■Spam Mail Wiki■

トップページ

2007-03-16T00:24:52+09:00

■■■SPAM MAIL Wiki■■■　（略してSMWiki） ■目的 -フリーソフト「Spam Mail Killer」を使いこなす。 -Spam Mail（スパムメール）を排除する方法全般について語る。 ■方法 -Spamメールのヘッダを解析し、Spamと認識する特徴を掴む。 -掴んだ特徴をテンプレ化し、「Spam Mail Killer」へ組み込む。 -以降、同じ形態のSpamを受け取らなくする。 ■Spam Mail Killerの入手先 -製作者の土肥英明氏のウェブサイト[[eimei's laboratory>http://homepage1.nifty.com/eimei/]] -[[Vector>http://www.vector.co.jp/soft/win95/net/se225316.html]] -[[窓の杜>http://www.forest.impress.co.jp/lib/inet/mail/antispam/spamkiller.html]] （どこからダウンロードしても同じです） ■■■ コンテンツ ■■■ ■条件分岐系（指定した条件に則り、確実に消去する） -SPAM排除【[[Spam Mail Killer Tips]]】 ■調教系（到来するspamを学習させ覚えさせながら、徐々に賢く分別していく。成果が上がれば精度はきわめて良い） -メール仕分け【[[POPFile Tips]]】 -spamを消す手法として有効と思われる方法は、上記の２つの方式があります。 --条件分岐系は「確実に消す」ことが得意。 --調教系は、「疑わしいものを消す」のが得意。 -どちらも一長一短あります。メール受信をトータルに使いやすくするには、両方組み合わせると最強です。 ■このページは「Spam Mail Killer」非公式ページです -Spam Mail Killerについての非公式ページですが、「Spam Mail Killer」作者の土肥さんからは活動の許可をいただいております。なお、土肥さんより引用元がわかるような表現ならば、・Spam Mail Killer のヘルプの引用・Spam Mail Killer サポート掲示板の「管理人（作者自身）」の投稿内容の引用・Spam Mail Killer サポート掲示板の「管理人」の投稿に含まれる禁止リストのサンプル転載、およびそれを改変した禁止リストの掲載もかまいません。という、ありがたいお言葉をいただきました。Wikiをつかって皆さんで力を合わせ、ハマリやすいポイント等についても、まとめていきたいと思います。 ■このページについて＆おことわり（2005年11月8日作成） -このページを元として、SPAM排除のノウハウを多くの方に伝えたいと考えています。そのため、みなさんの書いていただいた情報は、引用・転載・SPAM排除ソフトの作者様へ情報提供、等で使用させていただく場合があります。これらの二次使用に同意していただける方のみご参加ください。 ■管理人について -私のことは「SMWiki管理人」と呼んでください。 -改善要望・感想・このページの拡張案等ありましたらメールください。 --spammailwiki あっと gmail.com なにかありましたら書いてください。 - メニューバーに履歴を表示させました。&br()SMKページの上部に項目の一覧を表示させました。&br()カウンターをつけました。&br() -- SMWiki管理人 (2005-11-09 03:37:33) - ・単語変更（SPAM→Spam）。&br()・タイトルの大文字は看板なのでこのままにします。&br()・ページ名の「～について」がバカっぽいので変更しました。&br() -- SMWiki管理人 (2005-11-09 12:22:25) - 一応紹介のところのSpam Mail Killerでご本家にリンクしておくのはどうですか? -- 名無しさん (2005-11-09 19:02:08) - ↑ありがとうございます。Spam Mail Killerの作者様へ、リンク許可依頼を出しました。少々お待ちください。