procmail 필터만으로도 거의 대부분을 걸러내고 있기는 하지만, 얼마전부터 좀 심하다 싶은 스팸이 오기 시작했다.
직접적인 url 매칭으로 걸러내지 못하도록 url encode 를 부분부분 적용해서 보내는 스팸이 그런 것들인데, 원문을 보고 있으면 참 황당하다. Return-Path, Reply-to, From 에 적힌 메일주소가 각기 daum, empas, yahoo 로 다르며 별다르게 이용할 수 있을만한 값들이 없어서 거르기가 애매하기까지…
‘daum 같은 곳에서 spf 만 지원해준다면 스팸의 80% 이상은 줄일 수 있을텐데…’ 같은 생각이 들면서 daum 이 또 미워지기도 하고… -_-;
url_encode 는 ascii 에 해당하지 않는 글자들에나 하는 것들이기 때문에… ascii 를 벗어나지 않은 글자를 저렇게 encoding 해놓은 경우는 spam 으로 간주해서 버릴까 싶다.
Tags: plan, Spam, spam filter, url encode
October 21st, 2005 at 8:55 am
진짜 너무해요-_-
October 21st, 2005 at 7:14 pm
ㅎㅎ; 스패머들 언제 포기할까요(..)
December 27th, 2005 at 3:38 pm
스팸에 대해서 자료를 찾다가 kldp를 통해 오게되었는데,
wordpress를 쓰시네요. 저도 한때 wp 썼는데, 반갑네요.
요즘 training이 쉽게 잘 되는 스팸 필터를 찾고 있는데 혹시 추천하실만한 거라도…? 상용도 좋고요..
IMAP은 지원 안되도 되고, 가능한 빠른 걸로…
스팸베이를 써왔는데 메일이 많아지면 좀 느리고 버그도 있는거 같아서요..
ps. 전 네이버 블로그 한답니다.^^
December 27th, 2005 at 3:39 pm
ㅋㅋ.. 제 블록 주소를 잘못입력했네요… comment가 수정이 안되서…
December 28th, 2005 at 10:25 am
베이시안 필터 관련해서는 예전엔 os x 의 mail.app 나 thunderbird 에 기본으로 탑재된 걸 썼었는데 한국발 스팸들의 대부분이 텍스트는 거의 없고 이미지 하나 딸랑 있다거나 한 경우가 많기 때문에 그다지 효과적이진 않은 듯 싶더군요 :)
그래서 요새는 procmail 만으로 필터링을 하고 있습니다. 하루 한 200통 가까이 오는 스팸들중 10~20 통 이내로만 통과를 하네요