Am implementat (și testăm încă) o listă a domeniilor internet puternic “spamvertizate” (promovate prin spam).

Lista este o completare a rbl.abuse.ro (care publică adrese IP ce expediază spam) și este utilă în special pentru mesajele trimise de pe adrese de sacrificiu (similare cu spam-ul ce promovează iovis.ro, profit-sigur.ro, mensales.ro, samd).

Solutia este simplă si implementarea dureaza cam 5 minute. Necesită totuși acces administrativ pe serverul de email și cunoștințe de bază ale sistemului.Voi prezenta pasii pentru un server Linux (CentOS, in mod particular) ce are instalat SpamAssassin.

 

  1. accesează serverul prin SSH, având drepturi administrative (root)
  2. găsește folderul de configurare pentru SpamAssassin
    folderul de configurare e acela unde este salvat și fișierul local.cf (de obicei este /etc/mail/spamassassin);
  3. editează fișierul local.cf și adaugă la final codul de mai jos
    # SpamAssasin configuration for Romanian spamvertized domains: uribl.abuse.ro
#
# version 0.5 2011-12-23

urirhssub       RO_URIBL_BLACK  uribl.abuse.ro.        A   2
body            RO_URIBL_BLACK  eval:check_uridnsbl('RO_URIBL_BLACK')
describe        RO_URIBL_BLACK  Contains an URL listed in the RO_URIBL blacklist
tflags          RO_URIBL_BLACK  net

# set the score as per desired  behaviour
score           RO_URIBL_BLACK  5.0
  4. salvează fișierul și restartează serviciul spamassassin;

Alternativ, pentru a nu modifica fișierul local.cf, poți crea în același folderul cu local.cf un fișier denumit ro_uribl.cf care să conțină codul de mai sus.

 

După restartarea serviciilor, la fiecare mesaj primit și analizat de SpamAssassin, dacă mesajul conține unul din domeniile listate la uribl.abuse.ro, în headere ar trebui să apară ceva de genul:

5.0 RO_URIBL_BLACK         Contains an URL listed in the RO_URIBL blacklist [URIs: domeniu-listat.tld]

Dacă serverul de email este setat să marcheze sau să respingă mesajele cu scor SpamAssassin peste o anumită limită, acest punctaj suplimentar de 5.0 puncte vă ajută mult în decizii.

 

Intrarea și ieșirea din listă (mai ales) se fac manual. Dacă credeți că un domeniu este listat din eroare, cereți politicos delistarea la contact-at-abuse.ro

 

 

Ca si întregul proiect abuse.ro, lista uribl.abuse.ro este direct susținută de APTI.