Maximale Größe von Spammails?

Hier kann über alles diskutiert werden, was mit Spam zu tun hat.

Moderator: Forum-Team

Maximale Größe von Spammails?

Beitragvon Quellcore » 25. Jan 2010, 22:09

Hallo allerseits,

Michel neuer Regelfilter wird ja so einiges zu bieten haben, u.a. wird es möglich sein, Mails anhand der Größe zu bewerten.
Das ist insofern recht interessant, da man mit dem neuen Regelfilter mehrere Bedingungen in einer Regel verknüpfen kann.

Aus diesem Grunde interessiert mich, was bei Euch so im Spami-Papierkorb liegt.

Bei mir ist die grösste Spammail 11.59 KB

Ich suche nach einem sicheren Wert, ab dem auszugehen ist, dass es sich um Non-Spam handelt.

Dabei dachte ich daran, die Mailgröße als Zusatzkriterium zu anderen Bedingungen hinzuzufügen.

Also in der Art:
Wenn Betreff "* POLICY VIOLATION ! *" enthält und Mailgröße kleiner 12 KB ist -----> dann Spam

Gruß,
Quellcore
CPU:Intel Core i7-2700K Processor (@ 45*100 = 4500 MHz)
Board:ASRock P67 Extreme4 Gen3
Ram: 16GB G.SKILL Ripjaws X Series (4 x 4GB) DDR3 2133 (Timings 10-10-10-28 2T @ 1866 MHz)
SSD: Samsung 128GB 2.5-inch SSD 830 Series (Desktop)
HDD-1: WD Caviar® SE16 640 GB, SATA2, 16 MB Cache, 7200 RPM
HDD-2: SAMSUNG EcoGreen F4 ST2000DL004 2TB 32MB Cache
Graphic: ATI Radeon HD 5850 ASUS EAH5850/G/2DIS/1GD5

Win 7 Ultimate 64-Bit / ESET NOD32 Antivirus 8.0 / Firefox 34 / Thunderbird 31
Spamihilator 1.6.0
Benutzeravatar
Quellcore
Assistent
Assistent
 
Beta-Tester
 
Beiträge: 1706
Registriert: 8. Mai 2004, 13:03
Wohnort: Long Island / USA

Re: Maximale Größe von Spammails?

Beitragvon anbuva » 25. Jan 2010, 22:16

Hallo Quellcore!

ein interessanter Ansatz.
Bei der Vielzahl von verschiedenen Mails mit unterschiedlichen Größen, ist es für mich nur schwer zu sagen, wie groß eine Spam-Mail werden darf bzw. kann. Auf jeden Fall sind sie bei immer recht klein bis Mittelmaß im Verhältnis zu den anderen Non-Spams.
Bei mir im Papierkorb ist die größte Spam-Mail derzeit 602,65 KB groß; danach geht es mit 357,67 KB weiter...

Gruß
anbuva
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: Maximale Größe von Spammails?

Beitragvon Quellcore » 25. Jan 2010, 22:23

anbuva hat geschrieben:Bei mir im Papierkorb ist die größte Spam-Mail derzeit 602,65 KB groß...

:shock:
Bist Du sicher, dass es sich um Spam handelt, klingt eher nach einem False Positive. :wink:

Danke für die Rückmeldung, mal sehen wer noch was zu bieten hat.

Gruß,
Quellcore
CPU:Intel Core i7-2700K Processor (@ 45*100 = 4500 MHz)
Board:ASRock P67 Extreme4 Gen3
Ram: 16GB G.SKILL Ripjaws X Series (4 x 4GB) DDR3 2133 (Timings 10-10-10-28 2T @ 1866 MHz)
SSD: Samsung 128GB 2.5-inch SSD 830 Series (Desktop)
HDD-1: WD Caviar® SE16 640 GB, SATA2, 16 MB Cache, 7200 RPM
HDD-2: SAMSUNG EcoGreen F4 ST2000DL004 2TB 32MB Cache
Graphic: ATI Radeon HD 5850 ASUS EAH5850/G/2DIS/1GD5

Win 7 Ultimate 64-Bit / ESET NOD32 Antivirus 8.0 / Firefox 34 / Thunderbird 31
Spamihilator 1.6.0
Benutzeravatar
Quellcore
Assistent
Assistent
 
Beta-Tester
 
Beiträge: 1706
Registriert: 8. Mai 2004, 13:03
Wohnort: Long Island / USA

Re: Maximale Größe von Spammails?

