|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Nikolay Pichtin 2:5056/30 15 Apr 2006 12:09:34
To : Vladimir Avilov
Subject : Re: Message-id
--------------------------------------------------------------------------------
NP>> А спрашивая я почему:
NP>> просмотрел сотни писем со спамом и нужных и увидел,
NP>> что по Message-id почти на 100% можно определить письмо
NP>> от спамера.
VA> Это как?
А ты приглядись. :-)
VA> Вообще разные почтовые сервера по-разному формируют message-id.
Странно конечно, но вот что получается:
у всех писем со спамом в заголовке Message-ID до собачки имеет знак $
Message-ID: <111001c3b3a7$4c93b602$762fb80b@alemail.com>
или же Message-ID имеет следующий формат:
1234567899@host, т.е. идут сплошняком цифры,
а после собачки идет имя домена, без точки.
Message-ID: <2930320031218231815610@rmuser>
Message-ID нормальных писем содержит набор цифр и букв
и обязательно как разделитель присутствует точка или знак -
Message-Id: <200311290808.hAT88vYv074429@ice.kirov.ru>
Message-Id: <8D4139D2-7607-4A3F-B6CA-F78F3E37E484@ozon.ru>
Таким образом по заголовкам можно очень сильно резать спам.
Интересные Message-ID
<%CUSTOM_A0[20-22]wkdzt0fdos@abac.com>
<6.0.0.22.1.20041208164355.6535936d@check1check.com>
<20052656844253921311147005122477328//mqadmin/BILL@rep2fax> от From:
info@kirov.mts.ru
Message-ID: <000a01c45da4$60764580$e547aad5@k229> - нужное письмо
<6daf01c63e20$008738e2$3bb4e677@[201.12.55.218]> - Spam
* Пить надо с бабами, чтобы потом к ним не ехать.
::Hиколай
----------------------------------------------------------------------
---
* Origin: Где начало того конца, которым оканчивается начало? (2:5056/30)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
