2007-08-23 15:28
by Vasil KolevНещо полезно – SpamHaus DROP list.
Накратко, списък с мрежи които са или hijacked, или са САМО и ЕДИНСТВЕНО със спамери. Мрежи, дето трафика от тях освен да се филтрира няма какво друго да се прави.
Направих си експеримента на marla и на една фирмена машина и открих няколко спамера на форуми :) Ето една забавна извадка за user-agent-ите за няколко дни:
xxxx:/var/log/apache# grep 85.255.120.58 site1/access_log |cut -d " -f 6|sort|uniq Mozilla/2.0 (compatible; MSIE 3.02; Windows CE; 240x320) Mozilla/3.0 (x86 [en] Windows NT 5.1; Sun) Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; MRA 4.6 (build 01425)) Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Q312461) Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.0.3705; .NET CLR 1.1.4322; .NET CLR 2.0.40607) Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727) Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; XMPP Tiscali Communicator v.10.0.2; .NET CLR 2.0.50727) Mozilla/5.0 (Windows; U; Windows NT 5.0; de-DE; rv:1.7) Gecko/20040707 Firefox/0.9.2 Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.5) Gecko/20031007 Firebird/0.7 Mozilla/5.0 (Windows; U; Windows NT 5.1; rv:1.7.3) Gecko/20040913 Spacebug/0.10 (aka Firefox/0.10) Mozilla/5.0 (Windows; U; WinNT4.0; en-US; rv:1.2) Gecko/20021126 Mozilla/5.0 (Windows; U; WinNT4.0; en-US; rv:1.5) Gecko/20031016 K-Meleon/0.8 Opera/8.0 (Macintosh; PPC Mac OS X; U; en)
Ще сложа тоя филтър на няколко места, ще помогне поне донякъде с намаляването на спама.
Tags: работа
August 23rd, 2007 at 15:40
мда.. това е доста добро. ако не се лъжа и ние го имаме имплементирано на някои сървъри :)
August 24th, 2007 at 12:19
Най-накрая нещо полезно – Do not route or peer list :).
От кога чакам такова чудо да се появи :).
August 25th, 2007 at 15:12
Абре Зелен, ти няма ли да си починеш по някое време?!
Отпуска, пък пак боботиш /що ли ми е познато/