AntiSpam

軟件評論

2009-07-10T17:53:00.003+08:00

在香港，消費者委員會定期會做一些產品測試報告，但大部份都是實體的(tangible)產品。電腦軟件或者是網上服務據我記憶所及，是沒有做過的。例如香港很多機構/個人都有幫襯 web/email hosting 公司，市面也有非常多這類公司，但我從沒有見過一份獨立的測試報告。例如有公司宣稱 unlimited hosting，是否真的 unlimited 呢? 消費者有何保障?近這一兩星期，我的研究課題是 Email Marketing (電郵推廣)。這種服務的成本很少，技術水平也不高。一般的有經驗的 System Administrator 只需要在網上找找，就會有大量的 opensouce 軟件可供使用。所以這類公司要做到比其他優勝就在 successful delivery rate 和易用的介面上落功夫。這也是我這兩個星期在網上找這些公司的功課。只要可以有試用戶口的，

Postfix Email Server with Godaddy Turbo SSL

2009-07-03T17:09:00.002+08:00

首先為何要買 SSL Certificates (SSL 憑證)，自己簽發的不可以嗎? 當然可以，但自己簽發的根憑證 (root cert) 不是每部電腦都有，「種」在 browser 內不是每一個用戶都能理解。有一張已經在大部份 browser/email client 已經有的 root cert 就沒有「憑證錯誤」的問題。如果你只想要 SSL connection 又不想用戶見到「憑證錯誤」。(例如以下的 smtps 情況)，Godaddy 有一張叫 Turbo Standard SSL Cert便已足夠，只要在網上找到 promo code (找不到的請電郵給我), US$12.99/year 便可以申請到。只要:1. 確定你的 domain name 沒有設定為 private，administrative contact 上的電郵地址沒有錯誤。2. Godaddy

SEO (搜尋器排名最佳化)

2009-06-30T11:15:00.003+08:00

現代人決定購物或使用某一服務，除了看廣告外，大都會在網上找資料。例如我的朋友 Roy Chan 買 HTC Magic 都參考了不同網上的資訊。搜尋引擎就是找尋有關資料的工具。故此生產商或服務提供者應該經常留意閣下公司產品在搜尋引擎的排名。我每次在這裡貼了文，我都會有個習慣是過了幾個小時後看看文章的關鍵字 (key words) 在各大搜尋引擎的排名。正如我前文所講，根據 Google Analytics 分析，因為「USB 手指」這個關鍵字仍然是進入此站的第一名，第二名是 Gmail email address 一文，第三名是 Ahsay Backup 一文。Ahsay Backup 是一個有趣的例子，這個關鍵字在 Google HK ，我的文章是排在五名之內。Yahoo HK 更厲害，是排第一，比廠商的 official site 更前。我每星期都會看 Ezone 電腦雜誌，當看到

Gmail Spam

2009-06-29T20:12:00.003+08:00

我經常跟我的客戶說 gmail 不能在 commercial 環境使用其中一個原因就是它的 Spam filtering 處理/評分方式的不透明，完全不知道為何某一郵件入了 Spam folder，就算按了 "Not spam"，下次類似郵件也會照入 Spam folder，沒有 whitlist 機制。就算是我也不會「得閒」到 Spam folder 看看有沒有 False postive 的信件，何況是一般打工仔。今天就「得閒」去看看: (please click for larger image)這封由 Google 自己寄出的郵件也被 classify 為 Spam。

sorbs.net

2009-06-27T11:23:00.002+08:00

足足化了一個月才可以從 sorbs.net 中 delist 出來。我有幾個客戶是使用 PXXW 的 broadband 作為公司的對外網絡，取的是固定 (fixed) ip address，也自然的起了個 email server。從六用初開始發覺很多郵件不能寄出，彈回頭的信件說有關的寄件 ip address 已經給 sorbs.net blacklist 了。再看清楚資料和上 sorbs.net 做 database check，竟然發覺有關的 ip address 是歸納為 Dynamic ip range ，即跟家用的 broadband 一樣。我首先是利用網上的 delisting request 上訴，回覆 (是一個 robot 回覆，還要三日後 ! @@) 說它們仍然認為這是 Dynamic Range，還直指整個 Class C 都是。沒有辦法了，只好找 ISP 吧，

FSCKVPS 事件簿

2009-06-15T12:33:00.003+08:00

上文提到我 5月初時在 fsckvps 購入了一個 vps。本來打算在 6月初寫一篇 Fsckvps one month review 的，但想寫時就發生了 VPS 有史以來最嚴重的攻擊事件。6月7日開始，VAServ期下 hosting 公司(包括 fsckvps, cheapvps 和 a2b2)都因為 HyperVM 的漏洞被入侵了，有近一半的 VPS 被完全 data deleted，據說有 100,000 網站受到影響。我的網站有 24 小時不能 login 。焦急的等了 24 小時，看著 VaServ 首頁的 status report 和 Webhosting Talk 上的貼文，當可以登上時，幸運地，我的 data 還完整。化了整整一個星期，VaServ 的服務還未完全修復過來，我到今天還未可以使用到 Control Panel (可能已經放棄了 hypervm，據聞

GoGrid Review

2009-05-09T17:56:00.013+08:00

GoGrid 試用報告上一篇試用GoGrid 登出以後，前兩天收到一位網友的來信問給試用後的評價，就寫點東西吧。老實說，在GoGrid 開了戶口之後，我用了不太多。主要原因是申請了沒多久，GoGrid 的 network 就給人 DDOS 了，停了兩天。重新運作後，收到一封電郵說全部 non active 的 Server 都封了。如果要重新開啟就需開張 ticket request (只要一次，以後都不用。我想主要原因是想取消一些 non active accounts)，見這麼麻煩，便沒有理他。因為最近做了一些 Zenoss Monitoring 的研究，需要 Windows Server，所以便重新使用。Control Panel他的 Control Panel 是很 User Friendly，很容易理解。左面是客口結餘和 Network (可選的 ip address)，

