Архив

Архив раздела ‘Антиспам’

Самодельный DNS-blacklist с использованием PERL и BIND

Немного теории

DNSBL (DNS Block List) или RBL (Real-time Block List) используется для централизованного хранения записей о блокировке IP-адресов, например, в случае, если с адреса активно рассылается спам. Почтовый сервер, на который приходит письмо, берёт IP-адрес отправителя, и запрашивает для этого адреса запись в DNS-зоне. Запись для хоста должна быть как в зоне обратного просмотра reverse DNS,- октеты ip-адреса располагаются задом наперёд. Читать далее...

,

Мертворождённый спам

Может быть это у них такая фишка, но каждая буква t смотрится как могильный крестик:

Крупнейшая международная консалtинговая компания приглашаеt посеtиtь 17 марtа акtуальный семинар в Москве. "Налоговая экономия и Конфиденциальносtь собсtвенника, Привлечение инвесtиций и Защиtа акtивов". (Новое в пракtике использования оффшоров, холдингов, фондов и tрасtов)

В рамках одного дня будуt рассмоtрены вопросы:

- Как скоро введуt 20-tи проценtный налог при переводе валюtы за рубеж? И какие еще новации ждаtь оt Минфина и ФНС?
- Раскрываюt ли оффшоры своих владельцев? Перед кем? И раскрываеt ли tакую информацию конкреtно Кипр? ...

Видимо недолго осталось жить крупнейшей международной консалтинговой компании, если её реклама вызывает ощущение кладбища.

Один про двоих пишет

25 Февраль 2009

Очередная волна фекалий, не иначе как дяденьку Лебедева очернить в глазах общественности пытаются,- ибо как ники выбирают уж дюже похожие,- то ru_temka, то ru_art_lebedev:

Эта старая древняя мудрость. В ней говорится о двух козлах. Один козел сидел и тихо отправлял всем сообщения. Второй козел был крутым дизайнером. Знакомы они были еще с детской скамьи. Общались часто, всегда о компьютерах. Частенько они спорили, у кого компьютер покруче. А также вместе играли в онлайн игры. Играли, играли, и доигрались. Пришел серый волк и съел их. Остались лишь косточки...

Ссылки почикал, знамо дело.

Вообще в ЖиЖе пора инвайты вводить, иначе скоро сквозь этих производителей вторичного продукта не проберёшься

Менеджер из Евросети ни в чём не виноват

21 Февраль 2009

Спамеры всё изощрённее. Тексты такие, что жёлтая пресса отдыхает:

Скинхед и младший менеджер из Евросети напоили дешевой водкой девчонку из Макдональдса и пошли к ее подруге в коммунальную квартиру в надежде устроить разврат. Но кто бы мог подумать, что подруга оказалась больна шизофренией, и в самый разгар пьянки консервным ножом вырезала кусок мяса с ягодицы скинхеда, выгрызла часть и попыталась запихнуть во влагалище обезумевшей подруге, с которой в этот момент занимался анальным сексом с менеджером Евросети. Далее события начали разворачиваться совершенно безумным образом...
Все это запечатлено на камеру украденного из Евросети мобильного телефона менеджера. Здесь <была ссылка> ролик кровавой оргии из материалов уголовного дела, купленный у спившегося следователя.

Всё-таки, человека, который придумывает такие тексты, надо принудительно лечить. Предварительно стерилизовав, чтоб нечаянно уродов не наплодил

, , , ,

Достали… и перестали

18 Февраль 2009

Надо написать про то, как меня достала рассылка первой деловой сети Professionali.ru, в которой я даже не зарегистрирован. Один из виртуально знакомых по социальной сети МойКруг там зарегистрировался и, вероятно, разослал приглашения по всем контактам, в том числе мне. С некоторой периодичностью мне приходили оттуда просьбы зарегистрироваться, последнее письмо было совсем жалобным:

Некоторое время назад Ваш знакомый <здесь было имя знакомого> пригласил Вас установить контакт в первой деловой сети Professionali.ru, но не получил Вашего ответа.

