WireShark黑客发现之旅—肉鸡邮件服务器 聚锋实验室 · 2015/07/06 10:45 0x00 背景肉鸡也称傀儡机，是指可以被黑客远程控制的机器。一旦成为肉鸡，就可以被攻击者随意利用，如：窃取资料、再次发起攻击、破坏等等。下面将利用WireShark一起学习一种肉鸡的用途：广告垃圾邮件发...
分类：
其他好文 时间：
2016-01-12 21:09:09
阅读次数：
211
反向域名解析与通常的正向域名解析相反，提供IP地址到域名的对应。IP反向解析主要应用到邮件服务器中来阻拦垃圾邮件，特别是在国外。多数垃圾邮件发送者使用动态分配或者没有注册域名的IP地址来发送垃圾邮件，以逃避追踪，使用了域名反向解析后，就可以大大降低垃圾邮件的数量..
分类：
其他好文 时间：
2016-01-12 19:52:19
阅读次数：
655
垃圾邮件过滤优化方法通过honeypot project 搜集大量垃圾邮件数据通过解析邮件header 获取垃圾邮件发送路径和服务器相关信息对编写错误的单词的修正 比如：w4tch对相同含义的词进行归类处理，比如：discount 和discounts （可以通过porter stemmer，下面....
分类：
其他好文 时间：
2016-01-09 21:30:56
阅读次数：
274
刚来公司没多久，邮件服务器迁移，合并各种折腾，环境现在终于稳定了。不过由于公司比较小，没有发垃圾邮件网关之类高大上的设备，饱受垃圾邮件的困扰。研究了一下Exchange2013边缘服务器的反垃圾邮件功能，发现使用DNSBL还是有一定效果的，刚好Exchange服务器支持这个配置，特..
分类：
其他好文 时间：
2016-01-03 17:39:09
阅读次数：
345
EDM是Email Direct Marketing的缩写，虽然也是html，但是和我们在网页上使用的html不同，因为安全原因，各大邮箱服务商级邮件客户端都会对邮件内容进行一定程度上的处理，不会按照你写的原本的html展示避免垃圾邮件即使邮件做的再精美，被邮箱自动识别为垃圾邮件也白费，每个邮箱都有...
分类：
其他好文 时间：
2016-01-03 00:20:01
阅读次数：
283
字符串python 的字符串被划归为不可变序列这一类别,意味着这些字符串所包含的字符存在从左至右的位置顺序,并且他们不可以在原处修改.字符串常量单引号 'spam'双引号 "spam"三引号 '''...spam...''' ""...spam...""转义字符 "s\tp\na\om"Raw字符串...
分类：
编程语言 时间：
2015-12-27 21:49:56
阅读次数：
208
python核心数据类型 对象类型 例子 数字 1234,-345 字符串 'spam' 列表 [1,3,'ds'] 元组 (1,'spam',6) 字典 {'name':'lili',...
分类：
编程语言 时间：
2015-12-22 23:00:09
阅读次数：
289
Logistic 回归通常是二元分类器（也可以用于多元分类）,例如以下的分类问题Email: spam / not spamTumor: Malignant / benign假设 (Hypothesis)：$$h_\theta(x) = g(\theta^Tx)$$ $$g(z) = \frac{1...
分类：
其他好文 时间：
2015-12-22 01:09:20
阅读次数：
393
这是06年写的，不知道现在RBL改了没，不过恢复过来做记录，以后可能需要。 实时黑名单(RBL)实际上是一个可供查询的IP地址列表，通过DNS的查询方式来查找一个IP地址的A记录是否存在来判断其是否被列入了该实时黑名单中。基于这条原理，那么要写客户端就比较容易了。使用JNDI查询DirCont...
分类：
编程语言 时间：
2015-12-11 18:33:24
阅读次数：
274
