Speziellen Spam filtern

**GwenDragon**

Wie bekomme ich solche Spam weg, in dem Absender und Empfänger gleich sind?

Code

Date:   Tue, 21 Jul 2009 12:50:36 +0200
From:   info@gwendragon.de
Reply-To: teo@qec.net.au
Message-ID: <930228828.28915184614900@qec.net.au>
To: info@gwendragon.de
Subject: ~100%_Free_Sample~
MIME-Version: 1.0
Content-Type: text/plain;
  charset=iso-8859-1
Content-Transfer-Encoding: 7bit


http://www.easyability.com

Alles anzeigen

Mein Problem ist, dass in TheBat ein Filter ist, der bei eigenen Adressen in bestimmte Ordner sortiert. Und solch ein Spam kommt dann natürlich auch.

Mit einem Filter geht es ja nicht, da es dort keine Bedingung gibt wie Absender ist gleich Emfänger.

Wie bekomme ich sowas hin?

yaqwa

Ich denke mal gar nicht - ausser über eine normale Regel. So mache ich es bei diesen Fällen.

**mse**

Der Mailheader enthält ja immer jeden Server den die Email unterwegs durchlaufen hat. Mails, die von eigenen Adressen kommen, dürften daher immer als ersten Received-Server einen bekannten Server oder zumindest einen Server eines bekannten Anbieters enthalten; womöglich sogar einen lokalen Relay-Server. Eine solche Situation lässt sich dann evl. über das Filterkriterium "Absender ist ..." UND "Kopfdatenfeld Received enthält ..." auflösen.

de-bugger

Wenn Du Dir immer selbst immer von TheBat! schreibst, dann könntest Du als zusätzliche Option im Odner-verschieb-Filter den X-Mailer als 'Header ist:' The Bat! (v2.10.03) Business.
Die TB! Versionsnummer mit Deinem derzeitigen X-Mailer-Eintrag austauschen, allerdings musst Du, wenn Du Beta-Versionen nutzt, ständig nachbessern.

Bernd

Zitat

Wie bekomme ich solche Spam weg, in dem Absender und Empfänger gleich sind?

http://bd-programs.de/index.php?main=5&sub=51 - Filtern mit dem Hamster

Code

# Empfänger und Absender sind gleich
Addscore(-30) From: $TO$ +@To:{.+}

SCNR

BirgitMaJa

Zitat

http://bd-programs.de/index.php?main=5&sub=51 - Filtern mit dem Hamster

Den Link unter "Download" könntest du mal anpassen

**GwenDragon**

Bernd
Hamster!? Nein, muss ohne zwischen geschalteten Server laufen.

de-bugger
Auf den X-Mailer prüfen ist manchmal auch nicht sinnvoll, wenn er nämlich nicht da ist oder sich bei Spammern ändert.
Ich selbst habe ihn angeschaltet, weil manche Mailanbieter TheBat blocken.

mse

Zitat

Eine solche Situation lässt sich dann evl. über das Filterkriterium "Absender ist ..." UND "Kopfdatenfeld Received enthält ..." auflösen.

Und wie soll das gehen?
Über Regula?

de-bugger

Zitat

Auf den X-Mailer prüfen ist manchmal auch nicht sinnvoll, wenn er nämlich nicht da ist oder sich bei Spammern ändert.
Ich selbst habe ihn angeschaltet, weil manche Mailanbieter TheBat blocken.

Ich hatte eben vergessen zu erwähnen das Du dir ja auch einen eigenen Header-Eintrag anlegen kannst den Du dann filterst.

**mse**

Zitat

Und wie soll das gehen?
Über Regula?

Nein. Wenn ich Mail verschicke, geht sie über GMX raus und trägt meinen Namen als Absender. Ein Spammer, der Mail verschickt trägt zwar meinen Namen als Absender ein aber der versendende Server wird vermutlich nicht GMX sein. (Es sei denn er wurde gehackt...)