DropBox vs ZumoDrive Vs Amazon S3

2009-04-15T16:44:00.005+08:00

上文提到我這幾個月對 offsite backup 做了點研究，現在可以寫些心得:雖然我的網誌長期讀者長耳動物介紹了 me.com ，但我基本上鎖定了 DropBox 和 ZumoDrive 之間選一個。他們其實都是使用 Amazon S3 storage 做後台的(我會另文寫有關 Amazon S3 的服務)，所以上載和下載速度大致一樣。技術上都是在 PC 裏 mount 多一個 drive 或 folder，上下載只要 drap and drop 檔案，工作便會在背景進行。最實際的還是價錢:1G 存量A. Amazon S3: US$0.3/monthB. ZumoDrive: 免費C. DropBox: 免費2G 存量A. Amazon S3: US$0.53/monthB. ZumoDrive: US$2.99/monthC. DropBox: 免費5G 存量A. Amazon

Gmail backup MX

2009-04-15T15:43:00.005+08:00

剛在一個網頁寄存商的網頁看到一個叫「電郵SOS」的服務。介紹如下:電郵伺服器故障引致重要電郵遺失足以令公司損失大生意，要確保電郵傳送萬無一失，就要先防患於未然。UXXXXX 之「電郵SOS」會於現有電郵伺服器遇到問題時，將電郵暫時送到一個後備儲存伺服器裏，待你的伺服器恢復正常後，暫存在UXXXXX 的郵件便會自動派回你原來的伺服器，保證電郵不會因伺服器的問題而流失。客戶現只需$10元(每個電郵地址)，便可保障貴公司的電郵商貿往來暢通無阻。很明顯, 這是一個 backup mx 的服務。有一個免費的 backup mx 方法是可以用:1. 替你的 domain 申請一個 Google Apps 的 standard edition 戶口。2. 替每一個 email address 都加一個戶口 (這是最花時間的，有一些 bulk add gapps account 的方法可用，

Maintenance == 停電

2009-04-15T15:36:00.004+08:00

剛想寫 blog , 在 blogger 的資訊主頁看到:Click 入「瞭解更多資訊」不懂英文的不要寫網誌了!!

Ahsay Backup

2009-04-09T17:31:00.006+08:00

Backup 我相信無人反對是需要，當你試過硬碟全「抄」，估計要去 lab 才可以取回 data 時你更覺 backup 可貴。由最初的 Floppy Disk 到 Raid 1, Raid5 disk array。也有人用 External Harddisk ，但我始終認為 offsite backup 是最好的。尤其是企業方面，無論大小都應該做 Disaster Planning。數據應否只存在一個地方呢??這幾個月來做了很多 offsite backup 的資料研究。 Amazon S3, Mosso Cloud Files, ZumoDrive 都有 accounts 試過，遲些可以寫些文章講講這方面的心得。尤其是 Amazon S3 ，這是相當有趣的東東。昨天在 E-Zone 雜誌看到一個 Ahsay 的廣告，有一個免費的網上備份的服務 ACBee，登記後有 1GB的空間，

Barracuda Reputation Block List (BRBL)

2009-04-09T12:19:00.002+08:00

Barracuda 是一間郵件及網路安全設備的供應商，Antispam 是她們的專長。除了自己的 Filtering 技術外，也有用上自家的 RBL 。上年八月左右她們將這個 RBL 公開給其他人使用，大家只需要到http://www.barracudacentral.org/rbl登記後，你的 email server 便可使用。(但我試過就算不登記也可使用 :-D)跟著在 spamassassin rules 加上:header RCVD_IN_BRBL eval:check_rbl('brbl-lastexternal', 'bb.barracudacentral.org.')describe RCVD_IN_BRBL Received via a relay in Barracuda BRBLtflags RCVD_IN_BRBL

試用 GoGrid

2009-03-26T11:22:00.005+08:00

客戶對我推介的 opensource 解決方案可能都有興趣，但通常的問題都是要求有 demo 給他們試試。雖然我有 Server 放在 datacenter 可以建立一些 demo sites，但始終我認為不太合適 --因為有時一些 application 是需要 root privilege，這個無可能給他們的。再者一般來說他們只是試幾天，dedicate 一部主機給他們太浪費了。最近這一個月我發現外國有一些 pay-as-you-go 起 server 的服務，即你用多少 Ram Hours, Data Transfers 就收多少費用，即類似儲值電話卡。前幾天首先申請了 GoGrid 這一服務。因為新顧客有 USD50 免費試用。我昨天起了一部 CentOS Linux Server 玩了幾個鐘都是扣了 USD 0.57。還要化點時間作詳細測試。有興趣的網友可以 email

Gmail email address

2009-02-06T15:40:00.002+08:00

真的鄉下仔的 (可能各位一早已知)，今天我才知道 Gmail email address 的一點特性:假如我的電郵是 barackobama@gmail.com，寄 barack.obama@gmail.com, ba.rack.o.bama@gmail.com 等我都會收到的。在收件者一欄會有 (Yes, this is you.) 這一指示，另外這裡也有解釋。我試了 yahoo 和 hotmail 都沒有這種特性。如果不是寄往原來登記的地址，都會打回頭 (user unknown) 。hotmail 更神奇，不知去了那裡。

網絡的索馬里海盜

2008-11-24T15:15:00.002+08:00

索馬里附近海域有海盜專門搶劫油輪，商船，再勒索巨額贖金。在網絡世界也有這類的海盜，我在前文講過的 makeuseof.com 就是這個例子。網主在他這篇文中進一步講他不是唯一的受害者，最少有另外兩個網站也受到同樣的勒索，而且相信是同一人所為。事情的發生經過:1. 幾位受害者都是用 gmail 作為登記 Registrant 的電郵。2. 那位入侵者似乎用了一個 Gmail 的漏洞 (但大家到現在都未知道是甚麼)，進入了受害人的 gmail 戶口，建立了一些非常「毒」的 Filters Rules。例如從 registrar 的電郵會自動轉寄至入侵者的電郵地址。以下的 screen cap 是其中一位受害者的:3. 入侵者再到 registrar 用 Forget password 的方式改變原有的戶口的資料。跟手將 domain 轉到另一 registrar 的戶口。4. 勒索金錢。

MakeUseOf.com 被偷了的 domain

2008-11-04T13:47:00.003+08:00

這是一篇值得一看的文章(包括留言)，尤其是你從 godaddy.com 買 domain 和用 gmail.com 作為聯絡地址。http://makeuseof-temporary.blogspot.com/2008/11/real-truth-behind-makeuseofcom-domain.html後記: 用 blogger.com 寫文的確會增加在 google search 的排名和上榜時間，這文我是 20 分鐘前寫的，用 google search "makeuseof.com" 的中文網頁，已經是排在第一版了。