&br() -- SMWiki管理人 (2005-11-11 00:05:22) - 当サイトのトップページ http://homepage1.nifty.com/eimei/ へのリンクは自由とします。&br()と書いてありますが･･･ -- 名無しさん (2005-11-11 09:44:28) - 土肥さんより回答いただきましたのでToppageに追記しました。&br() -- SMWiki管理人 (2005-11-12 00:16:39) - ～から来るスパムをIPアドレス範囲による複数要素で削除&br()--------------------------------------------------&br()CNCGROUP-LN&RR[中国(.CN)]経由&br()&br()00100000 <ip-address> 60.16.0.0-60.23.255.255&br()00100000 <ip-address> 221.200.0.0-221.203.255.255&br()00100000 <ip-address> 221.200.0.0-221.200.31.255&br()00100000 <ip-address> 218.60.0.0-218.61.255.255&br()00100000 <ip-address> 218.24.0.0-218.25.255.255&br()--------------------------------------------------&br()CNCGROUP-JL[中国(.CN)]経由&br()&br()00000000 <ip-address> 221.8.0.0-221.9.255.255&br()00000000 <ip-address> 218.27.0.0-218.27.255.255&br()00000000 <ip-address> 222.160.0.0-222.163.31.255&br()00000000 <ip-address> 58.244.0.0-58.245.255.255&br()--------------------------------------------------&br()ほんの一例ですが複数要素管理から登録する&br()IPアドレス範囲を決め撃ちする事で、&br()テンプレートから漏れたIPアドレスを的確に&br()撃ち落したい人向け(精度重視で海外に知人が居ない人向け)&br()ただし、テンプレートのフィルターをON必須で。&br()(海外から来るスパムは、IPアドレスが範囲が細かい為&br()　誤爆よる正規のメールを削除しない為の配慮です)&br()&br()参考までに、中国経由で飛んでくるスパムのIPアドレス範囲の&br()一部を出しますが中国経由のスパムはISPだけで結構な数なので、&br()IPアドレスから送信元を割り出した後に、IPアドレス範囲と&br()海外のISP名を登録しておく事で精度の高い削除が可能になります。&br()(面倒であれば、纏めてしまい、禁止リスト＠複数要素もいいかと思います)&br()&br()ちなみに、個人的に個別で分けているのは、あまりにウザイspamが&br()どこのISPを経由してやってくるかが気になったので、&br()敢えて個別にしています。&br()&br()おまけ&br()&br()たまにスパマーが逃げ用に使っていると思われるIPアドレス&br()滅多に飛んでこないので&br()&br()SICNU-CN[中国(.CN)]経由&br()00100000 <ip-address> 202.115.192.0-202.115.207.255&br() -- MOHE (2007-03-16 00:24:52) #comment(vsize=2,nsize=20,size=40) **ページの使い方で分からないことは？ -[[@wikiの詳しい使い方はヘルプ・FAQ・初心者講座@wikiをごらんください。 >http://www1.atwiki.jp/faq/]] -[[ユーザ同士のコミュニケーションにはたすけあい掲示板をご利用ください>http://bbs.atwiki.jp/]] 訪問者&counter() 本日訪問者&counter(today) 昨日訪問者&counter(yesterday)

