e-mail address、Received 最後的幾行把敏感的地方註解掉 (而 SpamCop 也的確有做),但事實上 spammer 可以在內文放一個 encrypted message 來得知是誰 report,因為檢舉廣告信必須附上 full header & body。
SpamCop 為了提供選擇,於是就提供了 “mole” 這個角色:你 report 的時候不會送出任何檢舉信給 ISP。
這是 “mole” 大略的解釋。
Blogging
AOL 被列入 MAPS
AOL 被列入 MAPS (Mail Abuse Prevention Systems):AOL lands on spam blacklist,起因是因為有幾個 spam site 透過 AOL 的 outbound SMTP server 送廣告信:(當然,這些 spam site 是 AOL 的客戶)
The action by MAPS appears to have been prompted in part by several spam runs somehow relayed through AOL’s mailservers on behalf of a pill site named simple-meds.com.
不過在最後面的 Update 提到 MAPS 似乎拿掉了 AOL 的 outbound SMTP server,不知道是因為 AOL 解決問題還是 MAPS 決定給 AOL 更多時間反應:
UPDATE: Looks like MAPS changed its mind. As of Tuesday afternoon ET (GMT -4:00), AOL’s listing at the MAPS site is gone, and a lookup shows AOL’s mail servers no longer seem to be on the MAPS RBL list. No word yet on whether AOL resolved the spam problems, or if MAPS just decided to give AOL more time.