奧運

2008-08-01T15:49:00.002+08:00

「平安奧運」不僅在現實的內地各大城市出現，到處都是搜查，安檢。原來在網絡世界也加強了。由前天開始，有兩個客報告我說寄往大陸的電郵打回頭。內容類似:This is the Postfix program at host mail.example.com.I'm sorry to have to inform you that your message could notbe delivered to one or more recipients. It's attached below.For further assistance, please send mail to If you do so, please include this problem report. You candelete your own text from the attached returned

AdWords

2008-08-01T15:27:00.003+08:00

今天開始了在 Google AdWords 落廣告。其實應該說是昨天開始的。最初試了鍵入了幾個 keywords。今朝再看報告，完全沒有「展示」過我的廣告。原來我的最高點擊成本太低了。大部份我選的 keywords 都幾貴，最平的都要 HK$1.20/click ，有些要去到 HK$3.00。今天提高了我的成本和加上更多 keywords，過幾小時後再看，開始廣告有 broadcast 出去了。我使用 Google AdWords 當然希望可以靠廣告增加 Sales ，但也想在這過程中學習 Google AdWords 的使用辦法。坦白講，今天是第二日用，很多功能仍未熟習。我希望用熟之後可以開拓另一門生意 --- Google Adwords 的中介人。我想有得做的。

使用 Google Apps 的問題

2008-04-07T12:47:00.003+08:00

今天在某個客戶的 mail queue 發現有幾個以下內容:BFDDC3060041 3599 Sun Apr 6 22:51:16 MAILER-DAEMON(host aspmx.l.google.com[209.85.147.27] said: 450-4.2.1 The Gmail user you are trying to contact is receiving mail 450-4.2.1 at a rate that prevents additional messages from being delivered. 450-4.2.1 Please resend your message at a later time. If the user is 450-4.2.1 able to receive mail at that time, your

大不是好

2008-03-25T18:39:00.001+08:00

今天下午發生的:(host imsmx.netvigator.com[218.102.53.61] said: 452 4.4.5 Insufficient disk space; try again later (in reply to MAIL FROM command))

USB 手指大揭示 (2)

2008-03-13T17:32:00.004+08:00

長話短說: 各位找尋 USB 手指資訊的可以看看右面的 Google 廣告有沒有，以下內容基本跟 USB 手指無關。如浪費你 Click 入來的時間，請見諒!!正題如果閣下是這個網誌的忠實讀者 (希望還有 XD)，當然會知道我幾個月也無有貼新文了。原因只有一個字: 懶。無寫當然也沒有留意這個網誌的瀏覽量。上星期心血來潮，登入的 Google Analytics 看看。咦，奇怪了，無寫幾個月，瀏覽量沒有顯著的減少，有些日子甚至是新高。深入些看看，原來有接近 1/3 訪客是看這篇文的: 32GB USB手指大揭示。再看看來源分析，原來是由「USB 手指」這個關鍵字進入的。自己試試 google search 一下這個「USB 手指」關鍵字。我的天啊，原來在五十多萬個查詢結果中，上述的那篇文是排第一的!!! (無論是 google.com.hk, google.com.tw 和

DNSBL 以外

2008-03-12T13:43:00.004+08:00

除了 DNS Based Blacklist 系統外 (DNSBL) ，各大 ISP 和 Email providers 都會有自己的 blacklist database。有些是可以 online 查詢，有些是不可以。例如 Gmail, Yahoo 和 Hotmail等都無法知悉它們如何判斷 blacklist。以下是部份可以 online check 的 providers:Outblaze spamblock MailProve Spam Evidence FortiGuard AntiSpam LookupBarracuda ReputationCommtouch IP ReputationProofPoint

dnsstuff.com 收費後的選擇

2008-03-11T11:38:00.005+08:00

互聯網服務當有一定知名度後應否收費呢? 這是一個有趣問題。 Dnsstuff.com 是一個很受 email administrator 喜愛的網站。我個人也不明白為何它要轉為收費形容：1. 它的服務提供沒有獨特性。如果你用心使用 dig, nslookup 的工具，也可以有齊所有結果。2. 基本上所有查詢都是全自動，不經人手。不似其他 Free website, free webmail, free storage 等網站愈人多就要投資更多。但 dnsstuf.com 的 marginal cost 非常低。這類網站的最佳收入是增大會員數目，用廣告支持。無論如何，當你收費後，人家就會找替代品:http://www.intodns.com/http://www.thednsreport.com/http://dnscog.com/這三個「抄」得最似，接近一樣。其他還有:http://

Server monitoring by SMS

2008-03-10T11:27:00.002+08:00

自己一向有用 monit monitor 我所管理的 Server，用 Email 通知。但通常 Server 有問題時是我不上網的時候 XDD。我近這一年都有搜尋有關 Gateway SMS 的資料，用 API 形式發短訊。但這些服務一般都是要包一個非常大的用量才會提供 Gateway SMS。直至最近我發現了 www.1328.hk 這個網站，它只需要買 HK$100 (包 230 個 sms, 有效期是一年) 便可以使用 API send 短訊，非常方便。簡單的寫了一個 perl script，再用 monit + procmail recipe ，現在當 Server 出現問題時我便可以有 SMS 通知。後記: 在這幾天 Research 過程中，給我發現了這個網站: http://monitor.saycoo.com/en/它說可以提供免費的 Server

EeePC

2007-10-29T00:11:00.001+08:00

香港版的 EeePC，我便第一時間買了回來。買這部機的原因是因為它夠輕，可以方便帶到客戶那裡做 demo，有人問我為何不等 Windows XP 版才買，我說我就是貪它行 Linux。就是研究它為何可以在 30 秒就開到機(GUI mode喎) 就已經是一大樂趣。在家裏做研究最初發覺比較「輪盡」: keyboard 太細，打字多會好辛苦。7" 的 LCD 也經常要 scroll 上 scroll 落。詳細的看說明書，才知道如果經 VGA port 連上 monitor 是可以出較高的 resolution ，例如連上我家裏的 19" LCD monitor 便可以出到 1280x1024 resolution，再加上 USB keyboard 和 mouse，根本這部 EeePC 電腦就便成 desktop 了。

