Rantville

Som sikkert mange av dere har merket hviler aldri en spammer, og nye mÃ¥ter Ã¥ forsøple vÃ¥re innbokser blir til stadighet “utviklet” av disse idiotene.

Som tittelen tilsier vil jeg nå ta for meg en av de siste metodene deres, å sende bilder hvor alle deres fantastiske tilbud og aksjetips er skrevet i selve bildet. Etablerte mottiltak som spamassassin(aka SA) med pyzor, razor & opplæring av merkede mail vil ikke kunne ta dette da det rett og slett er ett bilde.

En av mulighetene er selvsagt å nekte enhver form for bildevedlegg igjennom mail serveren, ikke spesielt praktisk, men du verden så effektivt. Har fulgt med utviklingen av en ny plugin til SA; FuzzyOCR, for dere som kjenner til begrepet OCR vil dere nok nikke gjenkjennende på hodet med ett aldri så lite smil om munnen.
OCR=Optical Character Recognition, eller optisk tegngjenkjenning fritt oversatt er ett meget godt brukt verktøy til scanning av dokumenter bla, hvor du lærer opp programmet til å kjenne igjen fonttypen som er brukt og du vil få ett tekstdokument som output.

Denne metoden er tatt ibruk pÃ¥ denne plugin, den støtter per idag jpg, gif(ogsÃ¥ animert!) & png, og bruker samme metode som nevnt over, bildet blir “overført” til tekst, sÃ¥ gÃ¥r det runden igjennom SA og sjekker etter klassiske spam fraser for deretter Ã¥ enten slette skiten eller sende den til mottaker om bildet er ett.. ja, riktig, bildet.

Har så langt kjørt igjennom alle de siste bildespam jeg har fått i min postkasse og kun 1 av de har så langt har sluppet igjennom. Denne hadde ulidelig stygg font i kursiv, var nok derfor OCR ikke tok den, FuzzyOCR er tross alt i sin spede barndom ennå.
Her en liten snippet fra en av de som ble stoppet i “tollen”, bilde som vedlegg og noen norsk tekst som fyllstoff;

kjetil(at)hoiseth.no: host hoiseth.no[82.194.202.62] said: 550 This message
scored 26.3 points. Congratulations! (in reply to end of DATA command)

Og her følger bildet;

Jeg noterer ett lite mål i vår favør i kampen mot Spamlaget, venter i spenning på deres neste trekk.. JAAAADAAA :/

til versjon 2.0.4, mange sikkerhetsfix, ikke vent med å oppgrader din wordpress blog.

Virker som spamere tror at når jeg drar på ferie tar også servern med dens tjenester fri.. Så er ikke tilfelle.

Vi har i de siste 30timer fått inn rolige 200 spam mail fra ymse obskure steder i verden. De er ikke sendt til noen av våre brukere, det gjelder slike standard adresser som; postmaster@/webmaster@/admin@ osv, mao randomisert(e) angrep.

Ingen av disse har sluppet igjennom spamd sin mur(godt støttet av pyzor & razor), men servern har fått jobbet hardt, på det verste kom det ca50 spam-mail ila en kvart.

Noe forsinkelse i mailforsendelse mÃ¥ pÃ¥beregnes mens slike “stormer” pÃ¥gÃ¥r. Synd Ã¥ si det men dette ondet blir nok ingen av oss kvitt med det første. FÃ¥r hÃ¥pe det gÃ¥r tilbake til det normale ~30spam i uka, trenger heftigere server om lista blir øket. :hihi

Jaja, da kaller sengen, tidlig avreise til Tyrkia i morra, får se om det blir noen oppdatering her under det 1måned lange oppholdet.

Ha en god & spamfri sommer!

NÃ¥ nærmer ISP bytte seg, datoen vi har fÃ¥tt forespeilet er 13 juni, har mine tvil til om det skjer just da, men ila mÃ¥neden…
Frem til da vil dere så vel som oss oppleve at hoiseth.no ikke er tilgjengelig, opplever nesten daglige drop-outs nå og lite man kan gjøre med det.

Ser frem til loqal.no tar over, håper vi alle får en noe mere stabil inet tilværelse.

EDIT: 12/6
Nei skulle du sett, her har vi med en leverandør som holder sine datoer. Nu er linjene byttet over til loqal.no og så langt ser det meget bra ut. Tom ip telefon kan brukes igjen, weeehoo, håper det holder seg.(bank i bordet etc)

For de av dere som har fått mail i retur, send igjen!

telenor sliter med å levere for tiden, ikke noe jeg har makt over desverre. Om hoiseth.no timer ut/er nede vet dere nå hvorfor. Skulle iflg start.no være fikset til helgen.