Blocking “Spam with URL & IP Address Content”


Akhirnya Spam BestGolova.com bisa dibantai juga :), setelah berhari-hari sempet stress, sebel, bete, dengan kelakuan spam ini, berhari-hari googling dan trial error, tapi email spam ini tetap masih bisa masuk ke mailbox.

Sebenarnya kuncinya simple, yaitu “bagaimana caranya mem-block email yg kontennya terdapat kata-kata atau url xxx@BestGolova.com”

Dan inilah caranya, yaitu dengan menambahkan rule ini ke Spamassassin, tepatnya di konfigurasi local.cf, di mail server saya file local.cf terdapat di folder /etc/mail/spamassassin/

describe PWC_URI_1 URI contains BestGolova.com
uri PWC_URI_1 /BestGolova\.com/i
score PWC_URI_1 10

Ket : Score disini bisa diset berapa saja… tergantung konfigurasi Spamassassinnya, mau ditulis 50, 100, 150 tidak apa-apa karena dengan score 50, 100, 150 maka secara otomatis email ini akan di deteksi sebagai spam :).

Ada juga cara “bagaimana caranya mem-block email yg kontennya terdapat ip address”, misalkan kita ingin memblock email spam yg kontennya selalu berisikan ip address 115.170.238.19, maka kita bisa terapkan rule seperti dibawah ini:

describe PWC_URI_2 URI contains 115.170.238.19
uri PWC_URI_2 /115\.170\.238\.19/i
score PWC_URI_2 20

Hasilnya… setelah saya coba kirim email ke mail server saya yang mana isinya saya kasih konten BestGolova.com maupun dengan konten 115.170.238.19, gotcha… email tersebut langsung di deteksi sebagai spam :)

Sekian tip dan triknya, mudah-mudahan bisa bermanfaat… Amien…!!!


About this entry