Als Beispiel ein Header einer Mail, die von mir (mse) an recipient@arcor.de geschickt wurde:

Code

X-Original-To: recipient@arcor.de
Received: from mail-in-14.arcor-online.net (mail-in-14.arcor-online.net [151.189.21.54])
        by mail-in-17-z2.arcor-online.net (Postfix) with ESMTP id 6D2C045C16E
        for <recipient@arcor.de>; Tue, 21 Jul 2009 19:09:43 +0200 (CEST)
Received: from mail.gmx.net (mail.gmx.net [213.165.64.20])
        by mx.arcor.de (Postfix) with SMTP id 05C1A28B1EF
        for <recipient@arcor.de>; Tue, 21 Jul 2009 19:09:43 +0200 (CEST)
X-DKIM: Sendmail DKIM Filter v2.8.2 mx.arcor.de 05C1A28B1EF
Received: (qmail invoked by alias); 21 Jul 2009 17:09:42 -0000
Received: from g227093174.adsl.alicedsl.de (EHLO g227093174.adsl.alicedsl.de) [92.227.93.174]
  by mail.gmx.net (mp034) with SMTP; 21 Jul 2009 19:09:42 +0200
X-Authenticated: #4926795
X-Provags-ID: V01U2FsdGVkX18AJsEvrXoAauNhUAto+OtL8kvJea0VMIstWKssE3
        grBb2xr1DprZHM
Date: Tue, 21 Jul 2009 19:09:34 +0200
From: mse <m.se@gmx.net>

Alles anzeigen

Die Idee war einfach, dass man nur die Mails, die "Absender ist mse" UND "Kopfdatenfeld Received enthält mail.gmx.net" als erwünschte Mail filtert und alles, was zwar von mse kommt aber sonst nur Server in USA^[1] enthält, in einen Spezialordner schiebt und manuell überprüft. Das ist ungetestet, war ja, wie gesagt, nur eine Idee.

[1] Siehe hier.

Andere Idee:

Zitat

Code

From:   info@gwendragon.de
Message-ID: <930228828.28915184614900@qec.net.au>

Kann man damit nichts machen?

Filter: Wenn "Absender enthält @gwendragon.de" UND "Kopfdatenfeld Message-ID enthält nicht @gwendragon.de" dann in Ordner Spam verschieben...

**GwenDragon**

Die Message-ID kann aber auch gefaket an den SMTP-Server gesendet werden, das habe ich gerade über telnet getestet!

Ist also keine zuverlässige Unterscheidungsmöglichket.

Bernd

Läuft auf dem Server kein SpamAssassin oder so? Da gibt es doch sicherlich mehr Möglichkeiten, ähnlich zum Hamster.

Redmax

Hallo, ich habe das Problem auch häufig und muss mir da irgendwann mal eine Lösung überlegen... Ohne dass ich Filter- oder TB-Experte bin, könnte ich mir spontan folgende (ungetestete) Lösung vorstellen, wenn die Anzahl der eigenen Mailadressen halbwegs überschaubar ist:

Also, einfach einen allgemeinen Filter erstellen und durch "oder" getrennte Blöcke verwenden, die die einzelnen zu "schützenden" Mailadressen enthalten...

Prinzip meiner spontan angedachten Problemlösung:

----- Block 1 -----
Absender ist MeineAdresse1
und
Empfänger ist MeineAdresse1
--------------------
oder
----- Block 2 -----
Absender ist MeineAdresse2
und
Empfänger ist MeineAdresse2
--------------------
oder
----- Block 3 -----
Absender ist MeineAdresse3
und
Empfänger ist MeineAdresse3
--------------------
oder
[... und so weiter]

=> Wenn zutreffend, dann Spam-Behandlung.

Bernd

Ich denke, es geht nicht darum, dass nur die Adressen von Gwen im Absender und Empfänger stehen, sondern bei fremden Mails. Da helfen solche Filter mit fest vorgegebenen Adressen leider gar nichts.

Redmax

Bernd:
Du hast natürlich recht. Allerdings bezog ich meine spontane, mögliche Problemlösung auf Gwens Verlautbarung "Mein Problem ist, dass in TheBat ein Filter ist, der bei eigenen Adressen in bestimmte Ordner sortiert. Und solch ein Spam kommt dann natürlich auch." Sie sprach von "eigenen Adressen", und alles andere würde doch ganz normal als Spam gecheckt/behandelt... Ich vermute, dass ich das übergeordnete Problem nicht ganz richtig verstanden habe... Sorry.