Spam fra "Goldmark Industries" GDKI.PK

De sidste bogstaver efter @ er det også forskelligt ?

well hvis alle mails kommer fra goldmark industries ka du vel bare sætte et filter på goldmark industries.

Goldmark industries spams benytter sig af teknikken med at bruge et billede til at vise deres besked, derfor kan man ikke filtrere paa ord i emailen. Derudover er der en masse random ord som goer at man heller ikke blot kan se paa om der kun er et billede i emailen.
Vores spamassassin setup her har idag scoret en af disse mails til:
X-Spam-Status: No, score=4.5 required=6.0 tests=DATE_IN_PAST_06_12,
    EXTRA_MPART_TYPE,HTML_IMAGE_ONLY_32,HTML_MESSAGE,
    RCVD_IN_BL_SPAMCOP_NET,SARE_GIF_ATTACH autolearn=disabled
    version=3.1.3

Det var den eneste der ikke blev fanget ud af 45 spammails der kom i loebet af natten.
Havde vi haft bayes enabled og maaske en mindre score, ville den vaere blevet fanget. Det der nok vil vaere den nemmeste maade at fange den paa, er at checke afsender ip imod forskellige rbl's og haabe den er blacklistet.

Det lyder som det rigtige du nævner der... Så kommer problemet bare..... :-)

Hvordan gør en ikke "IT-haj" så...

Jeg vil naesten skyde paa at det bedste du kan goere er at benytte en prof loesning, dvs. koebe dig til spam filtrering eller muligvis benytte en gratis tjeneste som gmail, hotmail eller lign.

Til info har vi faaet installeret et OCR plugin til vores spamassassin, saaledes at disse billeder kan laeses som alm tekst, og saa gaar det lige pludselig meget nemmere med at stoppe dem.

Lukkes ??

Stoppet af sig selv