From-Zeile und Log

Hallo zusammen,

ich hätte eine kleine Frage zu den möglichen Filterregeln der From-Zeile. In letzter Zeit erreichen mich verhäuft solche Mails:

Return-Path: <whitneytodd@mail.bulgaria.com>
Delivered-To: xxx@xxx.xxx
Received: (qmail 2486 invoked from network); 9 Feb 2005 01:13:02 -0000
Received: from unknown (HELO 213.208.119.104) (221.154.167.216)
  by 213.208.119.104 with SMTP; 9 Feb 2005 01:13:02 -0000
Received: from eventual.UMKC.EDU (eventual.UMKC.EDU)
        by eventual.UMKC.EDU (eventual.UMKC.EDU) with ESMTP
        id XSD28009787X; Wed, 09 Feb 2005 02:10:41 +0100
Date: Tue, 08 Feb 2005 18:07:41 -0700
From: "Canadian Xanax, Viagra, Super Viagra (Cialis)..." <whitneytodd@mail.bulgaria.com>
To: xxx@xxx.xxx
Message-Id: <01YL2D5XTS4I9SI42B@abode.UMKC.EDU>
Subject:  Your Order has Shipped on Tue, 08 Feb 2005 20:15:41 -0500
Mime-Version: 1.0

Die From-Zeile enthält die Werbung (hier werden teilweise auch Sonderzeichen wie 1 statt L verwendet). Der Rest der Nachricht besteht aus Ham-Wortblöcken mit denen wohl Bayes-Filter in die Irre geführt werden sollen und einem Image das die eigentliche Werbung enthält.

Ich würde das ganze jetzt gerne anhand der From-Zeile als Spam markieren. Reicht dazu das X Flag aus oder wäre hier ein internes "SpamFrom" nötig um auch alle Sonderzeichen und Abwandlungen zu erwischen?

Mein zweites Anliegen wäre der Log von ASP... ich bekomme sehr viele Mails und zwei Logdateien sind etwas wenig. Gäbe es hier vielleicht die Möglichkeit eine Art Logrotate einzubauen, bei dem man angeben kann wo die Logarchive liegen (z.B. mit einer Zeile wie "Logs/Filter-%02d.log") und wieviele Logs max. gespeichert werden sollen?

Zitat

Es gibt kein "SpamFrom". Du musst dir in diesem Fall mit Regulären Ausdrücken helfen. In der Datei "VariousRules.dat" findest du Regeln, die den Betreff filtern. Suche dir passende Regeln heraus und ändere das Subj in From:.

Ok, dachte ich mir schon, aber lieber nochmal gefragt :).

Zitat

Die Protokolldatei ist nur für das Testen der Regeln gedacht und soll Fehler bzw. die Treffer mitschreiben, damit man die Regeln optimieren kann. Eine lückenlose Erfassung aller eingehenden Mails, seit der Installation von ASP, ist mit dem Protokoll nicht möglich.

Das ich die Größe einstellen kann weiss ich natürlich. Aber wie du selbst geschrieben hast, der ASP Manager braucht dann ewig. Erträglich ist die Geschwindigkeit nur bei ca. 250 KB.

Lückenlose Erfassung ist auch nicht mein Anliegen, aber die letzten 5-7 Tage wären schon klasse. Im Moment reicht es gerade für 1 Tag weil sonst der Log >250 KB wird :). Daher ja auch meine Frage ob ein Logrotate implementiert werden könnte, der mehr als ein simples umbenennen in filterold.log unterstützt :).