おすすめの禁止リスト＠複数要素

2006-05-26T14:06:09+09:00

2chスレで晒されたspamを吟味検討された末に職人さんたちの手で出来上がった「禁止リスト＠複数要素」をみんなで共有するためのページです。複数要素リストの登録方法 +タスクトレイアイコンを右クリックし、「Spam Mail Killer の管理」を選択 +メニューバーの「ツール(T)」から「掲示板公開リスト登録アシスタント」を選択 +ダイアログウインドウのテキストボックスに複数要素リストをコピペして「登録」ボタンをクリック一旦登録された複数要素の変更や削除は「ツール(T)」の「禁止リスト＠複数要素の管理」から可能です。このページのマニュアル ■掲載されている禁止リスト＠複数要素を自分のSMKに追加したい場合は？ -白い部分【バージョン表記（2.20など）から末尾まで】をマウスで選択し、上記の登録方法に従ってコピー＆ペーストし、個別に登録してください。 ■新種の「汎用禁止リスト」を作ったので下記に追加したい場合は？ -テンプレ作成のご協力、感謝します。 -テンプレを使い、タイトルに「大見出し（冒頭に*印）」をつけて登録してください。大見出しをつけることで、「禁止リスト＠複数要素　一覧」に自動的に出現します。 -Wikiの仕様上、行のはじめに半角スペースを空けてください。すると、白い枠内に囲まれ、書いたとおりの表記になります。 -メリット、デメリットも併記していただけると助かります。（このページを見たユーザが、登録すべきかどうかの判断材料になります） ---- 禁止リスト＠複数要素　一覧 #contents ---- *Yahooヘッダ不備メリット（効能） -Yahooのメアドを使用しているのにYahooの回線を使用していない（編集中です：どなたか追記願います）デメリット（誤爆の可能性） -ヘッダの不備（通常あるべきヘッダ行が存在しない）による判定なので万が一、特殊な環境から発信されれば正常なものを誤爆する可能性は相当低いながらも無いわけではない 2.20 Yahooヘッダ不備 0 0 H 00100000 Return-Path: ##/\w+@yahoo\.(com|co\.jp)/ 00100000 From: ##/\w+@yahoo\.(com|co\.jp)/ 30000000 Content-Type: 30000000 Content-Transfer-Encoding: 30000000 MIME-Version: 30000000 X-Mailer: *docomo.ne.jp 詐称メリット（効能） -DoCoMoのアドレスを詐称しているデメリット（誤爆の可能性） -かなり厳密な条件を設定しているので誤爆の可能性はかなり低い分、すり抜けの可能性がやや高い（すり抜け出現の際には条件改定お願いします） 2.20 docomo.ne.jp 詐称 0 0 H 00100000 Return-Path: @docomo.ne.jp 00100000 Received: from sendmail. 00100000 Received: ##/^from PC-[A-Z]\d\d \(\[192\.168\./ 00100000 From: @docomo.ne.jp 20100000 Content-Type: text/plain; charset="SHIFT_JIS" 20100000 Content-Transfer-Encoding: 7bit 20100000 MIME-Version: 1.0 00100000 Message-Id: ##/^$/ 20100000 MIME-Version: 1.0 00100000 Content-Type: iso-2022-jp 20100000 Content-Transfer-Encoding: 7bit 30100000 Reply-To: 30100000 Cc: 30100000 X-Mailer: *info@～.com(net) 関連メリット（効能） -差出人で「info@～.com(または.net)」を名乗る05年に大量発生したspam -そのほとんどは海外経由なのでテンプレート900番台でも弾けるが、海外に友人がいるなどの理由で900番台を適用できない人向けデメリット（誤爆の可能性） -ほとんどないと思われる（誤爆の報告例なし） -条件がやや厳密なので、将来的にすり抜ける亜種が登場する可能性あり ←少し条件緩和 2.20 info@～.com(net) 関連 0 0 H 00100000 Return-Path: ##/^?$/ 00100000 Received: ##/^from mail\..+\.(com|net) \(/ 00100000 Message-Id: ##/\d{14}\.\d+\.qmail@mail\..+\.(com|net)/ 00100000 From: ##/^info@.+\.(com|net)$/ 30100000 Reply-To: 30100000 Cc: *table 利用 spam メリット（効能） -本文でTABLEタグを使っている何かの販売宣伝spam（本文はTABLEを使って巧妙にレイアウトしているので普通の単語チェックだとすり抜けてしまう） -テンプレート604または605でも駆除可能だが、これらを使いたくない人向けデメリット（誤爆の可能性） -実質、OEを使ってリッチテキスト形式で送信してくる知人がいる場合は、正常メールでも条件の2つめ、及び3つめが該当してしまいDateだけが判定条件になってしまうため誤爆の可能性が高くなる -上記に該当する知人がタームゾーン”-0500”に在住しているのであれば使えない 2.20 table 利用 spam 0 0 H 00000000 Date: -0500 00000000 Content-Type: multipart/alternative; 00000000 Message-Id: ##/<[0-9a-f]{12}\$[0-9a-f]{8}\$[0-9a-f]{8}@\w+>/ ---- テンプレ。 -このページの上部にある「このページを編集する」をクリック、もしくは下部のプルダウンメニュー（「下から選択してください。」の部分)から「このページを編集する」を選んでください。 -編集画面上で以下をコピペして、末尾の項目の下（マイナス4個のすぐ上）に追記してください。 *新規作成テンプレメリット（効能） -書き換えてください→Yahooのメアドを使用しているのにYahooの回線を使用していない　等デメリット（誤爆の可能性） -書き換えてください→英語圏の友人がいる場合は要注意・××プロバイダを使用している知人がいる場合は要注意　等 //以下、行の始めに半角スペースを空け、禁止リストを書いてください。

