Spamihilator

von **Klaus** » 28. Sep 2006, 10:46

Ich bekomme gerade Emails, die mit Leichtigkeit den lernenden Filter umgehen und, falls man von denen lernt, schädigen.
Die Emails haben nen grünen Hintergrund. Und dann haben sie unten nen langen Text in der Farbe des Hintergrundes mit allerlei Wörtern, die mit Sicherheit Non-Spam Wörter sind.

Man könnte ein Plugin machen, was solchen Text erkennt. Könnte allerdings schwierig sein, zumal man ja nicht genau die gleiche Farbe nehmen muß. Reicht ja, wenn der Grünton ähnlich ist.

Zumindestens bräuchte man gegen solche Emails irgendein Mittel. Hat jemand Ideen oder kennt jemand das Problem?

(Ps. ich kann mich in dem Forum hier nicht mit dem Internet Explorere einloggen bzw bin automatisch wieder ausgelogt, wenn ich einen Beitrag schreiben will)

von **Chactory** » 28. Sep 2006, 18:24

Hallo Klaus!

Der Hercule-Filter könnte unter Umständen diese Spammails abfischen. (Ich kann mich aber nicht genau erinnern, ob er nur weiße Schrift als spamtypisch erkennt oder auch Schrift auf gleichfarbigem Hintergrund.)

Der Lernende Filter läßt sich womöglich trotzdem nicht wirklich davon stören, denn es geht ihm um Deine speziellen/typischen Non-Spam-Wörter, und deren Profil unterscheidet zuletzt.

Was enthält denn diese Spammail noch? Wenn eine URL drin ist, sollte der URL-Filter sie abfangen. Wenn Regelverletzungen vorkommen, der Hercule-Filter. Wenn Spamwörter darinstehen, der Spam-Wort-Filter. Und ansich sollte auch der DCC-Filter zuschlagen.

Gruß, Chactory

von **Klaus** » 28. Sep 2006, 18:47

Das ist die Email:

<html><body bgcolor="#99FFFF">
 
Schau Dich jetzt auf der grön, deutschsprachigen Kontaktdatenbank (Deutschland, Osterreich, Die Schweiz) um, denn hier findest Du die Frauen, die genau das gleiche suchen wie Du!
 
In unserer Datenbank findest Du mehr als 250,000 Profile fickgeiler Schlampen, die es mal wieder so richtig besorgt bekommen wollen.
 
Als Mitglied hast Du die Möchkeit in diesen Profilen zu stön and Dir Das Girl, was Dir gefallt heraus zu suchen um mit ihr in Kontakt zu treten.
 
Jetzt Mitglied werden:
<a href="http ://voe.bloginfo.cc/de/index.html">
http ://voe.bloginfo.cc/de/index.html</a>
 
Wenn Du diesen Newsletter nicht mehr erhalten möest, klicke einfach auf diesen Link:
<a href="http ://voe.bloginfo.cc/revoke.php">
http: //voe.bloginfo.cc/revoke.php</a>
 

(geben,Soldaten,Bedeutung,indem,In,hat,recht,zumindest,Im, 
Streit,arbeit,vergangenen,Geschichte,jungen,Gericht,Frankfurt,macht,
Für,politische,Beginn,viel, ersten,Abend,immer,forderte,System,Art,
ehemalige,Menschen,regierung,einzige,mag,zeigen,gesehen,jedes,ihn,
Stunden,entscheiden,Rußland,später,Gespräch,offen,zweite,acht, 
mit,niemand,weder,Münchner,wenig,Mehr,Paris,bringen,Zusammen-,
Dem,geben, In,Von,sagen,Interesse, Milliarden,Frage,Bau,Er,
findet,sogar,will,nun,gebracht,Präsidenten,sind,Als,allen,Gericht,weiter,
bezeichnet,insgesamt,geführt,Art,Tag,Ziel,guten,Zeit,müssen,
amerikanische,Seit,wegen,stehen,braucht,Vertreter, 
In,da,vorbei,etwas,Unter,Kinder,darauf,richtig,ganzen,sondern,
Sommer,bezeichnet,scheint,Leute,Frau,Grund,Parteien,tragen,Region,
da,Um,November,macht,ganze,Hand,solchen,Bayern,gesagt,bislang,
Bürger,gesamten,Dieser,Viele,Minister,Streit,hätte,dass,muß,verhindern,
 dass,Region,Jahren,Beim,steht,gemacht,ihn,geplanten,gegenüber,
fordert,Er,Möglichkeit,Zukunft,Seit,sondern,verkauft,seiner,Produktion,
du,berichtet,Leute,Osten,gestern,ohne,Diskussion,Jahren,tun,war,etwas,
Donnerstag,uns,Vor,deutschen,USA,ganz,schließlich, )

Ich habe den Hercule Filter eben mal installiert und mir die Mail selbst nochmal geschickt, hilft leider nicht. Die Mail hat keine schließenden Body und HTML Tags, das wäre ja schonmal ein Grund. Hm, irgendwie müßte man HTML Mails verbieten.

von **Chactory** » 28. Sep 2006, 19:41

So sieht die Mail also aus:

Man kann darin einige der übelsten Spamwörter lesen. Ich würde die Mail doch im Trainingsbereich lernen.

Und die Mail enthält auch URLs, die vom URL-Filter gespertt werden können.

von **Klaus** » 28. Sep 2006, 20:07

Aber sie enthält ne riesenlange Kette von Wörtern, von denen der lernende Filter nicht lernen sollte. Ich glaub das mit den URLs ist zu kurzlebig oder? Die holen sich doch eh immer neue, die man nicht erkennt.

Ich werd dem Spamwortfilter noch ein paar Wörter aus dem Text beibringen, da sind wirklich sehr typische dabei.

Zudem hab ich jetzt dem Spamwortfilter gesagt, daß er Mails mit color= rausfiltern soll (und dazu angegeben, daß er HTML Code nicht ignorieren soll), sodaß er alle bunten HTML Mails rausfischen soll. Geht zwar gut, die Gefahr das Mudderns oder so doch mal ne bunte Mail schicken will, ist jedoch leider recht groß.

von **Chactory** » 28. Sep 2006, 20:51

Hallo Klaus,

das ist eine sehr gute Idee.
Dennoch ein zusätzlicher Tipp: URL-Filter und Lernenden Filter lernen lassen.
Sieh Dir aber auch (als Anregung) vielleicht auch mal die Screenshots meiner Einstellungen an.
Weiterhin viel Erfolg beim Spamfiltern!

Gruß, Chactory

Spamihilator

Wörter aus nicht sichtbarem Text ausschließen

Wörter aus nicht sichtbarem Text ausschließen

Re: Wörter aus nicht sichtbarem Text ausschließen

Re: Wörter aus nicht sichtbarem Text ausschließen

Re: Wörter aus nicht sichtbarem Text ausschließen

Re: Wörter aus nicht sichtbarem Text ausschließen

Re: Wörter aus nicht sichtbarem Text ausschließen

Wer ist online?