Дальше был текст приглашения, и ссылка для регистрации.

Необходимо отметить, что в конце письма оказалась заветная ссылка для полного отказа:

Вы можете отказаться от всех личных приглашений и деловых предложений от любых знакомых из сообщества Professionali.ru по ссылке ниже

Похоже, не так уж всё и плохо. На ссылку честно нажал, посмотрим как оно всё там устроено

,

Сам себя перехитрил

4 Февраль 2009

Пошёл поток кривого спама примерно такого вида:

Оформление сертификатов подробнее...

Юридические услуги подробнее...

Надо отметить, что одно из писем послано якобы с яхи, на самом деле отправитель представлялся мылру, а но с американским ip-адресом.
Во всех случаях фраза представляет собой ссылку, у которой доменный адрес начинается с http%3A%2F%2F%, а дальше идёт галиматья в URL-encoded юникоде. Ccылки не показываю, тем более что они в файрфоксе и не открываются ;-)

ЗЫ: Это скрытая реклама файрфокса

С утра выпил,- весь день свободен

4 Февраль 2009

В спаме обнаружена первая ласточка подарочного ажиотажа:

ЛЮБЫЕ АЛКОГОЛЬНЫЕ НАПИТКИ С ВАШИМ ЛОГОТИПОМ.
ВОДКА или КОНЬЯК с индивидуальной этикеткой - отличный ПОДАРОК МУЖЧИНАМ НА 23 ФЕВРАЛЯ.
ШАМПАНСКОЕ, ВИНО или КОРОБКА КОНФЕТ,
оформленные специально для Вашей компании - лучший ПОДАРОК ЖЕНЩИНАМ НА 8 МАРТА.
1500 наименований алкогольной продукции.Сувенирный алкоголь

Я так щитаю, что это корпоративное спаивание. Если, конечно, кто-то поведётся...

, ,

Наследственный вебмастер

3 Февраль 2009

Очередное коричнево-унылое:

Привет, друзья
Мы предлагаем вам создать сайт который будет соответствовать уровню вашей компании а также станет достойным её представительством на бескрайних просторах Интернета!
Для этого от вас требуется сформировать примерные требования предъявляемые вашей компанией к разработке сайта (примерное ваше видение будущего сайта, неотъемлемые его составляющие), пояснили принципы работы вашей компании и основной перечень предоставляемых товаров или услуг (сформировали техническое задание), хотели ли бы вы выполнить его в оригин
Исходя из этого мы сформируем наше конкретное коммерческое═ предложение!
Всегда рады проконсультировать: +7 9 8 5 x x x x x x x
Надеемся на дальнейшее сотрудничество!
Желаем Вам хорошего дня

Ну что сказать? Во-первых,- тамбовские волки вам друзья.
Во-вторых,- знаки препинания ещё не отменили. В третьих,- читайте то что написали, в одном предложении такая каша, что мама дорогая. Ну и в-четвёртых, судя по стилю, фразы "Привет, друзья" и "Желаем Вам хорошего дня" писали два разных мутанта. Первый, вероятно, надорвал извилину на середине своего креатива, дописывал ученик. Телефоны не раскрываю, зачем их рекламировать? ;-)

Подмена кнопок

3 Февраль 2009

Сегодня впервые замечен спам в ЖЖ, в котором присутствуют кнопки "Удалить" и "Удалить и пометить как спам". Естественно, при нажатии на кнопку, вы попадаете на сайт рекламируемого вторичного продукта.  Как обычно, рекламируется унылое околомедицинское нечто, которое само по себе никогда не продастся:

Появление этого метода лечения ожирения - компромисс между хирургическим и терапевтическим подходами к коррекции веса. Применение его более эффективно, чем прием фармакологических препаратов, и более безопасно, чем выполнение операций, но как всякий компромисс, он не лишен недостатков.

Кому интересно,- называется "внутрижелудочный баллон", рунет проспамлен основательно, при желании найдёте. Как обычно: этот сайт не имеет никакого отношения к рекламируемым товарам.