DNSLWL

2007-10-27T10:38:00.000+08:00

Blacklist 大家都知道甚麼，各個不同的 DNSLBL 網站都有不同的政策將你的 ip address 放進他們的 blacklist 。有公用的 blacklist (DNSBL)，當然也有公用 whitlist (DNSWL)，這是要申請的，大部份都要收費。但其中有一個免費的: dnswl.org 。前幾天替自己的電郵伺服器申請了，今天收到回覆批准了。它有四個 trust level: Trust LevelDescription HighNever sends spam. MediumExtremely rare spam occurrences, corrected promptly. LowOccasional spam occurrences, actively corrected but less promptly. NoneLegitimate mail

MP3 Spam

2007-10-19T11:22:00.000+08:00

繼之前的 pdf spam，現時最新的 spam email 是 mp3 attachement. 內容也是叫人買某一隻股票。http://www.macworld.com/news/2007/10/18/mp3spam/index.phphttp://www.pacific.net/spam/deleteme/kellyrowland.mp3

內地電郵 --- 又加強了管制

2007-07-17T11:41:00.000+08:00

近日收到客戶來電告知收發內地電郵出現困難，不是沒見了就是說用戶不存在 (明明 email address 是對的)，在網上搜索有無其他人有相同情況:http://anti-spam.org.cn/forums/index.php?showtopic=6499从6月底开始,一直有一些客户反映邮箱的收发存在一些问题.经过对日志文件的分析和相关�牧私�.我估计造成最近邮箱收发不稳定的原因应该是中国网络防火墙--GFW .(具体请看下面的链接)主要的特征如下:1.出现收发问题的都是国外或是港澳台的邮箱2.发到这些邮箱时对方有时会只收到内容为aaazzzaaazzzaaazzz的邮件> -----Original Message-----> From: anna@betterdesign.cn [mailto:anna@betterdesign.cn]> Sent: Friday, June

SPAM vs Spam

2007-06-09T11:52:00.000+08:00

前一陣子上了一個課程，其中一部份是討論 Spam 的。但堂上的投影片和筆記都是寫了 SPAM，當時我真的有衝動舉手說:「SPAM 跟 Spam 是不同的!!」如果我們是討論垃圾郵件，我們是指 Spam !! 這個字只可以寫成 Spam 或 spam。如果四個英文字母都變了大寫，這便變了一個品牌了:SPAM 是一個 Tradmark，跟垃圾郵件全無關係的!!

非常嚴謹的 sina.com

2007-05-31T16:17:00.000+08:00

最近客戶投訴他在 datacenter 的郵件伺服器不能寄信到 vip.sina.com 的戶口。每次都會退信:> I'm sorry to have to inform you that your message could not> be delivered to one or more recipients. It's attached below.>> For further assistance, please send mail to >> If you do so, please include this problem report. You can> delete your own text from the attached returned message.>> The Postfix program>> : host

一件值得注意的案件

2007-05-22T00:07:00.000+08:00

From Solitdot:一位開源軟件作者因為自己網站被GFW屏蔽，而將中國電信告上法庭。此案將于5月29日上午9：00在上海法院浦東新區分院開庭。此案結局無論如何，都會產生不小的影響，只是不知道有沒有媒體敢于報道。

SpamAssassin 3.2.0

2007-05-03T14:47:00.000+08:00

SpamAssassin 3.2.0 昨天已經出世了!!! 現在嘗試安裝在幾部多垃圾郵件的 Server 上看看她有無改進。

後知後覺

2007-04-25T00:08:00.000+08:00

真的是後知後覺，原來 Google Docs 是可以 Publish 到 blogger 的。以前試過好幾次在 blogger 上打文，在 Post 出街時突然不見了，就連 Draft 也不見，有了google docs 就不怕了。除了 blogger ，Google Docs 也支援:

Google Maps - business

2007-04-19T00:10:00.000+08:00

等了一個月，今天終於收到 Google 的來信 (不是電郵，真是一封信!! XDD)。我替公司申請在 Google map 上加上公司資料的 Activation code 寄了來。但我看完全封信，也上網 activate 了。但沒有指示如何將我公司的位置加在 Google map上。難道 Google 用我登記的地址「人手」在地圖加上 marker!!! 看來我要等 6 星期後才會知道。再者我在 Google map 上查過香港的 businesses，全沒有資料!! 我就是第一批?????!!!

32GB USB手指大揭示

2007-04-12T00:13:00.000+08:00

前幾天街坊茶樓的控制員哥哥 PC168 說他有一支 32GB 的 USB 手指 (Thumb Drive)，是他的朋友在珠海用 $150 人民幣買的。我的第一反應不是價錢問題，而是究竟到目前為止發展到 32GB Thumb Drive 未，我記得我只聽說過 8G Thumb Drive。在PC168未給我那支 Thumb Drive 前，我首先上網查看現時 Thumb Drive 最大容量是多少呢? Wikipedia 的資料顯示是 64GB，不過價錢就非常驚人 : USD 629.95 。香港人都明白內地除了騙子其餘所有東東都可以做假的。用 $150 人民幣當然是無可能有 32GB 手指，但我還是期待看見實物。下面那支便是 SONY 32GB 手指 (它的背面還寫上 VAIO !!)我收到這支手指的第一件事就是 Check Virus!!! 用盡我手上(包括網上的)有的 Virus

Yahoo! Mail 無限容量

2007-03-28T19:14:00.000+08:00

最大就是無限大!!!Yahoo! Mail 為慶祝十週年，今年五月份開始會給所有用戶無限量的電郵儲藏空間。Source: http://yodel.yahoo.com/2007/03/27/yahoo-mail-goes-to-infinity-and-beyond

中文網域名稱

2007-03-14T15:40:00.000+08:00

香港互聯網註冊管理有限公司(HKIRC)剛剛正式推出了中文網域名稱的註冊。事實上這不是一項新的東西。中文網域名稱的最主要障礙是瀏覽器是否支援，一直等到 IE 7 出了才 default 支援 (否則瀏覽器便要安裝 plugin)。最近替客戶申請了一個中文網域名稱，這讓我有機會了解它的技術和問題。以下我用 "電郵網.HK"這一例子作為說明。當你在 HKIRC 網站申請一個中文網域名稱時，同時間你是申請了繁和簡體字的組名。就以 "電郵網.HK"，你的申請包括以下組合:可供運作之域名登記域名：電郵網.HK全繁體域名：電郵網.HK全簡體域名：电邮网.HK不供運作之域名其他組合域名：電郵网.HK電邮網.HK電邮网.HK电郵網.HK电郵网.HK电邮網.HK其中只有 "電郵網.HK" 和 "电邮网.HK" 可以使用。HKIRC 則會將這兩個名稱轉為 punycode 記錄下來。

