Bescherm jezelf tegen spam

2
105

Het is al een ware plaag en het zal alleen maar erger worden: spam! Dat zijn e-mails die je niet wil hebben maar die je toch toegezonden worden. Gelukkig kun je die met een spamfilter volautomatisch te lijf gaan. Dit artikel legt uit hoe je zelf een succesvolle spamfilter kunt bouwen.
Dit artikel is nog niet af en zal later pas verschijnen. We geven je wel al de spamfilterregels die wij zelf gebruiken en die prima werken voor ons:

1. Mailserverconnecties:

Controleer inkomend ip-adres altijd met behulp van bl.spamcop.net en relays.ordb.org (gratis blacklistservers)

2. FROM-veldcontroles:

2a. Zeker GEEN spam:

*paypal.com*
*.be?
*.nl?

2b. Te weigeren bekende spamdomeinen:

*dodgy.domain*
*sexyfun*
*howtomakemoney*
*inetekk*
*RapidDeals*
*rediffmail.com*
*digitalbooks.com*
*joinme.com*
*yesnorthbay.com*
*interbusiness.it*
*tom.com*
*earthlink.net*
*aol.com*
*in.roving.com*
*cox.net*
*backplanet.com*
*getpornmail.com*
*lovemail.com*
*sde@spledee.com*
*@163.com*
*@163.net*
*@3fec.com*
*@4urop.com*
*@bluelightoffers.com*
*@bonanzaoffers.com*
*@deal-seeker.com*
*@dealpatrol.com*
*@direct.email-publisher.com*
*@discountcertificates.com*
*@drm.email-publisher.com*
*@e-mailpromo.com*
*@fantastic-bargain.com*
*@fantasy-mail.com*
*@free2sample.com*
*@gr8dls.com*
*@greatdealsdepot.net*
*@hi-speedemail.com*
*@hi-speedmediaoffers.net*
*@hi-speedoffers.net*
*@hispeedmediaoffers.com*
*@hispeedoffers.net*
*@hsm-mailerdirect.com*
*@hsmediadirect.com*
*@hsmoffers.net*
*@hsmspecials.net*
*@itsremarkable.com*
*@ixpweb.com*
*@j4un.com*
*@j4yn.com*
*@jfyn.com*
*@jumpjive.com*
*@justforyou-mail.com*
*@justforyounewsletter.email-publisher.com*
*@lessthanyouthought.com*
*@lifesaversdirect.com*
*@lotto-mail.com*
*@mail.krazykash.com*
*@marinedigital.com*
*@mxdat.com*
*@mydailyoffers.com*
*@mypremiumoffers.com*
*@netadoffers.com*
*@offertoday.com*
*@optin-offers.net*
*@save99.com*
*@savingshaus.com*
*@sendgreatoffers.com*
*@speedyvalues.com*
*@somer.ew01.com*
*@super-bargains.net*
*@timesaversdirect2u.com*
*@top-brands.net*
*@vendeeamerica.com*
*@yourmailsource.com*
*@zaushon.com*
*@*.ew01.com*
*@*.speedi-list.com*
*@*.verticalresponse.com*
*@*hspeedm.com*
*@*.*.caumraen.com*
*@*.*.dewueld.com*
*@*.*.festizone.com*
*@*.*.inhauser.com*
*@*.*.laufhuasn.com*
*@*.*.nazlwons.com*
*@*.*.optewian.com*
*@*.*.pewuiea.com*
*@*.*.queaton.com*
*@*.*.rosevse.com*
*@*.email-deliveries.net*
*friend@public.com*
*dfk*@msn.com*

2c. Weiger mails met vier of vijf cijfers net voor het ‘@’-teken:

*[0-9][0-9][0-9][0-9]@*
*[0-9][0-9][0-9][0-9][0-9]@*

3. TO-veldcontroles

3a. Schrap alle mail met de volgende termen in het TO-veld:

*dailyrocket*
*test@yahoo.com*
*realty*
*bounce*
*adult*
*dodgy.relay*
*pretzel*
*mb00.net*
*cheetahmail.com*
*indiatimes.com*
*dbhits.com*
*joinme.com
*yesnorthbay.com*
*interbusiness.it*
*priceisright*
*xinhuanet.com*
*tom.com*
*earthlink.net*
*aol.com*
*netscape.com*
*getpornmail.com*
*lovemail.com*
*sde@spledee.com*
*@163.com*
*@163.net*
*@3fec.com*
*@4urop.com*
*@bluelightoffers.com*
*@bonanzaoffers.com*
*@deal-seeker.com*
*@dealpatrol.com*
*@direct.email-publisher.com*
*@discountcertificates.com*
*@drm.email-publisher.com*
*@e-mailpromo.com*
*@fantastic-bargain.com*
*@fantasy-mail.com*
*@free2sample.com*
*@gr8dls.com*
*@greatdealsdepot.net*
*@hi-speedemail.com*
*@hi-speedmediaoffers.net*
*@hi-speedoffers.net*
*@hispeedmediaoffers.com*
*@hispeedoffers.net*
*@hsm-mailerdirect.com*
*@hsmediadirect.com*
*@hsmoffers.net*
*@hsmspecials.net*
*@itsremarkable.com*
*@ixpweb.com*
*@j4un.com*
*@j4yn.com*
*@jfyn.com*
*@jumpjive.com*
*@justforyou-mail.com*
*@justforyounewsletter.email-publisher.com*
*@lessthanyouthought.com*
*@lifesaversdirect.com*
*@lotto-mail.com*
*@mail.krazykash.com*
*@marinedigital.com*
*@mxdat.com*
*@mydailyoffers.com*
*@mypremiumoffers.com*
*@netadoffers.com*
*@offertoday.com*
*@optin-offers.net*
*@save99.com*
*@savingshaus.com*
*@sendgreatoffers.com*
*@speedyvalues.com*
*@somer.ew01.com*
*@super-bargains.net*
*@timesaversdirect2u.com*
*@top-brands.net*
*@vendeeamerica.com*
*@yourmailsource.com*
*@zaushon.com*
*@*.ew01.com*
*@*.speedi-list.com*
*@*.verticalresponse.com*
*@*hspeedm.com*
*@*.*.caumraen.com*
*@*.*.dewueld.com*
*@*.*.festizone.com*
*@*.*.inhauser.com*
*@*.*.laufhuasn.com*
*@*.*.nazlwons.com*
*@*.*.optewian.com*
*@*.*.pewuiea.com*
*@*.*.queaton.com*
*@*.*.rosevse.com*
*@*.email-deliveries.net*
*friend@public.com*

3b. Weiger deze ip-adressen (bekende ip-adresblokken die door spammers gebruikt worden):

*[64.37.121.139]*
*[211.*]*
*(211.*)*
*202.102.170.191*
*[216.20.251.*]*
*[65.56.0.*]*
*[66.239.2.*]*
*[65.241.155.*]*
*[160.116.*]*
*[66.96.246.19[2-9]]*
*[66.96.246.2[0-9][0-9]]*
*[200.165.22.*]*
*[203.34.71.*]*
*[194.242.43.*]*
*[61.159.235.*]*
*[65.214.161.*]*
*[66.197.173.*]*
*[218.76.246.*]*

4. ONDERWERP-veldcontroles:

4a. Schrap mails waarvan het onderwerp eindigt in verschillende spaties en drie tot vijf cijfers

* [0-9][0-9][0-9]
* [0-9][0-9][0-9][0-9]
* [0-9][0-9][0-9][0-9][0-9]

4b. Verdachte onderwerpen die op spam wijzen:

*dave’s test phrase*
*information you requested*
*response to your request*
*check it out*
*adult*
*penis*
*bigger*tool*
*v?agra*
*Re:Viagra*
*prescription*
*sexual*
*now!*
*add*inches*
*women*
*woman*happy*
*she*happy*
*please her*
*photo*single*
*weight loss*
*loose*weight*
*lose*weight*
*loose*lbs*
*lose*lbs*
*loose*pound*
*lose*pound*
*income*
*deserve*
*introduc*price*
*virgin*
*free quote*
*urgent*assistance*
*confidential*
*shady past*
*refinanc*
*off*shore*account*
*earn*respect*
*money*
*debt*
*mortgage*
*health*
*prescri*
*medication*
*rock bottom*
*big savings*
*sales*
*did you see*
*know*about*
*need*change*
*direct*marketing*
*breast*enhancement*
*quit*smoking*
*let*meet*
*get*date*
*has*crush*

4c. Deze termen wijzen niet noodzakelijk op spam:

*results*
*ebay*

5. ANDERE VELDEN

5a. Deze velden wijzen op spam als ze voorkomen:

X-Spam-Black-List*
*Friend@public.com*
To:*friend*@*
X-Mailer: Mail Bomber
X-LYRIS-M*
X-Mailer: PowerTCP Mail 2.0.37.0
X-Mailer: Dynamic Opt-In Emailer*
*Octeth Email Manager Pro*

5b. Als je alle html-mail als spam wil beschouwen, moet je deze controle gebruiken:

*Content-Type: text/html*

5c. En als je deze termen tegenkomt moet je die met argwaan benaderen:

*Content-Type: application/x-msdownload*
*Content-Transfer-Encoding: base64*

6. BERICHTTEKSTCONTROLES:

6a. Deze bijlagentypes staan we NIET toe:

*Content-Type:*.scr*
*Content-Type:*.bat*
*Content-Type:*.lnk*
*Content-Type:*.cmd*
*Content-Type:*.pif*
*Content-Type:*.ceo*
*Content-Type:*.vbs*

6b. Eventueel kun je ook bijlagen met .com en .exe weigeren:

*Content-Type:*.exe*
*Content-Type:*.com*

6c. Als de volgende zoektermen in de berichttekst voorkomen, wijst dat met grote zekerheid op spam:

*emoval instructions*
*S.1618-SECTION 301*
Bill s. 1618 TITLE III*
*Bill HR 1910*
*message is sent in compliance*
*EC Email opt?out directive*
*loanhunter*
*generic*viagra*
*viagra*price*
*viagra*cost*
*viagra*expensive*
*viagra*cheaper*
*get*viagra*
*via<*>gra*
*vi<*>gra*
*inches*
*limited*offer*
*introduct*offer*
*cheapest*supplier*
*click*here*
*push*here*
*enter*here*
*remove*here*
*remove me now*
*remove now*
*stop*here*
*call now*
*click now*
*visit now*
*learn more*
*call 24*
*check this out*
*mortgage*
*real estate*
*special*offer*
*promotion*pric*
*million*dollar*
*money*making*
*money*earn*
*earn*money*
*make*money*
*thousands*loan*
*weight loss*
*loose*weight*
*lose*weight*
*pay*debt*
*debt*pay*
*low*interest*
*off*shore*account*
*dieting*exercise*
*exercise*dieting*
*big*penis*
*large*penis*
*penis*grow*
*increase*penis*
*enlarge*inches*
*get*for free*
*try it*now*
*prescription*
*100%*guarantee*
*money back*
*free shipping*
*percent off*
*withdrawal*symptom*
*get a date*
*xcellentresults*
*million*dollar*
*health*.biz*
*medical*.biz*
*edificagrowth*
*optmailsystem*
*81.180.94*
*color=*FF0000*
*http://*click*
*http://*optout*
*http://*opt?out*
*http://*.biz*
*img src=”http://*
*http-equiv=”refresh”*content=*
*<BODY*onLoad*
*<IFRAME*</IFRAME>*

Dit zijn onze regels!

Vorig artikelExterne hd’s maken snel back-ups
Volgend artikelP(l)op-up de p(l)op-up de p(l)op

2 REACTIES

  1. Ofwel bij je provider, ofwel (als je een niet-geblokkeerde breedbandverbinding hebt) kun je een eigen mailserver installeren. Als je daar geen ervaring mee hebt, raad ik dat niet aan.

Reacties zijn gesloten.