Beitragvon Chactory » 25. Jan 2010, 22:37

Hallo Quellcore!

Zwischen 1 und 452 KB ... ich fürchte, die Größe ist kein Spam- oder Non-Spam-Kriterium ... :(

Gruß, Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Maximale Größe von Spammails?

Beitragvon anbuva » 25. Jan 2010, 22:54

Quellcore hat geschrieben: :shock:
Bist Du sicher, dass es sich um Spam handelt, klingt eher nach einem False Positive. :wink:

Wenn ich Dir den Inhalt dieser Mail zeigen würde, hättest Du keine Zweifel mehr :wink: :mrgreen:
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: Maximale Größe von Spammails?

Beitragvon Quellcore » 26. Jan 2010, 04:19

Chactory hat geschrieben:Zwischen 1 und 452 KB ... ich fürchte, die Größe ist kein Spam- oder Non-Spam-Kriterium ... :(

JEIN, es ist natürlich kein absolutes Kriterium, dennoch würde mich eine Spammail mit über 1024KB doch sehr überraschen, so könnte man z.B. alle Mails grösser 1024 KB als Non-Spam erkennen lassen. Wem das zu unsicher ist, der kann es ja sein lassen oder eben diese Schwelle erhöhen (siehe DCC Filter ;-)).
So wird dann die Mail mit den sündigen Bildern von der flüchtigen Urlaubsbekanntschaft korrekt als Non-Spam bewertet.

Gruss,
Quellcore
CPU:Intel Core i7-2700K Processor (@ 45*100 = 4500 MHz)
Board:ASRock P67 Extreme4 Gen3
Ram: 16GB G.SKILL Ripjaws X Series (4 x 4GB) DDR3 2133 (Timings 10-10-10-28 2T @ 1866 MHz)
SSD: Samsung 128GB 2.5-inch SSD 830 Series (Desktop)
HDD-1: WD Caviar® SE16 640 GB, SATA2, 16 MB Cache, 7200 RPM
HDD-2: SAMSUNG EcoGreen F4 ST2000DL004 2TB 32MB Cache
Graphic: ATI Radeon HD 5850 ASUS EAH5850/G/2DIS/1GD5

Win 7 Ultimate 64-Bit / ESET NOD32 Antivirus 8.0 / Firefox 34 / Thunderbird 31
Spamihilator 1.6.0
Benutzeravatar
Quellcore
Assistent
Assistent
 
Beta-Tester
 
Beiträge: 1706
Registriert: 8. Mai 2004, 13:03
Wohnort: Long Island / USA

Re: Maximale Größe von Spammails?

Beitragvon Andreas_Z » 26. Jan 2010, 08:12

Hallo Quellcore!

Also derzeit ist meine größte Mail 67,52 KB groß und ein unerwünschter Newsletter. Die größte echte Spam ist 24,xxx KB groß. Allgemein würde ich aber auch sagen, das die Größe allenfalls als zusätzliches Kriterium herhalten kann. Ich werde diesen Parameter sicherlich niemals zur Bewertung heranziehen. Wäre mir zu unsicher.

Gruß
Andreas_Z
Core i7 3,4 GHz, 8 GB RAM, Win7 64bit SP1, GDATA Bussiness 11.0
Exchange-Server 2003, VM mit WinXP Pro SP3.
Spami-Online-Hilfe, Spami-FAQ, Anbuva's FAQ
Benutzeravatar
Andreas_Z
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 4380
Registriert: 6. Nov 2003, 08:10
Wohnort: Schwielowsee, Germany

Re: Maximale Größe von Spammails?

Beitragvon Chactory » 26. Jan 2010, 09:53

Hallo Quellcore und Andreas_Z!

Ja, vielleicht könnte man die Bedingung der Mail-Größe zusammen mit einer anderen Bedingung heranziehen ... Allerdings ist natürlich auch wieder wahr, eine Spammail > 1 MB habe ich wohl noch nier erhalten ... Und ich kann den Schwellenwert natürlich tatsächlich weiter erhöhen. Mit der Schwellenwerterhöhung wurde tatsächlich der DCC-Filter zu einem sehr zuverlässigen Instrument.

Gruß, Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Maximale Größe von Spammails?

