antispamsniper.com/ru

[admin]

[obtim]

Хочется общую базу:
Имеем 10 компов. На каждом на данный момент стоит free версия и висит локально база черных и белых адресов. Пытался закидывать ее на сервер и прописывать пути у клиентов, но получаетя, что каждый работающий с базой клиент грохает данные, занесенные предидущим.

[admin]

[max38]

Двумя постами выше имелось в виду следующее: на сервере хранятся спамные письма, отмеченные плагином "удалено с сервера". И находится они там будут пока пользователь не выберет "Восстановить", или "Пометить сохранённый спам на сервере для удаления", или не нажмёт кнопку на вкладке серверы "На выделенных" или "Проверить всё".
Как уже было Вами сказано, "существует ненулевая вероятность", что пользователь этими кнопками не воспользовался, а Бат почту всё это время принимает регулярно. Что в таком случае будет? Если "удалённые" будут вносить свою долю в наполнение ящика, то в этом случае неплохо было бы очищать от них ящик так же и автоматически по выбору пользователя (без просмотра), раз в неделю допустим.
С другой стороны сейчас проверил, - меченых писем Диспетчер не увидел, поэтому хотелось бы поподробнее, что будет, если пользователь в долгом отсутствии, то есть насколько опасно для пользователя длительное бездействие.

[max38]

Есть ли что-то в наработках по удалению спама по полю "To:" ?
Когда, например, перед "@" бессмысленный набор букв, а также отсутствует или неверное имя пользователя?
Если кто уже ломал голову над этим, прошу поделиться!

[admin]

[admin]

[Elenhil]

Есть еще одно предложение (возможно, его можно реализовать просто хитро составленным черным правилом, но я не настолько программер):

Мне много спама приходит с очевидными следами массовой рассылки, то есть в поле To: стоит несколько адресов на том же домене, с идентификатором, начинающимся с той же буквы (и вообще близких). Очевидно, что это спам по какому-то набору адресов, и то, что "соседи" по полю "To:" все имеют походие на мой адреса, по-моему, может быть алгоритмически вычисляемо. Это могло бы быть дополнительным признаком для улучшенного опознания спама.

[admin]

[Elenhil]

Что-то не работает. Не проверите? Я поставил в правило два условия (для разных доменов адресов) - Header{To} =~ (\S+@tolkien\.ru.*){3,} иHeader{To} =~ (\S+@pcweek\.ru.*){3,}
Оба условия сделал сильными (чтобы правило срабатывало хотя бы при одном). Еще в настройках условий поставил "применить выражение к заголовку "To:".

[admin]

[Elenhil]

Аналогичный выпомянутому выше способу массовой рассылки - рассылка писем группе адресатов с, возможно, разными доменными именами, но всегда начинающимися с нескольких одинаковых букв идентификаторами.

Можно создать такое черное плавило, которое отфильтровывало бы сообщения, посланные, скажем, четырем и более адресатам с одинаковыми первыми четырьмя символами в адресе (но не полностью одинаковыми идентификаторами, чтобы исключить случаи, когда письмо для надежности посылается сразу на все адреса человека, имеющего ящики на разных доменах, но с одинаковым идентификатором)?

[admin]

[NapA]

Ну, раз уж тут сам автор правила пишет, то я тоже попрошу помощи.
Я даже незнаю возможно ли написать такое правило, вобщем, условие его такое: если адреса в полях To и Sender совпадают, то помечать как спам. Сейчас какой-то новый вид спама пошел.
Если можно написать такое правило, то хотелось бы еще и такое: Если совпадают поля Sender и X-Mailer, то распознавать как спам. Очень часто приходят такие письма. Спасибо.

[admin]