Was tun gegen mails mit attachment.gif ???

Alles, was mit Plugins für Spamihilator zu tun hat. (Keine Plugin-Hilfe, Plugin-Bugs oder Plugin Feature Requests, siehe jeweils dort.)

Moderator: Forum-Team

Was tun gegen mails mit attachment.gif ???

Beitragvon NeoMe » 28. Feb 2010, 17:59

Hallo

vielleicht könnt Ihr mir ja bei meinem Problem helfen.

Habe immer das Problem das emails die im Betreff nur ein Fw: und die mail selber enthält nur ein attachment.gif mit z.B. * POLICY VIOLATION ! * oder spokionertes.net durchkommen. Vielleicht kann mir jemenad sagen welcher Filter dieses verhindert.

Gruss Christian
NeoMe
User
User
 
Beiträge: 4
Registriert: 31. Okt 2009, 23:05

Re: Was tun gegen mails mit attachment.gif ???

Beitragvon anbuva » 28. Feb 2010, 19:14

Hallo NeoMe!

gehe ich Recht in Annahme davon aus, dass Du Mails bekommst, welche nur ein Bild im Textkörper enthalten und kein Bild im Anhang?
Hier wäre dann z. B. der Empty-Mail Filter hilfreich.

Gruß
anbuva
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: Was tun gegen mails mit attachment.gif ???

Beitragvon NeoMe » 28. Feb 2010, 19:27

Hallo

ich denke schon. Wie gesagt im Betreff steht nur Fw. dann beinhaltet die Nachricht eine Grafikadresse (attachment.gif) die im Nachrichten Fenster als Bild dargestellt wird. Das attachment.gif wird von thunderbird aber als Anhang behandelt.

Werde den empty mail filter mal ausprobieren.

gruss Christian
NeoMe
User
User
 
Beiträge: 4
Registriert: 31. Okt 2009, 23:05

Re: Was tun gegen mails mit attachment.gif ???

Beitragvon Quellcore » 28. Feb 2010, 19:46

Hallo NeoMe!

Wie Anbuva schon schrieb ist der Empty Mail Filter v1.3.2 genau für Deinen Fall zugeschnitten, allerdings solltest Du Dir die Optionen des Filters genau ansehen und deren Bedeutung verstehen, um False-Positives zu vermeiden.

Ansonsten gibt es ja nun den Regelfilter, der seit 0.9.9.53 integriert ist.
Eine Regel wie die folgende könnte da helfen:
attachment.png
attachment.png (3.78 KiB) 3726-mal betrachtet


Diese Regel muestte natuerlich noch angepasst werden, dazu muesttest Du entweder selbst anlegen oder mal den Quelltext, zumindestens den Header, so einer Mail hier posten, dabei sollte natürlich Deine Mailadresse im Quelltext verschleiert werden.

Gruß
Quellcore
CPU:Intel Core i7-2700K Processor (@ 45*100 = 4500 MHz)
Board:ASRock P67 Extreme4 Gen3
Ram: 16GB G.SKILL Ripjaws X Series (4 x 4GB) DDR3 2133 (Timings 10-10-10-28 2T @ 1866 MHz)
SSD: Samsung 128GB 2.5-inch SSD 830 Series (Desktop)
HDD-1: WD Caviar® SE16 640 GB, SATA2, 16 MB Cache, 7200 RPM
HDD-2: SAMSUNG EcoGreen F4 ST2000DL004 2TB 32MB Cache
Graphic: ATI Radeon HD 5850 ASUS EAH5850/G/2DIS/1GD5

Win 7 Ultimate 64-Bit / ESET NOD32 Antivirus 8.0 / Firefox 34 / Thunderbird 31
Spamihilator 1.6.0
Benutzeravatar
Quellcore
Assistent
Assistent
 
Beta-Tester
 
Beiträge: 1706
Registriert: 8. Mai 2004, 13:03
Wohnort: Long Island / USA

Re: Was tun gegen mails mit attachment.gif ???

Beitragvon anbuva » 28. Feb 2010, 20:05

Hallo Quellcore!

Gute Idee! :)
Man sieht, dass der neue Regel-Filter wirklich viele Möglichkeiten (auch andere Filter) abdecken kann. Der Regel-Filter sorgt allein bei mir schon mit wenigen Regeln für eine sehr hohe Spam- und NonSpam-Filterung. Mit meinen Ergebnissen bin ich jedenfalls schon gut zufrieden.

Gruß
anbuva
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: Was tun gegen mails mit attachment.gif ???

Beitragvon NeoMe » 28. Feb 2010, 20:09

Hallo

vielen Dank erstmal für Eure Hilfe.

Habe den Filter jetzt wie in der Grafik eingestellt hoffe das passt.

Gruss Christian
Dateianhänge
Unbenannt.jpg
Unbenannt.jpg (104.48 KiB) 3725-mal betrachtet
NeoMe
User
User
 
Beiträge: 4
Registriert: 31. Okt 2009, 23:05

Re: Was tun gegen mails mit attachment.gif ???

Beitragvon Chactory » 28. Feb 2010, 20:28

Hi zusammen,

tolle Diskussion, toller Beweis der Schlagkraft des neuen Regelfilters! :)

Meine Einstellungen:
Clipboard03.gif
Clipboard03.gif (70.43 KiB) 3722-mal betrachtet

Gruß, Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Was tun gegen mails mit attachment.gif ???

