請問有沒有知道這樣的郵件怎麼擋

minnie · 三段 註冊時間: 2004-11-19 文章: 72 來自: 中華民國

因為這個郵件一直變化標題, 內文方式也一直改變, 網址也常不懂, 都不知道要怎麼擋.....不知道有沒有人知道該怎麼擋好？
Received: from ltl.com ([82.54.252.231])
by mail.***.com.tw ([61.71.***.**]);
Sun, 21 May 2006 15:25:19 +0800
Message-ID: <000001c67ca7$96f85e80$9379a8c0@dlw71>
Reply-To: "Freeman Shealy" <freeman@ltl.com>
From: "Freeman Shealy" <freeman@ltl.com>
To: sales@****.net
Subject: **SPAM** Re: test VtAGvGRA
Date: Sun, 21 May 2006 00:24:26 -0700
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0001_01C67C6C.EA9BF780"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106

This is a multi-part message in MIME format.

------=_NextPart_000_0001_01C67C6C.EA9BF780
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: quoted-printable

Hi,
=20
V A L / U M
A M B / E N
L E V / T R A
C / A L / S
S O M ^
V / A G R A
X ^ N A X
M E R / D / A
P R O Z ^ C
=20
http://www.rosmanykas.com
=20
=20
=20
=20
=20
Oh well, if its a matter of ordinary questions, Bilbo replied,=20
then I asked one first. What have you lost? Tell me that!=20
What has it got in its pocketses? The sound came hissing louder and=20
sharper, and as he looked towards it, to his alarm Bilbo now saw two=20
small points of light peering at him. As suspicion grew in Gollums=20
mind, the light of his eyes burned with a pale flame.=20

------=_NextPart_000_0001_01C67C6C.EA9BF780
Content-Type: text/html;
charset="us-ascii"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Dus-ascii">
<META content=3D"MSHTML 6.00.2800.1106" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<DIV>Hi,</DIV><DIV> </DIV>
<DIV>V A L / U M<BR>
A M B / E N<BR>
L E V / T R A<BR>
C / A L / S<BR>
S O M ^<BR>
V / A G R A<BR>
X ^ N A X<BR>
M E R / D / A<BR>
P R O Z ^ C</DIV><DIV> </DIV>
<DIV><A =
href=3D"http://www.rosmanykas.com">http://www.rosmanykas.com</A></DIV><DI=
V> </DIV>
<DIV> </DIV>
<DIV> </DIV>
<DIV> </DIV>
<DIV> </DIV>
<DIV><FONT face=3DArial size=3D2> Oh well, if its a matter of ordinary =
questions, Bilbo replied, <BR>then I asked one first. What have you =
lost? Tell me that! <BR> What has it got in its pocketses? The sound =
came hissing louder and <BR>sharper, and as he looked towards it, to his =
alarm Bilbo now saw two <BR>small points of light peering at him. As =
suspicion grew in Gollums <BR>mind, the light of his eyes burned with a =
pale flame. <BR></FONT></DIV></BODY></HTML>
------=_NextPart_000_0001_01C67C6C.EA9BF780--
_________________
雷電MAILDXP v1.9 Release 13 file update 11 (built at 2007/09/27)
雷電HTTPD 2.0.8/Commercial
RaidenFTPD v2.4 build 3080 (2006/08/29)
Windows XP Professional SP2
網路形態：固定 IP 4M/1M

Arnor · 發表於: 星期一五月 22, 2006 11:59 am 文章標題:

用防治廣告信的機制應該可以吧.

Subject: **SPAM** Re: test VtAGvGRA

好像也是有被廣告信機制找到呀.

這樣的話, 你的標題過濾器加上 **SPAM** 就可以了.

還是你只是想單純想研究從內文去找出它規則之處?
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

minnie · 三段 註冊時間: 2004-11-19 文章: 72 來自: 中華民國

真是感謝, 可是就是擔心廣告信機制會有誤刪,所以就是加上spam還是先收下來...用直接刪除我就麻煩了, 一定會有人抱怨收不到信.我還是想問問看有沒有比較規則的rule可以刪除...

^-^ 沒辦法, 業務的角度是寧願多收廣告信,也不能少收到一封客戶的信,不過,因為這個表面上看起來都是類似的, 但實際看內文卻一直改變...就不知道怎麼設定過濾

levichao · 發表於: 星期二五月 23, 2006 8:14 am 文章標題:

小弟提供一下個人淺見.

這封廣告信的內文雖然都不一樣,但發信的來源IP似乎有跡可循

82.54.252.232,由http://ip.lk52.com測出是為"義大利"的網段,如果大大的公司確定沒有義大利的客戶,便可考慮直接設定拒絕連線的IP RANG.

minnie · 發表於: 星期二五月 23, 2006 10:39 am 文章標題:

擋ip試過了,一樣不甚其擾,最近更過份,1天來幾十封,不同的標題,看起來大同小異的內文, 但內文看起來都不知道怎麼找共同點....點選的網址也一變再變... 搞不懂這個廣告信的rule在哪裡, 單純看這封只能解決一次的問題, 不能解決後面的問題,不知道有沒有人收過類似的廣告信,但擋成功的....

還是感謝您的回覆！

[quote="levichao"]小弟提供一下個人淺見.

這封廣告信的內文雖然都不一樣,但發信的來源IP似乎有跡可循

82.54.252.232,由http://ip.lk52.com測出是為"義大利"的網段,如果大大的公司確定沒有義大利的客戶,便可考慮直接設定拒絕連線的IP RANG.[/quote
_________________
雷電MAILDXP v1.9 Release 13 file update 11 (built at 2007/09/27)
雷電HTTPD 2.0.8/Commercial
RaidenFTPD v2.4 build 3080 (2006/08/29)
Windows XP Professional SP2
網路形態：固定 IP 4M/1M

BigDanny · 發表於: 星期二五月 23, 2006 10:58 am 文章標題:

請在標題過濾加入這一行即可，這是我目前擋這封信的方法
[PCRE]Re: test [A-Za-z]{8}

minnie · 發表於: 星期二五月 23, 2006 11:29 am 文章標題:

好的,我先試試

october · 發表於: 星期二五月 23, 2006 9:36 pm 文章標題:

我是打開廣告防制中的Greylisting機制,在逐一把已知客戶網域加入白名單
這類打帶跑的廣告信通常無法通過Greylisting
因為多為留假回信地址而收不到MAILD要求重送訊息
來不及加入白名單的網域只不過信進來慢點,不會遺失
不過客戶mail server如果不支援Greylisting就要先加入白名單喔
不然寄信人會收到退信通知
_________________
我們用心灌溉這個園地,讓他更茁壯