EDV - Ende der Vernunft

Lange musste ich mich um die Regelsätze von SpamAssassin nicht kümmern. Installieren, Bayes trainieren - fertig. Im Moment aber schlagen hier jede Menge Spams durch, die inhaltlich fast nur aus einer Geocities-URL bestehen:

mindy

http://uk.geocities.com/Alexander_Callender/?M2=Quit.alcoholism..Proven_effecti

thanks and bye

Reichlich schwer für den Mörder dort anzusetzen. Aber das schöne am Internet ist ja, das es viele andere mit dem gleichen Problem gibt und so förderte eine kurze Suche dieses zu Tage:

uri       __GEOCITIES_NUM  /uk\.geocities\.com\/[a-z_0-9]{1,30}/i
meta      GEOCITIES_NUM    (SUBJECT_SEXUAL && __GEOCITIES_NUM)
describe  GEOCITIES_NUM    Possible UK Geocities spam site
score     GEOCITIES_NUM    5.0

Eine generische Lösung, also eine die nicht allein auf die Geocities-URL anspricht, gibt es von der SWINOG, die auch schon die Regelsätze für den Sober Nazi-Spam bereitgestellt hat. Kleine Suche - grosse Wirkung.

Update 25.10.2005/13.11.2005:

Mittlerweile hilft nur noch:

uri       GEOCITIES_NUM  /[a-z_0-9]{1,3}\.geocities\.com\/[a-z_0-9]{1,30}/i
describe  GEOCITIES_NUM    Possible Geocities spam site
score     GEOCITIES_NUM    5.0

Artikel 1832mal angeschaut