Beitragvon anbuva » 28. Feb 2010, 20:43

Hallo Chactory!

sieht bei mir auch so aus :wink:

Gruß
anbuva
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: Was tun gegen mails mit attachment.gif ???

Beitragvon NeoMe » 28. Feb 2010, 20:45

Hallo

wenn ich emails mit dateianhang gelten als nicht leer markiere geht die Nachricht aber am empty mail filter vorbei.

Gruss Christian
NeoMe
User
User
 
Beiträge: 4
Registriert: 31. Okt 2009, 23:05

Re: Was tun gegen mails mit attachment.gif ???

Beitragvon anbuva » 28. Feb 2010, 21:12

Hallo NeoMe!

das ist korrekt. Du darfst dort also kein Haken setzen. Ein Dateianhang direkt im Textkörper soll ja als leer gelten.

Gruß
anbuva
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: Was tun gegen mails mit attachment.gif ???

Beitragvon Chactory » 28. Feb 2010, 23:11

Hallo Christian,

wenn Du ein bißchen mehr Mühe auf Deine Schreibung verwendet hättest, dann hätte ich Dich wahrscheinlich beim ersten Lesen verstanden. Du hast aber Recht, wenn es sich nicht nur um Bilder innerhalb einer ansonsten keeren Mail, sondern um regelrechte Mailanhänge handelt, dann ist Deine Häkchensetzung richtig! Eine neue Masche Spammails? Wenn ich Dein erstes Posting richtig verstanden habe, befindet sich darin aber auch ein Hyperlink. Der Linkfilter dürfte also nächstesmal mit-anschlagen.

Gruß, Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Was tun gegen mails mit attachment.gif ???

Beitragvon anbuva » 28. Feb 2010, 23:41

Hallo Chactory!

ich glaube hier nicht an eine neue Spammasche. Ich denke eher, dass Thunderbird hier das nur aufgrund der Sicherheit, Darstellungsprobleme o. ä. anzeigt. Tatsächlich wird es sich, so wie ich es jedenfalls verstanden habe, aber immer noch um ein Bild im Textkörper handeln und da darf der Haken dann natürlich nicht gesetzt sein.

Gruß
anbuva
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: Was tun gegen mails mit attachment.gif ???

Beitragvon derdee » 2. Mär 2010, 19:03

Hallo,

ich habe momentan ein ähnliches Problem. Es kommen permanent mails durch, deren Betreff nur Re: oder FW: ist und die ein Bild enthalten.

Der Quelltext der Mails sieht in etwa so aus:


Code: Alles auswählen
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=windows-1250">
<STYLE></STYLE>
</HEAD>
<BODY>
<img src="cid:001801caba11$1e17d850$2700285a@5W8XSYG1" alt="" border="0">
</BODY></HTML>


Das Bild wird direkt in der Nachricht angezeigt, taucht jedoch nicht als Anhang auf. Wie kann ich solche Mails am effektivsten filtern?
derdee
Power-User
Power-User
 
Beiträge: 5
Registriert: 2. Mär 2010, 19:00

Re: Was tun gegen mails mit attachment.gif ???

Beitragvon anbuva » 2. Mär 2010, 19:15

Hallo derdee!

auch hier an erster Stelle sei der der Empty-Mail-Filter genannt. Bei mir werden solche Mails damit prima ausgefiltert. Stelle bitte sicher, dass kein anderer Filter in der Reihenfolge vor dem "EMF" diese Mail fälschlicherweise aussortiert. Schau daher vorher im Trainingsbereich nach, warum die Mail als Non-Spam gekennzeichnet wurde :wink:

Gruß
anbuva
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: Was tun gegen mails mit attachment.gif ???

Beitragvon Patti » 2. Mär 2010, 21:16

Hallo anbuva!


auch hier an erster Stelle sei der der Empty-Mail-Filter genannt. Bei mir werden solche Mails damit prima ausgefiltert.


dem kann ich mich nur anschliessen, wird bei mir sofort als spam deklariert und erreicht mein sauberes mail fach was eh an massen mails leidet nicht ;)

Hallo Chactory!

toller Beweis der Schlagkraft des neuen Regelfilters! :)


Das unterschreibe ich dir sofort ;)
Habe mir wunderbar einige Non spam Regeln geschrieben die Berufliche Mails bei mir betrifft die durch die leider meist mit angehante Werbung bei Kunden mails dann als spam deklariert wurden, nun kommen sie auf jeden fall an, auch fuer spam Regeln ist der Regel filter sehr gut, ich habe heute meine Stati mal wieder zurueck gesetzt und bin gespannt wie es nun ausschauen wird mit meinen neuen Regeln im Regel Filter ( aber im Moment sieht es super au, ggf. muss ich da vielleicht noch ein wenig dran nach schrauben ) =)


Gruß
Patti
Benutzeravatar
Patti
Fast schon ein Mitarbeiter
Fast schon ein Mitarbeiter
 
Beta-Tester
 
Beiträge: 455
Registriert: 12. Mär 2008, 18:34

Nächste

Zurück zu Plugins: Allgemein

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast

cron

 industrious-southeast