Filter Regeln um GIF Grafiken aus zu filtern?

  • Hallo Bat! Freunde,

    ich ahne, dass ich lästig werde mit meinen ewigen Filter-Fragen? :angel:
    Obwohl meine Filter jetzt gut funzen, habe ich erneut ein Anliegen.

    Mit meinen Filtern habe ich es ziemlich gut hinbekommen die Spamflut einzudämmen. Es gibt jedoch findige Spammer die ein GIF-Bild mit dem Werbetext versenden. Der in der Mail enthaltene ASCII Text ist irgendein fiktiver Text der mit dem Spam eigenlich garnichts zu tun hat. So schlüpfen trotzdem irgendwelche "tolle" Angebote für Uhren und mein anscheinend Weltweit bekanntes "Potenzproblem" :huh: durch meine Filter hindurch.

    Ist es denn möglich ein Filter zu erstellen um Mails (Spam) die eine angehängte *.gif Datei beinhalten zu erkennen damit ich diese direkt vom Server löschen kann?

    Ich wäre euch sehr verbunden für einen Tip.

    Und wenn ich den erwische :police: der meine "Potenzprobleme" so öffentlich herumposaunt hat.... :2funny:

    Bis blubb

    SCUBA

    --- Life's a beach and then you dive! ---[br]SCUBA der mit der Fledermaus einen Tauchgang macht[br][br]The Bat! 1.6r durch "Stick" und dünn!

  • Zitat

    Es gibt jedoch findige Spammer die ein GIF-Bild mit dem Werbetext versenden.


    Tja, BayesIt z.B. erkennt auch solche Nachrichten als Junk.

    Zitat

    Ist es denn möglich ein Filter zu erstellen um Mails (Spam) die eine angehängte *.gif Datei beinhalten zu erkennen damit ich diese direkt vom Server löschen kann?


    Ich habe zunächst an "Quelltext enthält..." gedacht, aber für einen selektiven Filter gibt es diese Möglichkeit leider nicht.

  • Zitat


    Ist es denn möglich ein Filter zu erstellen um Mails (Spam) die eine angehängte *.gif Datei beinhalten zu erkennen damit ich diese direkt vom Server löschen kann?


    Das geht nicht, weil die Filter für den selektiven Download nur den Header der Nachricht verwenden können.

    Du musst also andere eindeutige Merkmale finden, wie etwa eine bestimmte Zeichenfolge im Boundary. Ein anderer Spammer fügt beispielsweise nach "From:" 3 Leerzeichen ein, an Stelle von einem usw.

    Somit ist der selektive Download nur bedingt zur Spam-Filterung geeignet, jedoch lassen sich damit sehr gut Mails von Würmern/Trojanern etc. löschen, was schon mal etwas Erleichterung bringt.

  • Hallo Bat'ler,

    hmmm... sieht ganz so aus als würde mir keine Wahl bleiben, als unerwünschte Potenzmittelangebote und dergl. mit *.gif Anhang manuell zu entfernen?

    Wenn jedoch die Selective Übertragung von dieser Funktionalität ausgeschlossen ist, sollte es doch möglich sein, einen standard Posteingangs-Filter zur entfernung von Mails mit besagtem Anhang geben?

    Vielleicht kann mir einer von euch unter die Arme greifen und mir einen Tip geben, wie ich einen Posteingangs-Filter erstelle, der solche und ähnliche Mails aus dem Posteingang und vom Server entfernt.

    Vielen Dank für eure schnelle Hilfe.

    Gruß

    SCUBA

    --- Life's a beach and then you dive! ---[br]SCUBA der mit der Fledermaus einen Tauchgang macht[br][br]The Bat! 1.6r durch "Stick" und dünn!

  • Zitat


    Vielleicht kann mir einer von euch unter die Arme greifen und mir einen Tip geben, wie ich einen Posteingangs-Filter erstelle, der solche und ähnliche Mails aus dem Posteingang und vom Server entfernt.


    Bei Bedingung stelle einfach "Dateianlage" ein und gibt bei "Namen/Dateiendung" den Text ".gif" ein. Die komplette Bedingung lautet somit "Dateianlage mit Namen/Dateiendung [.gif] ist vorhanden". Unter "Aktionen" wähle "Nachricht löschen".

  • Meinst Du eigentlich Filterregeln für den Filtermanager von TheBat oder Filterregeln für ein JUNK-Plugin?

    Bei dem Plugin Regula könntest Du nähmlich sehr gut auf GIF-Anhänge filtern. Ich mache das z.B. so:

    Code
    PartName 10 R "\.gif"" [GIF Anhang]

    Oder wenn Du von einer ganz bestimmten Sorte GIF-Junk heimgesucht wirst, dann kannst Du auch schauen ob Du spezifischer werden kannst und im HTML-Teil nach einer wiederkehrenden Stelle suchst:

    Code
    RawMsg 150 R "<img src=3Dcid:((\w|\d){32})>" [Umrandeter GIF SPAM <img src=3Dcid:((\w|\d){32})>]

    Einfach alles GIF zu erschlagen ist nicht unbedingt gut, da ja Incredimail sowas von genial ist, daß die Menschheit nicht ohne könnte..... :crazy2:

  • @ Gaijin

    vielen Dank, das hilft schon weiter... wobei ich keine Möglichkeit entdecken kann, wo ich den Namen der Dateiendung einsetzen kann. Kannst Du mir da noch behilflich sein bitte?

    @ Hendrik

    danke auch für Deinen Hinweis. Ich verwende jedoch keine Drittsoftware oder Plugins als Spam- oder Junkfilter. Ich verwende nach wie vor The Bat! Vs. 1.62r in dem bekanntermaßen keine Plugins funktionieren und bin fest davon überzeugt alle meine Mailwünsche mit dieser Version abdecken zu können. (Also kommt kein Update in Frage).

    Vielen dank für die Hinweise

    Gruß

    SCUBA

    --- Life's a beach and then you dive! ---[br]SCUBA der mit der Fledermaus einen Tauchgang macht[br][br]The Bat! 1.6r durch "Stick" und dünn!

  • @ Bernd

    dankeschöön, ich dachte das wissen bereits alle :ph34r:

    @ Gaijin

    so ähnlich hatte ich es schon eingestellt gehabt. Hab jetzt auch noch Dein String hinzugefügt... "the more the merrier"

    Mal schauen obs jetzt besser geht?

    Thanx all für die Mühe

    Gruß

    SCUBA

    (Der jetzt mal echt über ein Update nachdenken sollte...
    um zumindest mitreden zu können?)

    --- Life's a beach and then you dive! ---[br]SCUBA der mit der Fledermaus einen Tauchgang macht[br][br]The Bat! 1.6r durch "Stick" und dünn!

  • @ Hendrik

    Dangeschööön für den Tip. :ph34r:

    Gruß

    SCUBA

    --- Life's a beach and then you dive! ---[br]SCUBA der mit der Fledermaus einen Tauchgang macht[br][br]The Bat! 1.6r durch "Stick" und dünn!