Meine Mailadresse mißbraucht (Mailer Daemon Message)

[anbuva]

Hallo Chactory!

heute hatte ich übrigens wieder ein paar von diesen "Dingern" in meinem Kasten. Spami kommt damit immer noch durcheinander, da es ja auch durchaus mal üblich sein kann, dass eine Adresse verkehrt war, welche ich selber eingetragen habe. Das macht mir z. B. immer meinen schönen Schnitt bei der Statistik etwas mehr kaputt.

Gruß
anbuva

[Chactory]

Hallo Anbuva!

Das wäre nochmal eine Überlegung wert, wie man echte Mailer-Daemon-Meldungen erkennt ... Bei mir werden sie z.Z. alle vom Lernenden Filter als echt erkannt.

Gruß, Chactory

[anbuva]

Hallo Chactory!

das wird schwierig, da es eigentlich wohl unmöglich ist. Woher soll ein Programm unterscheiden können, was daran unecht oder echt ist Ich selber kann es nur daran erkennen, dass die Emailadresse mir nicht bekannt ist und so war es bislang auch immer; vielleicht ließe sich hier mal ansetzen:

ein Filter für diese MailerDaemon-Sache, der eine Mail überprüft, ob eine dort eingetragene Mailadresse schon bekannt ist. Dazu müsste man den Filter natürllich z. B. mit Daten, z. B. aus dem eigenen Adressbuch, füttern und auch weiter lernen lassen. Nach einer gewissen Zeit sollte man die meisten Adressaten erfasst haben. Sofern in der Mail eine Adresse mit einer neuen Unbekannten z. B. xyz@abc.de erscheint, soll sie als Spam-Mail eingestuft werden. Man könnte auch weiterspinnen und den Filter allgemein direkt nur nach unbekannten Adressen suchen lassen. Nachteil wäre natürlich, dass am Anfang dadurch viele Mails ausgefiltert werden würden, wenn man sie nicht hat lernen oder eintragen lassen oder sie auch in der Mail nur falsch eingegeben wurden.

Gruß
anbuva

[Patti]

Hallo anbuva!

wuerde dann aber sicher probs geben wenn jemand dann deine wirkliche mail faelscht

ort kündigt er sogar noch eine neue Version an.

[anbuva]

Hallo Patti!

Nein, da die Adressaten mir ja eben unbekannt sind. Du darfst das nicht mit der eigenen verwechseln, welche ja immer mit drin steht; es geht nur hier in dieser "Return to sender Mail" darum, wer oder welche Adresse erreicht werden sollte. Welche Adressaten mir bekannt oder nicht sind, kann man also nicht so einfach (oder überhaupt nicht) wissen; vom Spammer her gesehen. Die meisten setzen ohnehin nur Adressen ohne Hintergrund ein. Diese Art von Spam wird sich auch nicht die Mühe machen und hier Adressen von Deinen Bekannten einsetzen, das wäre viel zu aufwendig und eigentlich teilweise fast auch unmöglich. Weiterhin würden diese dann ja auch bei den Bekannten ankommen und nicht zurückgewiesen werden. Bislang waren alle Mails dieser Machart mit mir total unbekannten Adressaten versehen.

Du kannst sicher sein, das der Autor schon öfter (nicht nur durch mich, uns oder anderen) kontaktiert wurde. Es scheint so, als ob der Boden ihn verschluckt hätte...

Gruß
anbuva

[Patti]

Hallo anbuva!

ok ich glaube ich hatte da nur was falsch verstanden, dachte das die fake mails die deine domain tragen, gefiltert werden sollten und meinte deswegen waere Mist wenn jemand deine reale mail alls fake nimmt z.b. webmaster@anbuva.de ( hoffe die domain willst du dir nicht die naechste zeit Reggen )
Gut hatte nur was falsch verstanden





Gruß
Patti

[anbuva]

Hallo Patti!

geht wirklich bei meiner Idee nur darum, dass diese MailerDaemon-Mails, welche den Adressaten nicht erreichen konnten und daher die Meldung "konnte nicht erreicht werden" tragen, nur dann gefiltert werden, wenn der Adressat unbekannt ist, was ja bei den Spams der Fall ist. Falls einer meiner Bekannten das Postfach voll hat (dann kommt ja auch normal eine Unzustellbarkeitsnachricht) oder nur "umgezogen" ist, ist der Adressat dann ja bekannt und sollte daher auch nicht (oder spätestens beim nächsten Mal) mehr gefiltert werden.

Gruß
anbuva

[Andreas_Z]

Hallo anbuva!

Also eine Art selbstlernende Liste der blockierten Absender. Das halte ich für eine gute Sache. So ein Filter würde wahrscheinlich vielen etwas bringen. Ich denke da an die vielen Beiträge, in denen die User von ihrer intensiven Listennutzung erzählen, in denen wir immer wieder davon abraten müssen.

Übrigens, den Mailheader auf Fehler zu prüfen ist nicht ganz unmöglich. Zum Beispiel kann man mit einigen DNS-Abfragen schon mal grob die Gültigkeit eines Mailservers feststellen. Im Mailheader sind immer der Servername und seine (angebliche) IP-Adresse hinterlegt. Man fragt dann einfach bei Namen nach zugehörigen IP-Adresse und bei der IP-Adresse nach dem zugehörigen Namen. Beide Ergebnisse sollten eine Übereinstimmung mit den Headerdaten ergeben. Ist das nicht der Fall, stimmt mal was nicht. Eine allgemeine Prüfung nach der Wohlgeformtheit des Headers sagt auch schon viel aus.

Gruß
Andreas_Z

[anbuva]

Hallo Andreas_Z!

der von mir erdachte Filter würde vielleicht sicherlich noch weiter ausbaufähig sein. Vielleicht findet sich ja jemand, der hier weiter programmiertechnisch ansetzen könnte.

Gruß
anbuva

[Chactory]

Hallo Anbuva!

Vielleicht solltest Du doch noch mal auf Deine alten Tage anfangen zu programmieren! Allerdings, wenn Du erstmal anfängst, hörst Du nicht auf, bevor weitere 20 Plugins dazugekommen sind ...
(Ab in den Keller, Chactory! )

Gruß, Chactory

[anbuva]

Hallo Chactory!

mir reicht es im Moment schon, wenn ich beruflich damit beschäftigen darf. Ne, im Ernst, mir fehlt einfach privat noch die Zeit und die Lust dafür.

Gruß
anbuva

[Andreas_Z]

Hallo anbuva!

Das wirkt sich dann auch ganz positiv auf die Spami-Performance aus.

Gruß
Andreas_Z

[anbuva]

Hallo Andreas_Z!



Gruß
anbuva