Spam Mail Killer Tips

2005-11-23T06:26:14+09:00

■Spam Mail Killerの入手方 -製作者の土肥英明氏のウェブサイト[[eimei's laboratory>http://homepage1.nifty.com/eimei/]] -[[Vector>http://www.vector.co.jp/soft/win95/net/se225316.html]] -[[窓の杜>http://www.forest.impress.co.jp/lib/inet/mail/antispam/spamkiller.html]] （どこからダウンロードしても同じです） ■■■項目をクリックするとジャンプします■■■ #contents ---- 適当に編集してください。項目が増えてきたら見出し毎に別ページに入れていきませう。 [[おすすめの禁止リスト＠複数要素>http://www6.atwiki.jp/spammailwiki/pages/6.html]] **豆知識 ■マッチング（判定）のプライオリティ（優先度）について -設定した条件には以下のような優先順序があります。 -SMK作者の土肥さんより、下記情報をいただきました。 > Ver.2.16～2.21における各条件の優先順位は以下の通りです。 > > 1. 許可リスト（ヘッダー処理系のみ） > 2. 禁止リスト＠複数要素（ヘッダー処理系のみ） > 3. 禁止リスト＠正規表現（ヘッダー処理系のみ） > 4. テンプレート（ヘッダー処理系のみ） > 5. 禁止リスト＠差出人、受取人 > 6. 宛先（To:）に指定アドレスが含まれない > 7. 日付（Date:）が無いか不正な書式 > 8. 許可リストに登録されていない > 9. 禁止リスト＠件名、ヘッダー > 10. 件名に「未承諾広告※」および類似語を含む > 11. メールサイズで制限 > 12. 文字（言語）コード指定で制限（ヘッダー処理系のみ） > > 13. 許可リスト（本文処理系のみ） ※(1) > 14. 禁止リスト＠複数要素（本文処理系のみ） > 15. 禁止リスト＠正規表現（本文処理系のみ） > 16. テンプレート（本文処理系のみ） > 17. 文字（言語）コード指定で制限（本文処理系のみ） > 18. 禁止リスト＠本文 > 19. 件名＆本文の２バイト文字が計４個以下 > 20. 添付ファイルの拡張子で制限 > > 21. 本文と同時に受信したヘッダーを対象に3.および9.を再チェック ※(2) > 22. html部分をHTML→TEXT変換して13.～20.を再チェック ※(3) > > ※(1) > 許可リストに本文関連の指定（##指定）がある場合、 > 1.に該当せず、2.～12.に該当して削除対象と判断されても、 > 引き続き本文を受信して13.の確認を行なう。 > 結果、13.に該当すれば当該メールは2.～12.に関わらず、 > 削除対象外であると判断する。 > > ※(2) > POPFileと連携させる場合、本文と同時に受信したヘッダーでないと > POPFileの分類情報が確認できないので、本文受信後の件名やヘッダーの > 再チェックが必要となる。 > > ※(3) > [削除設定→html形式の本文チェックに HtoX を使用]がONで、 > 本文に有効なhtmlが含まれている場合のみ再チェックする。 //+許可リスト //+禁止リスト＠複数要素（ヘッダ処理系） //+テンプレート（ヘッダ処理系） //+禁止リスト＠複数要素（本文処理系） //+テンプレート //+禁止リスト＠差出人、受取人、件名、ヘッダー、正規表現（ヘッダ処理系） //+禁止リスト＠本文、正規表現（本文処理系）データ受信量と負荷が大きくなる本文処理は意識的に後回しにされているので、可能な限りはヘッダで処理するように心がけた方が動作も軽く処理も速い。