Beitragvon anbuva » 26. Jan 2010, 12:27

Hallo Chactory!

es könnte ein Kriterium sein. Bei mir würde ich es jedoch nicht als Kriterium einstellen wollen. Ich muss da mal darauf achten, ob bei mir vielleicht auch Spams > 1 MB eintrudeln.

Gruß
anbuva
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: Maximale Größe von Spammails?

Beitragvon Chactory » 26. Jan 2010, 14:02

Hallo Anbuva!

Es interessiert mich jetzt ebenfalls zunehmend, welche höchste Größe bei Dir und anderen eine Spammail erreicht.

Gruß, Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Maximale Größe von Spammails?

Beitragvon michel » 26. Jan 2010, 15:22

Hallo,

das ist eine interessante Diskussion. Ich hatte eigentlich vor, zusammen mit dem Regelfilter eine vordefinierte Regel auszuliefern, die Nachricht > 1MB als Non-Spam markiert. Meint ihr, das ist sinnvoll?

Gruß
Michel
Chuck Norris doesn't kill Spam. He uses Spamihilator! ;-)
Benutzeravatar
michel
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
Plugin-Programmierer
 
Beiträge: 4335
Registriert: 22. Mär 2003, 01:16
Wohnort: Buseck

Re: Maximale Größe von Spammails?

Beitragvon anbuva » 26. Jan 2010, 15:41

Hallo michel!

grundsätzlich würde ich Deine Frage mit Ja beantworten wollen. :)

Letztendlich ist es aber auch eine individuelle Sache. Falls man grundsätzlich nur Non-Spam-Mails mit einer bestimmten Größe bekommt , ist das sicherlich vorteilhaft. Hier würde ich bei einer Größe von > 1 MB zustimmen. Hauptsache die Spammer kommen dann nicht auf die Idee und packen dann sinnloses Zeugs in die Mail, damit sie noch größer als 1 MB wird :lol:
Für mich gesprochen, muss ich mal darauf achten, ob die o. a. Größe irgendwann noch überschritten wird. Ich hatte schon in der Vergangenheit so einige Spam-Mails mit Anhang. Um die 500 KB sind bei mir nicht selten im Papierkorb zu finden.

Gruß
anbuva
Benutzeravatar
anbuva
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 8403
Registriert: 1. Sep 2004, 12:58
Wohnort: Zuhause

Re: Maximale Größe von Spammails?

Beitragvon Chactory » 26. Jan 2010, 16:04

Hallo michel!

Das wirft jetzt aber viele Gesichtspunkte zusammen ...
Vielleicht sollte das optional und verstellbar sein.

Gruß
Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Maximale Größe von Spammails?

Beitragvon michel » 26. Jan 2010, 18:34

Hallo,

ich habe mal meine Datenbank von gesammelten 12.000 Spam-Mails durchgeschaut. Dort ist eine Spam-Mail drin, die 6MB groß ist! Sie hat eine PowerPoint-Datei im Anhang. Naja, bei 12.000 Mails ist das eine Rate von 0,000083% :-) Man könnte sagen, das ist vernachlässigbar, aber vielleicht werden es in Zukunft ja immer mehr Spam-Mails, die größer als 1 MB sind. :o

Übrigens: Ich hatte vorhin zum Testen eine Regel definiert, die alle Mails in den Papierkorb verschieben sollte, die eine Größe von 6 KB hatten. Ich habe dann einmal E-Mails abgeholt. Sechs von zehn Nachrichten wurden wegen dieser Regel blockiert. Lustigerweise waren das tatsächlich alles Spam-Mails :-) Das sagt schon mal was aus :-)

Gruß
Michel
Chuck Norris doesn't kill Spam. He uses Spamihilator! ;-)
Benutzeravatar
michel
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
Plugin-Programmierer
 
Beiträge: 4335
Registriert: 22. Mär 2003, 01:16
Wohnort: Buseck

Re: Maximale Größe von Spammails?

Beitragvon Chactory » 26. Jan 2010, 18:58

Hallo Michel!

Eine Spammail mit einer Powerpoint-Datei um 6 MB, das nenne ich Qualität! :lol:

Gerade habe ich nach langer Zeit mal wieder einen Fund durch den Script-Filter, 9,35 KB groß.

Die ganzen virenverseuchten Spammails müßten doch theoretisch auch eine gewisse Größe aufweisen ...

Gruß, Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Nächste

Zurück zu Spam

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast

cron

 industrious-southeast