SpamAssassinの最近のブログ記事

　少し前のことだけど、本文が何もなくGIF画像の添付ファイルが一つだけ付いてくるスパムがたて続いていた。SpamAssassinもスルーしてしまうのでちょっと目障りだったから何とかフィルタを作ろうと思って試行錯誤していたらどうも同じ所でGIF画像を生成しているのか画像の内容が違ってもbase64の最初の数行の文字列が同じである事に気がついた。まぁGIF画像のバイナリデータのヘッダ部分は共通であるが自分で作成したGIF画像を添付したものとは明らかにbase64の出だしが1行目から違ってくるし、SPAMのものは約10行程度はSPAMのDNAであるかのように毎回同じだった。単純に添付ファイルがGIFでSpamAssassinのスコアを増やすのはあまりに無謀だったのでコレを採用してみた。