"Ja-Spam filter" for procmail recipe Rev 0.01 リリース :: 2.傾向と対策

Pocketstudio.jp :: 日本語SPAMデータベース :: 2.傾向と対策

2005年09月25日

"Ja-Spam filter" for procmail recipe Rev 0.01 リリース

　procmail の対策レシピを公開します。

　今月に入ってから収集した約2,000通に上る悪質 SPAM メールから From アドレスや X-Mailer や題名等の特徴を抽出することが出来ました。これらデータを元に procmail のレシピを作成しましたので公開します。

　一見ランダムに見える５～７文字の"英数字.com"も SPAM 業者間で使い回されているようです。今回、収集したデータから 300 件の SPAMMER が使う .COM および .NET ドメインの排除を行えるようにしました。

　http://pocketstudio.jp/spam/procmail/procmailrc.2005-0925.txt

　ファイルを自分のホームディレクトリの .procmailrc として設置するか、既存の .procmailrc に追記して使うことができます。サーバ全体に適用させたい場合、標準の procmail は /etc/procmailrc を参照します。上記のファイルを /etc/procmailrc に適用することで、サーバ内の全ユーザに対して適用させることができます。ただし、MTA(sendmailなど)が procmail を MDA として使って配送させている事が必要です。また nkf も必要です。

　今後の SPAM 発生状況に応じて随時バージョンを更新していきます。　なお、ファイルは必ず EUC 形式で保存して下さい。

　procmail は最近のディストリビューションであれば標準で実装されていると思います。このレシピを適用すると、条件に一致したメールは /tmp/spam-ja-mail.txt に吐き出される仕組みです。

　必要に応じてメールに転送させるなど、書き換えていただいて結構です。また改変および公開も全く問題ありません。GUN Free Documentation License に従います。

　問題等ありましたら私前佛(zem@pocketstudio.jp)までお知らせください。

　なお、hotmail や yahoo はコメント（行頭に # をつけて無効化）してありますが、無料メールからのメールは読まない、という方はコメントを削除したほうが良いと思います。

　また、お約束の免責事項ですが「各自の自己責任においてご利用願います」。

投稿者 SpamMaster : 2005年09月25日 23:02

トラックバック

このエントリーのトラックバックURL:
http://pocketstudio.jp/log/mt.cgi/mt-tb.cgi/2070

[日本語SPAMデータベース]

2005年09月25日

"Ja-Spam filter" for procmail recipe Rev 0.01 リリース

トラックバック

コメント

コメントしてください