Email Marketing -- 記錄收件人有否看信

2007-03-10T00:08:00.000+08:00

有朋友話我寫那麼多 antispam 技術，為何不首先教他怎樣 send spam message。XDDD今次首先講一個記錄方式，寄件人利用 HTML Email 便知道對方有否閱讀過信件。只要收件人顯示圖片便可記錄收件人讀信時間, ip address 等的資料。所以現時一些較新版本的電郵程式或 Gmail, Yahoo mail 等都不會 default 顯示 HTML email 內的圖片，就是避免 Spammer 真的知道收件人有否閱讀信件。以下是 server side 的 php 程式

Email Migration (續篇)

2007-03-07T17:51:00.000+08:00

我在 Email Migration 這一篇介紹了如何利用 postfix 的 transport file 來做 email migration 的過程，但有一點是要留意的:要和 ISP (或原來的 email provider) 事前計劃好，MX 轉了後，他們仍然會繼續接收 email。我最近跟 PCCW 的 Netvigator 「搏鬥」了幾小時。原來他們的替客戶 host email 和 DNS MX 是一個整合服務。客戶轉了 MX Record 則代表 email hosting 服務也取消了。我是在轉了 MX Record 的翌日 (即 TTL 完了後) 在 maillog 上發現全部轉到 Netvigator 的 MTA 的電郵都是 "Relaying Denied"。手動測試也證實他們已將我客戶的 domain 在 email hosting 除去了。

失眠時幫手 Click 下

2007-03-07T16:32:00.000+08:00

http://www.spamornot.org/ 是一個 rate Spam Image 的網站，它的主要用途是給 MSRBL Image 的 signature database 用。

Julian Field 的最新情況

2007-03-07T11:37:00.000+08:00

MailScanner 的 developer 入了院，他的同事 Tim Chown 探了他，以下是他報告最新情況:Hopefully not tempting fate by saying there's good news on Julian. Justhad a call from his dad at the hospital and he reports that Jules iscoming round from under the sedation. They've been lowering the doseover the last three days during which he's had no relapses, and thismorning Jules woke slightly and managed to give a thumbs up

Julian Field 入了院

2007-03-01T14:17:00.000+08:00

Julian Field 是 MailScanner 的主要 developer，他上星期五比發現在家中昏迷，現時仍在深切治療室留醫，情況尚算穩定。希望他盡快康復。Julian Field, the developer of MailScanner was admitted to the hospital this weekend. He is in ICU though stable condition. I'll not go into any details, anyone interested and not on the MS list can read the thread on the MS archive,http://lists.mailscanner.info/pipermail/mailscanner/2007-February/070730.

Building a custom CentOS CD (1)

2007-02-14T10:42:00.000+08:00

近日正在研究如何製造一張已更新/改良了的 CentOS 安裝光碟 (CentOS 4.4 i386 Single ServerCD)，簡單來說包括以下程序:1. 將原來光碟的資料抄出: cp -a /mnt/cdrom /var/cd2. 依照個人喜好在 /var/cd/CentOS/RPMS 的目錄下增減套件。3. 修改 /var/cd/CentOS/base/comps.xml 這個檔比較複雜，我也正在找尋有沒有一些軟件可以幫助 update 此檔。4. Build hdlist cd /var/cd export PYTHONPATH=/usr/lib/anaconda export PATH="$PATH:/usr/lib/anaconda-runtime" genhdlist --hdlist /var/cd/CentOS/base/hdlist --

Email Migration

2007-02-08T15:14:00.000+08:00

我的一個客戶一向都是在 ISP host 他公司的電郵的，因為希望有更為大的電郵管理彈性，所以選擇了在公司內 host email server。有關 email migration 的過程可以跟大家分享一下:MX record 當然要改為新 server 的 ip address。但如果轉了 MX record ，那麼一般用戶就需要兩邊收電郵了 (因為寄件人的 smtp server 可能仍然 cache 舊的 mx record)，為了避免這種情況，我會先將新的 email server 改為轉寄閘道器 (relay gateway) 幾天 (通常我會用 DNS 的 TTL (time to live) x 3)。那麼縱然 MX record 轉了，用戶在這幾天仍然使用 ISP 的 server 收發郵件。Domain: mycustomer.com.hkMX record (原本

Searchmash

2007-02-07T10:31:00.000+08:00

大家覺得 google 的搜索頁面已經不再簡潔，要經常 Click 來 Click 才可看到搜尋結果。SearchMash 便是一個回歸簡潔易用的搜尋網站。她的整合結果也相當貼心。例如輸入「香港」這關鍵字，SearchMash 除了找出有關結果外，還會在「同一頁面上」列出相關的圖片，影片，博客，百科全書和 Google Maps。我個人最喜歡你就是 "More Results" 的按法，基本上不需要 "Click" ，只要按 "Space Bar" 便會出現更多「搜尋結果」。當然還有的是如將我網站 keyword 搜尋，本站仍然是結果的頭幾位。(如上圖) XDDDD

Spam Locker

2007-02-07T00:49:00.000+08:00

Spam Locker是一個內地研發的 anti-spam 軟件。根據這裡的宣稱，是國內第一款開放源碼軟件 (不過我個人相當懷疑是否是第一款!!) ，以 GPL 授權發佈。它有頗多的插件 (plugins)，再者如果你只要稍懂 Perl ，你也可以編寫 plugin，例如那個防止 SMTP 攻擊的 plugin (tarpit)，都只是用了 10 行 code。我已經下載並安裝在一部 testing server 上，讓我試驗後再向各位報告。

Open Proxy Server

2007-02-03T00:56:00.000+08:00

兔仔大師在他的 blog 中提到最近他的 server 變了 open proxy 成為垃圾信發送站的經歷。連他一位富有經驗的網管專家都中了招，可見真的是「善泳者溺」。其實 Proxy Server 的 configuration 複雜程度我個人認為不下於 email server 。是否 open proxy 也很比較難檢查。我個人就用以下工具的:Open Proxy Checker

發一封郵件做一道數學題

2007-02-02T23:52:00.000+08:00

這網址我是一邊看，一邊笑的垃圾郵件處理方法。真的太有創意了!! 我心裏想着有人收到這系統寄來的題目時的表情，蠻有趣啊!!可能有些讀者看不懂簡體字，我將它的工作原理轉為繁體字:工作原理是這樣的，在啟用此功能后：1. 當一個陌生郵址給我的郵箱寫信時，郵件系統會將其先保存到我的垃圾箱中，然後自動向此陌生郵址回一封信，要求發信方回答一道隨機生成的數學題。2. 郵件系統在收到對方正確的數學題答案後，會將原郵件從垃圾箱移到我的收件箱內。很祈望我的朋友或客戶中有人會用這系統。請給我數學題挑戰吧!!!!

