Da ich nicht Unmengen an Filterregeln in die Regeldatei aufnehmen möchte, und diese ohnehin nur als Beispiel dienen soll - wenngleich sie bereits gute Regeln enthält - möchte ich hier weitere Regeln posten. So kann jeder selbst aus fertigen Regeln wählen und muss sich nicht auf die oft sehr lange Suche nach guten Regeln begeben.
Wenn jemand bereits selbst Regeln erstellt hat, oder sie von einem anderen Filter (SpamAssassin, SpamPal etc.) konvertiert hat, so bitte ich, auch diese hier zu posten.
Durch die Regel-Statistik des Plugins ist es möglich, Filter mit einer hohen Trefferquote zu finden.
Auf rege Teilnahme hoffend, mache ich gleich den Anfang:
Code
# *** Im HTML-Part der Mail ist ein IFRAME-Tag *** (2004-01-15)
HtmlPart 95 S "<iframe" [HTML_IFRAME: IFRAME-Tag im HTML-Code]
# *** Kein Absendername, aber zwei aufeinander folgende Anführungszeichen angegeben *** (2005-01-15)
From 90 S """ <" [FROM_NAME_NOTHING: Anführungszeichen als Absendername]
# *** Zwischen Absendername und Adresse ist kein Leerzeichen *** (2005-01-15)
From 90 S ""<" [FROM_BADFORMAT: Absender falsch formatiert]
# *** In der Absendeadresse sind Nummern und Buchstaben gemischt *** (2005-01-15)
FromAddr 70 R "\d+[a-z]+\d+\S*\@" [FROM_MIXED_NUMS: Zahlen und Buchstaben im Absender gemischt]
# *** In der Message-ID wurde ein @-Zeichen angegeben *** (2005-01-15)
MsgId 90 SN "@" [MSGID_NO_AT: Kein @-Zeichen in der Message-ID]
# *** In den Received-Zeilen ist ein Eintrag vom SMTPD32-Server *** (2005-01-15)
Received 80 R "\(SMTPD32-\d+\..+\)" [RCV_SMTPD32: Empfangen mit SMTPD32-Server]
# *** Der Betreff enthält mehrere 8-Bit Zeichen *** (2005-01-15)
Subj 80 R "([\x80-\xff].*){6,}" [SUBJ_8BITCHARS: Betreff enthält mehrere 8-Bit Zeichen]
# *** Der Betreff enthält einen unaussprechlichen Text *** (2005-01-15)
Subj 80 R "[b-df-hj-np-tv-z]{6,}" [SUBJ_PRONOUNCE: Unaussprechlicher Betreff]
# *** Der Nachrichtentext enthält einen unaussprechlichen Text *** (2005-01-15)
Text 80 R "[b-df-hj-np-tv-z]{8,}" [TEXT_PRONOUNCE: Unaussprechlicher Text]
# *** Als Sender undEmpfänger wurde die gleiche Mails-Adresse angegeben *** (2005-01-17)
Header 80 R "(?ms)^(?:From|To):\s*(.*)$.*^(?:From|To):\s*\1$" [SENDER_EQUAL_TO_RCPT: Sender ist gleich wie Empfänger]
# *** Empfängername und erster Teil der E-Mail Adresse sind gleich *** (2005-01-17)
To 75 R "^\s*"?(.*)"?\s*<\1[_\@].*>" [TO_LOCALPART: Empfängername und 1. Teil der Mailadresse gleich]
# *** Der Betreff enthält drei Rufzeichen *** (2005-01-02)
Subj 50 S "!!!" [SUBJECT_3EXCLAM: Drei Rufzeichen im Betreff]
# *** Mindestens 10 Großbuchstaben hintereinander *** (2005-01-02)
Subj 40 R "(?-i)^\s*[A-Z]{10,}\s*$" [SUBJECT_MULTI_UPPERCASE: Mindestens 10 Großbuchstaben hintereinander]
# *** Der Header "X-Library" exitsiert *** (2005-01-17)
# Diesen Header verwenden einige Bulk-Mailer und ein Wurm. Der Header wird
# von Indy 8 bzw. Release-Versionen von Indy 9 verwendet und wurde in den
# neueren Versionen bereits entfernt.
HdrExist 45 I "X-Library" [HDREXIST_XLIBRARY: X-Library Header existiert]
Alles anzeigen