Spammers worden slimmer...
filters bij de ISP te omzeilen. Geeft niet, ik heb een
account bij SpamCop, dus daar maar even op de blacklist
laten zetten. Aangezien in de filter ook SpamCop zit, krijg
ik de rommel meteen niet meer binnen. Althans....dat is de
theorie. Bij het opsturen van de spam kreeg ik een
bevestigingsmail terug van SpamCop die zei de toegestuurde
mail niet te kunnen verwerken. De reden werd duidelijk : bij
het bestuderen van de header had de spammer het op
een of andere manier voor elkaar gekregen de recieved line uit die
header te breken. Zonder recieved line, geen verwerking door
SpamCop en dus geen blacklisting van het IP-adres...en dus
geen updating van de blacklists in de spamfilters van je
ISP. Handig, maar spammers hebben toch even buiten de waard
gerekend, want bij gebruik van MailWasher wordt de spam toch
herkend via de eigen blacklist. En die zijn niet zo
makkelijk via deze methode te omzeilen.
door de verzendende server*. Als je geen received header hebt voegt jouw
mail server geen received header toe en dat zou tegen de regels zijn.
Vaak gaat een mailtje over meerdere mail servers. Iedere mail server dient
een received header toe te voegen.
* Spammers voegen vaak valse received headers toe, in de hoop anti-
spam tools op een dwaalspoor te zetten.
Received headers worden toegevoegd door de ontvangende
server, niet
door de verzendende server*. Als je geen received header
hebt voegt jouw
mail server geen received header toe en dat zou tegen de
regels zijn.
Vaak gaat een mailtje over meerdere mail servers. Iedere
mail server dient
een received header toe te voegen.
* Spammers voegen vaak valse received headers toe, in de
hoop anti-
spam tools op een dwaalspoor te zetten.
Was mij ook al opgevallen. Dat er geen received line in de header was toegevoegd is raar, aangezien de ontvangende mailserver dit altijd wél gedaan heeft. Hoe het ook zij: in iedergeval bedankt voor de reactie.
aardig om te laten zien hoe deze header eruit ziet.
niet gefilterd worden kijk maar zelf
Kan je de header nog reproduceren? Het is misschien wel
aardig om te laten zien hoe deze header eruit ziet.
Helaas nee. Mocht dit nog eens een keer voorkomen dat
publiceer ik de header wel op dit forum.
Dat is onzin, je kunt op alles filteren wat in een spam mailtje voorkomt, ook
plaatjes of referenties naar plaatjes.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