順籐摸瓜

2007-02-02T13:03:00.000+08:00

我想很少人好像 Bill Ray 一般調查收到的垃圾郵件。因為他的調查，我們才知道英國一間大的電訊公司的「廣告信」地址來源是這樣的:T-Mobile 找--> Quantum Media 再外判給 --> Mailtrack Media 再判到--> E-Mail Movers (實際寄廣告信的公司，但地址是由) --> Century Communications (用 £20 從這裡買回來)-->a bloke on eBay.我想 Bill Ray 是根據「個人資料條例」向以上每間公司索取資料才得出這一條「運作鏈」。換了是香港的大公司，向他們查詢從何得知我的電郵地址可以嗎?

帝國反擊戰

2007-01-27T11:55:00.000+08:00

主動攻擊 --- 這是 SpammerSkewer 的哲學!!SpammerSkewer 的作者認為只有耗盡發垃圾郵件的資源才可以使他們停手。所以提議攻擊 Spammer 的網站，在網站的表格內填上你們對垃圾郵件的投訴。這軟件的進一步方法就是用 P2P 的技術，每個參與的 peer互相通知大家新的 spammer 網站和攻擊指令。Spammer 用 botnets 技術寄垃圾郵件，antispamming 今天也用類似技術反擊。問題是: SpammerSkewer 的作者選擇不公開自己的身份 (恐怕比 spammer 報復 ??) ，大家憑甚麼相信他派的攻擊指令一定是 spammer 網站呢?? 再者這類攻擊是否合法還要法律界人仕澄清。

造市

2007-01-26T11:29:00.000+08:00

一直很奇怪為何關於股票的垃圾郵件為何特別多的 (據統計，垃圾郵件中有 15% 是關於股票的)。此類郵件一般會推薦一或幾隻所謂「仙股」，用 pump and dump (aka pump'n'dump) spam email 方式發送出去，今日看到一篇文章講此類 spam email 對股價變化的分析先知道「造市」是那麼容易，利潤也不錯。這也解釋為何這類垃圾郵件的發送技術是最新和最有創意的。

到期啦

2007-01-23T21:12:00.000+08:00

由新聞得知 google.de 忘記了 domain name 續期，昨天給人取走!!我也試過忘記替客戶續期，差點給人取去。那一次給客人駡到不似人形.....從此之後，我在 Google Calendar 記下所有有關客戶的到期日，再加 email, SMS reminder!!各位記得要續期呀 XDDDD

Nolisting -- Poor Man's Greylisting

2007-01-23T16:11:00.000+08:00

今天從 Slashdot 看到這篇文章介紹一個 anitspam solution 叫 Nolisting。簡單來說就是:1. Primary MX 故意地不接 SMTP connection , 而根據 RFC 2821 規定，Client connection 會2. 轉接到 Secondary MX，而這才是真正的 Email server。3. 根據作者所說，Spammer 用的軟件大部份是 non-RFC compliance ，所以當 primary MX 不接時就不會再寄垃圾郵件到此地址。但我自己的實際觀察是:1. Secondary MX 也有垃圾郵件的。這可以由 headers 中看到!! 有Spammer 反而是故意攻擊 secondary mx --- 因為認為這些 secondary mx 的保護一般會較差。2. Slashdot 內的評論也說某些正常

已所不欲，勿施於人

2007-01-22T00:32:00.000+08:00

上一篇談到 backscatter 問題的文章提到有些 antispam gateway 是 catch all 的，判斷電郵地址正確與否交了給下層的 delivery agent ，這種做法是不正確的。大家看了 Richi Jennings 的兩篇文章，便知道這麼做的嚴重性。如果你不能在 SMTP 層面 reject unknown user ，而要等到 delivery 層面時才 rebound message 的話，最大可能是 rebound 到一些無辜的第三者身上。我前幾個星期替一個客戶安裝 email server，他不需要我安裝 anitspam 和 firewall function，因為他用上了一間香港「著名」的 antispam 公司的產品 (據講還得了獎)。當天大家上 datacenter ，分別完成了各自的安裝工作，

發放垃圾郵件坐 101 年監??

2007-01-20T10:45:00.000+08:00

這是美國第一宗針對發放垃圾郵件的案件:SourceLA-area man first in nation convicted under anti-spam law Associated Press LOS ANGELES - A man faces a sentence of up to 101 years in federal prison after being the first person in the U.S. convicted under a federal anti-spam law, authorities said. Jeffrey Brett Goodin, 45, of Azusa, was found guilty Friday of running a "phishing"

ORDB 結束營業

2007-01-18T16:21:00.000+08:00

ORDB 結束營業已經不是新消息了，這是我開始寫這 blog 之前的新聞。但到昨天才感受到它帶來的影響:昨天一個舊客打比我說收不到電郵。他的 server 已經是兩年前安裝的，當時他堅持要安裝 qmail (這是一個我最不熟悉的 MTA ，我對 qmal 的評語一向都是「安裝容易，管理、除錯麻煩」的東東)。老實說，自此之後我從沒有再安裝過 qmail。他打電話來時我也考慮過幫不幫他呢? 我心想，收錢都未必解決到問題喎，我對 qmail 的認識只是到了安裝階段，兩年都無問題真的要感恩了。聽他說得那麼緊急，即管上去看看吧。他公司電郵伺服器病徵是:telnet mail.emailserver.com 25 後的 220 greeting response 要很久才有回應 (要等足足三分鐘!!)。一般來說這一定是 DNS 問題 (nameserver set 錯了)，但為何同一部機的

