Spam en el access log de Apache?

root — Sat, 13 Mar 2010 17:57:06 +0000

Desde hace un tiempo estoy viendo en el log de apache unas entradas que no entiendo. Son de este tipo:

XXX.XXX.XXX.XXX – – [13/Mar/2010:14:22:21 +0100] «GET /http://www.gothic-jewellery.co.uk/articles/http://www.gothic-jewellery.co.uk/fring-v3-voip-in-your-mobil/http://www.gothic-jewellery.co.uk/ HTTP/1.1» 302 511 «-» «-»
XXX.XXX.XXX.XXX – – [13/Mar/2010:14:49:56 +0100] «GET /thewill2diet.infoarticles/thewill2diet.infofring-v3-voip-in-your-mobil/thewill2diet.info HTTP/1.1» 302 511 «-» «-»
XXX.XXX.XXX.XXX – – [13/Mar/2010:15:31:26 +0100] «GET /ebookfile.infoarticles/ebookfile.infofring-v3-voip-in-your-mobil/ebookfile.info HTTP/1.1» 302 511 «-» «-»
XXX.XXX.XXX.XXX – – [13/Mar/2010:16:27:00 +0100] «GET /wrestlemania26.infoarticles/wrestlemania26.infofring-v3-voip-in-your-mobil/wrestlemania26.info HTTP/1.1» 302 511 «-» «-»

Si limpiamos la basura, queda algo como:

XXX.XXX.XXX.XXX – – [13/Mar/2010:14:22:21 +0100] «GET /articles/fring-v3-voip-in-your-mobil/ HTTP/1.1» 302 511 «-» «-»
XXX.XXX.XXX.XXX – – [13/Mar/2010:14:49:56 +0100] «GET /articles/fring-v3-voip-in-your-mobil/ HTTP/1.1» 302 511 «-» «-»
XXX.XXX.XXX.XXX – – [13/Mar/2010:15:31:26 +0100] «GET /articles/fring-v3-voip-in-your-mobil/ HTTP/1.1» 302 511 «-» «-»
XXX.XXX.XXX.XXX – – [13/Mar/2010:16:27:00 +0100] «GET /articles/fring-v3-voip-in-your-mobil/ HTTP/1.1» 302 511 «-» «-»

Que sí son entradas legítimas del blog.Me imagino que será una especie de spam. No dejan user-agent ni referer. Las ips están incluidas en algunas listas de spam pero no en todas. Y parece que es lo que hace Moreoverbot o Radia6 Crawler. No sé cuál es el efecto de recibir este tipo de peticiones y no sé que criterio usar en google para encontrar más información. Podría ir bloqueando en el firewall cada ip pero como no son muchas por el momento seguiré investigando.

La entrada Spam en el access log de Apache? se publicó primero en Android, administracion de sistemas y seo.

Entrenar spamassassin con gmail

root — Wed, 24 Sep 2008 09:23:01 +0000

Una forma rápida de entrenar spamassassin es usar el filtro antispam de gmail. Tengo varias cuentas de correo que reciben basura del orden 2000-3000 correos diarios. Estas cuentas las redirecciono a una cuenta de gmail y así me aprovecho de su filtro antispam. Esta cuenta la configuro con acceso imap y sólamente me suscribo a la carpeta Spam. Esta carpeta, /home/usuario/.mozilla-thunderbird/4zqsixke.default/ImapMail/imap.gmail.com/carpetaSpam (es la ruta que le asigna Icedove), que es donde me descargo los correos, la comparto por samba y asi puedo montarla desde todos mis servidores de correo.

Después ejecuto el comando (lo suyo es ponerlo en un cron)

nice -n 19 sa-learn -u amavis –mbox –spam Spam

para alimentar de correos a spamassassin.

Dentro de la carpeta mi cliente email (Icedove) guarda los correos, me encuentro un fichero llamado Spam y otro Spam.msf. Icedobe guarda todos los correos en un sólo archivo. Esto es porque el formato es mbox en lugar de maildir. Por eso al ejecutar el comando especifico la opcion –mbox. Con –spam le indico que los archivos a parsear son de spam y el fichero con todos los correos se llama Spam. Por la configuración de mis servidores le tengo que pasar el parámetro -u amavis, para decirle con el usuario que debería ejecutarse. Si quisiese entrenarlo con correo legítimo (es importante alimentar spamassassin con los dos tiposusaría la opción –ham. Hay otras muchas más en man sa-learn.

Si usais qmail, os recomiendo spamdyke. Es acabar con el spam de una vez por todas.

La entrada Entrenar spamassassin con gmail se publicó primero en Android, administracion de sistemas y seo.

spam - Soi57.net

Spam en el access log de Apache?

Entrenar spamassassin con gmail