Return-Path weicht ab von From-path

Haben Sie eine tolle Idee für eine neue Funktion?

Moderator: Forum-Team

Return-Path weicht ab von From-path

Beitragvon sliekers » 31. Jul 2012, 12:42

Viele E-Mails werden Heutzutage empfangen wo die To-Adresse und die From-Adresse ähnlich sind, aber der Return-path eine andere Adresse hat.
Wie ist das im Spamihilator ab zu fangen? Es handelt sich hier um sogenanntes Fishingmail
(Sehe hierunter. Meine Adresse (xxxxxx) und die vom Provider (yyyyyy) habe ich geändert)
Zuletzt geändert von Chactory am 31. Jul 2012, 23:21, insgesamt 1-mal geändert.
Grund: Code-Brackets eingefügt, damit der Originaltest einer Spammail nicht im Klartext im Forum steht.
sliekers
User
User
 
Beiträge: 4
Registriert: 31. Jul 2012, 11:37

Re: Return-Path weicht ab von From-path

Beitragvon Chactory » 1. Aug 2012, 22:32

Hallo sliekers!

Die Bedingung, die Du beobachtet hast, finde ich sehr interessant: o-Adresse und From-Adresse ähnlich, aber Return-path andere Adresse
Ich denke, daß „From“ und „Return-path“ die gleiche Mailadresse enthalten sollten, sonst: Spam.

Etwa Dein Beispiel, ganz eindeutig:
ie ist das im Spamihilator abzufangen?
Ich habe versucht, diese Spam-Bedingung in einem der Filter-Plugins wiederzufinden, und siehe da, eine solche Bedingung wird nirgends geprüft.

Aber andererseits eine Bestellbestätigung von Amazon: Also sollte zumindest die Domain gleich sein, die Adresse vor dem @-Zeichen kann anscheinend auch unterschiedlich sein.

Ich finde allerdings bei Spamihilator keinen Filter, der genau das prüft. Der Hercule-Filter (der mit 1.0 leider auch nicht mehr läuft) nicht, der RFC-Validator (dto.!) auch nicht, der X-Header-Filter auch nicht − und besonders der wirklich mächtige Regel-Filter auch nicht. Man kann nämlich leider nicht zwei Header-Felder miteinander vergleichen.

Mir ist dabei aber etwas anderes aufgefallen! Ich glaube, ich kann damit den brillianten, aber nicht mehr gepflegten Charset-Filter nachstellen! Ich werde mal ein wenig herumspielen. Anbuva, mach schon mal Licht an im Keller! :lol:

Gruß,
Chactory

Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Return-Path weicht ab von From-path

Beitragvon anbuva » 1. Aug 2012, 22:44

nbuva, mach schon mal Licht an im Keller! :lol:


...knips... :mrgreen:

Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause
Nach oben

Re: Return-Path weicht ab von From-path

Beitragvon Chactory » 2. Aug 2012, 10:44

Hallo anbuva!

Hihi, bei mir ist leider noch kein Licht angegangen, bin wohl im falschen Keller,
:lol:
naja, noch ein Schlückchen ...
:P
nee, nicht, was Du denkst, sondern Kaffee!
:mrgreen:

Gruß,
Chactory

Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Return-Path weicht ab von From-path

Beitragvon Chactory » 2. Aug 2012, 18:57

Zwischenablage01.gif
Der Regelfilter kann mit einer Regel "Charset-Regel" erweitert werden.
Zwischenablage01.gif (30.46 KiB) 8872-mal betrachtet
Zwischenablage02.gif
Charset-Regel funktioniert! Bislang aber nur bei Plain-Text-Mails, dagegen Html-Mails mit Multiparts finde ich noch keinen Weg, die Headerzeile zu finden, die "chacrset" enthält.
Zwischenablage02.gif (5.39 KiB) 8872-mal betrachtet

Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)
Nach oben

Re: Return-Path weicht ab von From-path

Beitragvon anbuva » 2. Aug 2012, 22:08

Hallo Chactory!

das bekommst Du auch noch hin :wink:

Gruß
anbuva

Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: Return-Path weicht ab von From-path

Beitragvon Chactory » 2. Aug 2012, 22:46

Hallo anbuva!

Vielen Dank für Deine Ermutigung, dann werde ich mal weiter versuchen! :)

Gruß,
Chactory

Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Return-Path weicht ab von From-path

Beitragvon Chactory » 2. Aug 2012, 23:19

Hallo Anbuva!

Ich versuche es mal so:
Zwischenablage01.gif
Zwischenablage01.gif (70 KiB) 8870-mal betrachtet

Gruß,
Chactory

Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)
Nach oben

Re: Return-Path weicht ab von From-path

Beitragvon Chactory » 3. Aug 2012, 08:27

Hallo Anbuva!

In der Diskussion, in der es sowieso schon um den Charsetfilter ging, habe ich mal meine neue Charset-Regel entwickelt,

Nun muß sich auch Michel nicht mehr um den Charset-Filter , hoffe ich mal. ;)

Gruß,
Chactory

Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Return-Path weicht ab von From-path

Beitragvon anbuva » 3. Aug 2012, 09:06

Hallo Chactory!

klasse :D Werde ich mal ausprobieren.

Gruß
anbuva

Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: Return-Path weicht ab von From-path

Beitragvon Chactory » 3. Aug 2012, 09:11

Hallo anbuva!

:D

Gruß
Chactory

Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Return-Path weicht ab von From-path

Beitragvon anbuva » 3. Aug 2012, 09:37

Hallo Chactory!

läuft jetzt aktuell mit. Ich beobachte das mal, ob er was rausfischt.

Gruß
anbuva

Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: Return-Path weicht ab von From-path

Beitragvon sliekers » 11. Aug 2012, 16:43

Vielleicht ist noch hinzu zu fügen das es mehr vorkommt bei eigene Domainnahme als sonst. Mann gebraucht die eigene Domain als Spam Adresse. Also: Die "From" und "To" Adresse sind dabei ähnlich. Nur die Returnadresse weicht ab.
Ich habe den Charset-Filter ausprobiert, aber ohne Erfolg bis jetzt.
Danke fürs Mitdenken! Vielleicht wird eine treffende Lösung gefunden?
sliekers
User
User
 
Beiträge: 4
Registriert: 31. Jul 2012, 11:37

Re: Return-Path weicht ab von From-path

Beitragvon anbuva » 11. Aug 2012, 19:19

Hallo sliekers!

bislang konnte der Charset noch nichts filtern. Das liegt aber auch daran, dass die anderen Filter vorher schon meist alles filtern. Ich bin mir sicher, dass auch der Charset noch zum Zuge kommt, man braucht eben nur Zeit.

Gruß
anbuva

Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: Return-Path weicht ab von From-path

Beitragvon Chactory » 11. Aug 2012, 21:54

Hallo sliekers und anbuva!

Vielen Dank für Eure Tests! :)

Die Charset-Regel siebt tatsächlich nur Mails mit "exotischen" Charsets aus, insbesondere osteuropäische und asiatische. Spams mit englischen oder deutschen Charsets kann ich damit also nicht blockieren lassen.

Wie gesagt, läßt leider der Regelfilter keine Regel zu, die einen Headerbestandteil mit einem anderen vergleicht ...

Gruß,
Chactory

Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Nächste

Zurück zu Feature Requests

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast

cron

 industrious-southeast