巴黎鐵塔反轉再反轉

2007-01-14T23:46:00.000+08:00

有客戶經常收到一些 user unknown rebound message 聲稱是由他發出的，他問我是甚麼原因。這類郵件叫 Backscatter 垃圾郵件 (Backscatter 這字我查來查去都找不到一個好的中文譯名，即管就叫「巴黎鐵塔反轉再反轉」吧 XDDD)1. Spammer 首先會冒認 Victim B 的 domain 為 sender 寄垃圾信。2. 通常這類郵件會用 Directory Harvest Attach (dictionary attack) 的方式攻擊 Victim A.3. 如果 Victim B 未能在 SMTP 層面擋截 user known 攻擊，而要在 delivery agent 層面時才知道，(這類情況經常出現在一些 catch all 的 antispam gateway 機器，有機會講講這些 antispam gateway

自動登記科林的軟件

2007-01-14T12:08:00.000+08:00

很厲害，15分鐘就可以幫你登記千多個科林，自動貼文，它的 feature list 還說可以看穿 CAPTCHA (圖片驗證) ，自動 Activation by email 。好笑在它在網頁說 spamming forum 是「不被禁止」的。各位看官，US$450 而已，不妨買個回來玩玩。或者看看它的 demo。

智能身份證電子證書

2007-01-13T17:29:00.000+08:00

今天下午花了兩個鐘頭才可以替我的電子證書在網上續期!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!前幾天收到香港郵政的電郵通知我的電子就快到期。老實講，這張證書除了前兩年替郵政局辦研討會時研究過一陣子外，其餘時間一次也未用過!! 當天看過郵局的網上介紹怎樣續期後已經決定過幾天才搞吧，因為續期要用上身份證內的 e-cert。天呀!! 我的那個身份證 card reader 早已放入倉底了。今天花了半小時找回那個 card reader 便開始我的痛苦經歷。開了 firefox 鍵入續期網頁地址，按入「立即申請」。怎麼搞的，為何只出了「檢查你的瀏覽器是否已經安裝數碼簽署所需的 plug-in...」便停了下來。試了幾次，關機開機再來都是一樣!!??這時才記起這個香港郵政電子證書系統是不支援 Microsoft IE 之外的所有 browser。但為何「檢查你的瀏覽器」

討厭的 winmail.dat

2007-01-13T12:25:00.000+08:00

不知各位有否收過內含 winmail.dat 附件的電郵，這是因為寄件者1. 使用 Exchange/MS Outlook 的 RichText format 寄信。2. 地址簿沒有指示你不收 RichText 電郵。這些信件的特性是用了 Microsoft 專利的 TNEF (Transport Neutral Encapsulation Format) encode 了，有趣的是連 MS 的 Outlook Express 也不能開啟這類信件!! 當你收到這種信件，可以做的是:1. 通知寄件者不要用 RichText 寄信給你!!2. 使用一些 Third Pary software 來開啓。我是使用 AkeeSoft WMViewer 這一軟件。更多資料:Google Search

The Top 10 Ways to Eliminate Spam from Your Inbox

2007-01-13T00:37:00.000+08:00

Source: The Top 10 Ways to Eliminate Spam from Your Inbox 雖然都是一些老掉牙的忠告，但也值得記下來:1. Use Spam Filters.2. Eliminate Viruses.3. Keep Your Email Account Safe.4. Test Who Is Spamming You.5. Know What To Do When You See Spam In Your Inbox.6. Opt-Out Letters.7. Pick The Right Email Address.8. Tailor Your Surfing To Minimize Viruses and Spam.9. Report Violators.10. Get Revenge

Greeting Pause

2007-01-11T11:54:00.001+08:00

Sendmail 8.13 有一個新增的功能叫 greet_pause ，它的功能很簡單當客戶端要連線至本機時， Greeting banner 不會立即出現，要等一個已設定時間才可以開始進行 SMTP conversation，對 spammers 來說，因為要大量寄信，等幾秒也是長時間，故此這方法可以阻擋一部份垃圾郵件，根據我的實際測試，大約少了 5%左右。應用方法，在 sendmail.mc 檔上加上:FEATURE(`greet_pause',5000)Greeting banner 就會 5秒後才會出現。如果你有一些 trusted networks ，可以在 access 檔上加上:GreetPause:localhost 0GreetPause:123.124.0.1 0這樣就可以 "whitelist" 以上 ip address。我暫時在

Composite RBL (DNSBL) checking

2007-01-10T12:14:00.002+08:00

以下網址幫你一次過檢視大部份公開 (Public) 的DNSBL site這些網址將會不定期更新!!!http://openrbl.orghttp://www.robtex.com/rbls.html (www.robtex.com 也有很多有用的工具可用)http://www.completewhois.com/rbl_lookup.htmhttp://moensted.dk/spamhttp://ipremoval.sms.symantec.com/lookup/http://www.myiptest.com/staticpages/index.php/check-Blacklisted-IP-DNSBLhttp://www.dnsstuff.com (我最常用的，除了 RBL checking 外也有 DNS checking 和 Email address checking

The Google blacklist for Phishing Sites

2007-01-10T10:52:00.000+08:00

sb.google.com/safebrowsing/update?version=goog-black-url:1:-1裝了 Google toolbar for Firefox 或 Firefox 2 就會自動用到。