また、メルマガや友人などのアドレスを許可リストに積極的に入れておくようにすれば、２番以下のマッチングを一切行うことなくスルー判定されるため非常に効率よく処理できるようになる。 **Tips ■その１プロバイダ等でウイルスメールチェックのサービスを利用しており、それによってウイルスメールを受信することがほとんどないのであれば、テンプレートの０００～０２９のチェックをOFFにすることで全体の処理速度を向上させることができる。 ■その２テンプレートとかたくさん使いながら「禁止リスト＠差出人」などのいわゆる（複数要素に対する）単一要素でもたくさん登録している人向けの小技。これらの条件を「禁止リスト＠複数要素」に一括登録すると、プライオリティが上がるため処理が早くなる。例えば「禁止リスト＠差出人」に次のように登録してあれば -aaa＠xyz.com -bbb＠xxx.co.jp -＠ooo.com -＠*adult*.* これを複数要素に置き換えると・・・ ====================== 2.20 禁止リスト＠差出人 0 1 H 00000000 From: aaa＠xyz.com 00000000 From: bbb＠xxx.co.jp 00000000 From: ＠ooo.com 00000000 From: ＠*adult*.* ====================== こんな感じ。（必要に応じてFrom:をReturn-Path:やReply-To:に置き換え、あるいは追加してやればよい）ポイントは各要素を必須条件とせず、成立要素数を「１」にすること。（注：この例では便宜上、アットマークを全角で表記しています。実際には小文字で表記してください） **リンク ***■2chスレ -[[【SPAM】Spam Mail Killer その1【感染メール除去】>http://pc7.2ch.net/test/read.cgi/software/1092578779/]] ***お役立ちリンク -[[NTP - wiki@nothing>http://wiki.nothing.sh/page/NTP]]--補助設定＞NTPサーバーにどこのを入れたらいいのか判らない方のために &color(red){※サーバ負荷分散のため、clock.nc.fukuoka-u.ac.jp (133.100.9.2) を使うのは控えましょう！} -[[サルにもわかる正規表現入門>http://www.mnet.ne.jp/~nakama/]]--正規表現を理解するために ---- 訪問者&counter() 本日訪問者&counter(today) 昨日訪問者&counter(yesterday)

POPFile Tips

2005-11-12T00:41:17+09:00

新バージョンも出て、ますます使いやすくなったPOPFILEについて語るページ。主に2chより転載。ご自由に編集してください。 ---- #contents ---- *バケツを分けるコツ **spamとして振り分けるバケツは、2つが理想かもしれない -同じスパムでも英語のスパム、日本語のスパムでは書かれている内容が全く違う。日本語と、それ以外とで分けると、多少なりとも精度が上がるハズ。 *関連リンク ■2chスレ -[[【ベイズ】POPFileを語ろう 3蛸目【spamフィルタ】>http://pc7.2ch.net/test/read.cgi/software/1115788271/]]

メニュー

2005-11-09T12:16:56+09:00

メニュー -[[トップページ]] -[[Spam Mail Killer Tips]] -[[POPFile Tips]] ---- ■更新履歴■ #recent(10)

メニュー2

2005-11-08T14:51:39+09:00

**更新履歴 #recent(20)