2011-07-27

Solução: Spam - cv-trabalho.com - "Maomé não vai para a montanha"

Também recebeu uma mensagem destas?

Boas-vindas,
Maomé não vai para a montanha - a montanha venha a Maomé.
Nós vamos para Você com a proposta dum emprego a tempo parcial com o horário libre e com os ganhos a partir de 1 200 EUROS
(o limite superior não é limitado e depende das suas capacidades).
(...)

São às dezenas por dia em cada caixa de email. Um padrão em todas as mensagens é a tentativa de obter dados pessoais, que pede para enviar para uma conta de email do domínio cv-trabalho.com:

Domain name: cv-trabalho.com
Name servers:
  ns1.nameself.com
  ns2.nameself.com
Registrar: Regtime Ltd.
Creation date: 2011-07-25
Expiration date: 2012-07-25


Registrant:
Ricardo Lopez
Email: ricardolip2@yahoo.com
Organization: Ricardo Lopez
Address: ul. Liivalaia 34-10
City: Tallin
State: Tallin
ZIP: 15040
Country: EE
Phone: +3.726317190 

O spam é um fenómeno social. Mas o Spamassassin é também um problema: não é social e, com spam em língua portuguesa, ele deixa passar tudo pelos filtros...

Quem administra servidores de mail Postfix pode usar os body checks com expressões regulares.

A configuração é 5 minutos:

1. Criar um ficheiro /etc/postfix/body_checks

2. Colocar lá uma linha com:

/\@cv-trabalho\.com/ DISCARD cvtrabalho spam detected  

3. Abrir o ficheiro /etc/postfix/main.cf e editar ou acrescentar esta linha:

body_checks = pcre:/etc/postfix/body_checks  

4. Reiniciar o Postfix com /etc/init.d/postfix restart

(Para testar uma expressão, usa-se WARN em vez de DISCARD. Em /var/log/maillog surge o aviso.)

Embora não seja uma solução milagrosa, uma boa lista de expressões regulares permite filtrar mais de metade do spam.

Este caso foi mais sofisticado: o método deste spammer é muito bom - uma má tradução para português e remetentes do mesmo domínio do destinatário foram uma boa receita...

Jeffrey Posluns tem algum material interessante sobre os body checks e uma lista deles.

3 comentários:

  1. Obrigado pela dica, vou testar.

    ResponderEliminar
  2. muito obrigado!!!!

    Com esta receita acabei por matar o que ainda passava do maome. RBLS + esta receita = SPAM ZERO

    ResponderEliminar
  3. Obrigado, foi útil o artigo para me livrar do Maomé

    ResponderEliminar