Spamhaus PBL

2007-01-08T20:52:00.000+08:00

Spamhuas 新推出的 DNSBLThe Policy Block List The Spamhaus PBL is a DNSBL database of end-user IP address ranges which should not be delivering unauthenticated SMTP email to any Internet mail server except those provided for specifically by an ISP for that customer's use. The PBL helps networks enforce their Acceptable Use Policy for dynamic and non-MTA customer IP ranges. PBL IP address ranges are

image spam

2007-01-03T20:33:00.000+08:00

FuzzyOCR 是一個 Spamassassin 的 Plugin ，專門對付日益增加的 Image Spam。以下是 installation guide for RHEL/CentoS and Fedora OS: (source: MailScanner wiki)Pre-requisitiesa. You’ll need the netpbm and libungif RPMs from the RedHat / Centos YUM repositoryb. You’ll also need the GOCR rpm (build it yourself or use the Dag Wieers repository).c. Finally you’ll need the String::Approx perl module.Install the natively

maRBL

2007-01-02T17:19:00.000+08:00

MTA level 的 antispam 方法一般是使用 RBL，但又恐怕會「殺錯」良民，經常跟中國大陸電郵聯絡的都知道很多 ip address 已經入了後多的 RBL，如果在 MTA level 已擋回，正常郵件真的無法進入，使用 spamassassin 只是可以針對 RBL 計分，實際郵件數量是沒有減少的。上文提到的 greylist 也有它的問題。現在就有一種融合兩者好處的方式: maRBL。它對郵件的處理方式是: 只針對 RBL 內的 ip address 做 greylisting，其它不做。即就算是入了 RBL 的寄件者只要通過 greylisting 仍然可以寄到信給我們。Greylist 也不需要考慮 smtp cluster 的問題了 (我想興建了 smtp cluster 的 ISP/mail providers 不會對 RBL 不處理吧)更多資料:

Greylist

2007-01-02T16:32:00.000+08:00

上圖顯示我的 server 在 11月中開始啟動 greylisting 後郵件數量的變化，垃圾郵件減少了 2/3。Greylist 的原理很簡單:1. 除了特定的 whitelist ip address 或 email address，所有 incoming 的 smtp connection 都會通知被告知 : Greylisting in action, please come back in 00:30:00 (時間可以控制!!)2. 同時會記下 1. sending email address, sending smtp ip address 和 receiving email address3. 大部份合乎 RFC 821 的 sending side MTA 會於稍後時間 retry 寄信，所以最後也會收到的。收信後也會自動做 whitelist (記下上述第 2

美國國防部限制 HTML email

2006-12-30T15:27:00.000+08:00

Source: http://www.fcw.com/article97178-12-22-06-WebDOD bars use of HTML e-mail, Outlook Web Access BY Bob BrewinPublished on Dec. 22, 2006Due to an increased network threat condition, the Defense Department is blocking all HTML-based e-mail messages and has banned the use of Outlook Web Access e-mail applications, according to a spokesman for the Joint Task Force for Global

SpamAssassin Coach

2006-12-29T13:19:00.000+08:00

http://sourceforge.net/projects/soc2006spamd/用戶使用 server side antispam solution 最大的挑戰是「一般用戶」怎樣報告給伺服器知未備偵測的「垃圾郵件」--Spam 或誤判 (實際為「非垃圾郵件」--- ham)。當我們用 IMAP時也可以利用分 folders 的方式，然後定時定候在 server side 「學習」，但遇到用 POP3 時就非常麻煩了。我們一般是設定特定的 mailboxes，然後叫用戶 redirect spam or ham 電郵 (不是 forward email，因為要連 headers 也要 learn)。坦白講，我從來未成功可以用這方法「學習」到，大部份用戶都會覺得太麻煩了。最佳的方式是好像 Gmail 或 Hotmail 等的 webmail ，一按 button 就可以

CCERT 中文垃圾郵件過濾規則集

2006-12-24T10:39:00.000+08:00

www.ccert.edu.cn/spam/sa/Chinese_rules.cfhttp://www.ccert.edu.cn/spam/sa/CCERT-Anti-Spam-Solutions-v2.pdf這是首個針對簡體中文的 ruleset。它定的分數是基於 bayes 的統計分析，但我應為使用的人應該看一看它的「垃圾詞」所定的分數，某些我認為是太大了，例如:describe CN_BODY_26 Body contains "贵公司"這樣已經計 2.16 分!!!所以各位應該在 spamassassin 的 setting 上自定某些項目的分數。

DCC (Distributed Checksum Clearinghouse)

2006-12-23T10:15:00.000+08:00

一直很奇怪我 desktop 用的 Spamihilator detect 到的 dcc score 為何在 server side 的 spamassassin header 沒有。今天詳細檢視 spamihilator 的dcc 設定發覺它多了兩個 public dcc servers:dcc1.umr.edurzsun01.uni-trier.de在 server 我已加上了，就看看是否多了信有 dcc score.To check existing dcc server,#cdcccdcc map> infoTo add hosts,cdcc map> add host,[port|-] [RTT+/-#] [ID [passwd]]RTT stand for Round Trip Time

十一月份的垃圾郵件比上月增加了 35%

2006-12-22T13:23:00.000+08:00

來源: Infomation Week Spam volume soared another 35% in November, an e-mail security vendor said Thursday, and the month saw spam tactics that reduced the efficiency of traditional anti-spam filters. "There's been a huge increase in spam volume," says David Mayer, a product manager at IronPort Systems, "from 31 billion spams a day on average in October 2005 to 63 billion in October

Spamassassin Autolearn (white and black list)

2006-12-21T17:21:00.000+08:00

#useradd -M blacklist#useradd -M whitelist以後如果收到垃圾信的話, 就把信 "以附加檔案方式轉寄" 給自己 Server 上的 blacklist 信箱; 如果是被 Spamassassin 誤判為垃圾信的郵件, 就把它轉寄給 whitelist. 也就是說, 讓這兩個信箱收集可以給 Spamassassin 學習的範本. 學習的指令如下:學習黑名單:#sa-learn -D --showdots --spam --mbox /var/mail/blacklist學習白名單:#sa-learn -D --showdots --ham --mbox /var/mail/whitelist學習完成後, 即可將 blacklist 與 whitelist 信箱清空:#true > /var/mail/blacklist; true > /var/

中國垃圾郵件聯盟

2006-12-21T11:18:00.000+08:00

http://www.anti-spam.org.cn/主要提供以下名單:DNS實時黑名單服務（RBL）主要包括四個部分：CBL、CDL和CBL+、CBL-。CBL包含近期中國國內的主要垃圾郵件發送源。CDL包含中國國內動態分配地址。CBL+為CBL和CDL的合集。CBL-是CBL+中去除了中國郵件服務運營商白名單服務（CML）的內容后的黑名單，該黑名單方便于既想使用實時黑名單，而又要保証在任何情況下都能收到來著他們的郵件的用戶。Spamassassin 的設定:CODE#最佳推荐之使用CBL-#header RCVD_IN_CBLLESS eval:check_rbl('cblless', 'cblless.anti-spam.org.cn.', '127.0.8.5')describe RCVD_IN_CBLLESS Received via a relay in