Chinaunix

标题: 一个邪恶的IP，无数个垃圾邮件发源地 [打印本页]

作者: 思一克 时间: 2006-06-06 13:54
标题: 一个邪恶的IP，无数个垃圾邮件发源地
IP地址 213.253.214.132

是一个卖药的流氓网站。
他们组织了一群网络流氓。
他们申请了可能数百个域名。

thegreylist.com,
revertrink.com,
salivasable.net,
rentstives.com,
rodeoshone.com, .....
都是这群流氓的名字。

他们不断从世界各地的IP地址发送卖药的广告

Any med for your girl to be happy!
She wants a better sex? All you need's here
All love enhancers on one portal
都是他们的流氓标题。

如何治理这些流氓？用IP黑名单几乎不管用。因为流氓使用的IP太多

卖药的，无论中国还是外国，变成坏人的比例就是高！

作者: 竹马 时间: 2006-06-06 21:42
关键字过滤

作者: boyhyc 时间: 2006-06-07 08:15
找人直接黑了他

作者: busyant 时间: 2006-06-07 17:01
3楼的，不得不顶！

作者: busyant 时间: 2006-06-07 17:04

原帖由竹马于 2006-6-6 21:42 发表
关键字过滤

邮件正文内应该是有指向这个IP或者域名的关键字，可以考虑这个方法！

作者: scyzxp 时间: 2006-06-07 17:27
直接封掉IP再加上内容关键字过滤。

作者: 思一克 时间: 2006-06-08 08:31
发件IP有数百以上，是动态的。无法封。

关键字也是太多了。

作者: abel 时间: 2006-06-08 10:06
我就沒有收過,
兩個好用的方法
greylist
Message-ID 檢查

不過我不知道 qmail 有沒有這種功能

作者: 思一克 时间: 2006-06-08 10:14
to Abel,

如果SERVER上用户少，时间短，上面域名少，用户对自己地址保护好，就不容易收到这些垃圾。我遇到过这情况。
如果SERVER上用户多，而且有些用户将自己的地址公开到网上了，收到的垃圾就多。

作者: abel 时间: 2006-06-08 11:05

原帖由 思一克 于 2006-6-8 10:14 发表
to Abel,

如果SERVER上用户少，时间短，上面域名少，用户对自己地址保护好，就不容易收到这些垃圾。我遇到过这情况。
如果SERVER上用户多，而且有些用户将自己的地址公开到网上了，收到的垃圾就多。

你用 greylist, 不在 whitelist 就先退 4xx 訊息,對於 spamer 通常不會有 retry 機制
用 message-id 也可以檔發信軟體,這兩種方式我認為都很有效的

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)