檢舉垃圾廣告郵件!

[ivantw]

最初由 LordVader 發表
在下是由mail header檔。若用發信軟體通常都會有些怪header。
例如X-Mailer FOXmail（朋友中沒用這麼怪的信件軟體）
或者包含X-UIDL、X-Library。編碼是GB2312全擋（沒認識大陸的）、
來源包含hinet字串或其他常發廣告信的網域。
大約能幹掉一半。剩的一半就去檢舉

請教一下LordVader兄，
不知LordVader兄是否使用Outlook Express來收信，若為Outlook Express，LordVader兄的BAN法是否為以郵件本文包含特定的文字此一規則來篩選各個關鍵字呢？

用了這麼久，居然沒想到這種BAN法，真是汗顏呀！

[ahome]

有的信件來源 From:none 靠 這要怎麼檢舉阿....
連寄信ip都none..可見是用軟體發的...

[redhung]

最初由 ahome 發表
有的信件來源 From:none 靠 這要怎麼檢舉阿....
連寄信ip都none..可見是用軟體發的...

Received: from v9jr.com.tw (218-163-129-215.HINET-IP.hinet.net [218.163.129.215])
by mx113.hinet.net (8.8.8/8.8.8) with ESMTP id JAA16284
for <[email protected]>; Wed, 5 Feb 2003 09:07:17 +0800 (CST)

Received: (from root@localhost)
by v9jr.com.tw (8.11.1/8.11.1) id h151HTi78031;
Wed, 5 Feb 2003 09:17:29 +0800 (CST)
(envelope-from av)

Date: Wed, 5 Feb 2003 09:17:29 +0800 (CST)
Message-Id: <[email protected]>
From: 卡通<[email protected]>
Subject: 最新成人卡通VCD影片，限年滿十八歲喔！
Content-Transfer-Encoding: 8bit
Content-type: text/html;charset=big5
Content-Length: 10324
Status:

看紅色的部份應該有用，看法就是Received的部份由下向上一組一組看，最下面的那一組就是來源郵件主機的處理情況，最上面的就是目的地郵件主機的處理情況。

[ahome]

Received: from none
by ms5.mail2000.com.tw with Mail2000 ESMTP Server V2.71M(19152:0:AUTH_NONE)
Wed, 05 Feb 2003 00:51:29 +0800 (CST);
(envelope-from <none>)
Return-Path: <none>
Received: from none
by ms7.mail2000.com.tw with Mail2000 ESMTP Server v3.20M(98686:0:AUTH_NONE)
Wed, 05 Feb 2003 00:51:27 +0800 (CST);
(envelope-from <none>)
Return-Path: <none>
Received: from none ([*]) by none with Microsoft SMTPSVC(5.0.2195.5329);
Tue, 4 Feb 2003 11:50:11 -0500
From: "dodoronoo" <none>
Subject: =?Big5?B?MDIwMrFqwMmzcadpKL3QqmC3TiC69Kd9pUin86fvKS4wMDo1MTowNw==?=
To: "ahome" <這邊是我的信箱不顯示出來>
Content-Type: text/plain;
charset="CHINESEBIG5"
Sender: dodoronoo <none>
Reply-To: none
Date: Wed, 5 Feb 2003 00:51:19 +0800
X-Priority: 1
X-Library: Indy 9.00.10
X-MimeOLE:Produced By Mircosoft MimeOLE V6.00.2600.0000
Return-Path:none
Message-ID: <none>
X-OriginalArrivalTime: 04 Feb 2003 16:50:12.0625 (UTC) FILETIME=[7C275810:01C2CC6D]


來源都none...

[stuart]

.........
還沒遇過這麼狠的！
什麼來源都是NONE
^^"
以前有一陣拚命檢舉啦！
也還算小小的有效！少了一點！
但現在發覺！反而是PCHOME自己寄的廣告信居多...慘
這一陣沒去收信！信箱爆掉！
把PCHOME的信刪掉後！居然剩下5MB左右！就知道PCHOME自己寄了多少封廣告信..

[ahome]

pchome的信箱沒有擋垃圾信功能...而且webmail速度爆慢的..

[redhung]

最初由 ahome 發表
Received: from none
by ms5.mail2000.com.tw with Mail2000 ESMTP Server V2.71M(19152:0:AUTH_NONE)
Wed, 05 Feb 2003 00:51:29 +0800 (CST);
(envelope-from <none>)
Return-Path: <none>
Received: from none
by ms7.mail2000.com.tw with Mail2000 ESMTP Server v3.20M(98686:0:AUTH_NONE)
Wed, 05 Feb 2003 00:51:27 +0800 (CST);
(envelope-from <none>)
Return-Path: <none>
Received: from none ([*]) by none with Microsoft SMTPSVC(5.0.2195.5329);
Tue, 4 Feb 2003 11:50:11 -0500
From: "dodoronoo" <none>
Subject: =?Big5?B?MDIwMrFqwMmzcadpKL3QqmC3TiC69Kd9pUin86fvKS4wMDo1MTowNw==?=
To: "ahome" <這邊是我的信箱不顯示出來>
Content-Type: text/plain;
charset="CHINESEBIG5"
Sender: dodoronoo <none>
Reply-To: none
Date: Wed, 5 Feb 2003 00:51:19 +0800
X-Priority: 1
X-Library: Indy 9.00.10
X-MimeOLE:Produced By Mircosoft MimeOLE V6.00.2600.0000
Return-Path:none
Message-ID: <none>
X-OriginalArrivalTime: 04 Feb 2003 16:50:12.0625 (UTC) FILETIME=[7C275810:01C2CC6D]


來源都none...

上面紅色的時區，去查一下就可以知道是國外那一區寄的，我覺的那個來源為none的說不定是用類似軍事網路去發的垃圾郵件，不然就是它本身就是個isp，所以它才可以把ip資料封鎖的如此撤底，不然一般個人將郵件發出來後，就沒辦法控制ISP去外加那一些Received組的資料。
上面是我的想法，有錯尚請高手指正。
另外，從第一跟第二組Received的資料來看，那個-0500 的none的郵件主機發信出來後，就送到Mail2000的郵件主機了；第二組是第一個收到郵件的Mail2000主機，然後再轉送到第一組的郵件主機。

[redhung]

再加上一點!
寄信者的mail信箱為none的是最好擋的，只要設定寄信者mail信箱為none的全刪就可以了(如果可以設定過瀘條件的話)!!

[ey5879]

應該沒什麼用,之前傳不少檢舉信...
只是隨便回你個信告訴你非他們 ISP 的 user 它們無權處理