Was tun gegen mails mit attachment.gif ???

[NeoMe]

Hallo

vielleicht könnt Ihr mir ja bei meinem Problem helfen.

Habe immer das Problem das emails die im Betreff nur ein Fw: und die mail selber enthält nur ein attachment.gif mit z.B. * POLICY VIOLATION ! * oder spokionertes.net durchkommen. Vielleicht kann mir jemenad sagen welcher Filter dieses verhindert.

Gruss Christian

[anbuva]

Hallo NeoMe!

gehe ich Recht in Annahme davon aus, dass Du Mails bekommst, welche nur ein Bild im Textkörper enthalten und kein Bild im Anhang?
Hier wäre dann z. B. der Empty-Mail Filter hilfreich.

Gruß
anbuva

[NeoMe]

Hallo

ich denke schon. Wie gesagt im Betreff steht nur Fw. dann beinhaltet die Nachricht eine Grafikadresse (attachment.gif) die im Nachrichten Fenster als Bild dargestellt wird. Das attachment.gif wird von thunderbird aber als Anhang behandelt.

Werde den empty mail filter mal ausprobieren.

gruss Christian

[Quellcore]

Hallo NeoMe!

Wie Anbuva schon schrieb ist der genau für Deinen Fall zugeschnitten, allerdings solltest Du Dir die Optionen des Filters genau ansehen und deren Bedeutung verstehen, um False-Positives zu vermeiden.

Ansonsten gibt es ja nun den Regelfilter, der seit 0.9.9.53 integriert ist.
Eine Regel wie die folgende könnte da helfen:

attachment.png (3.78 KiB) 5259-mal betrachtet

Diese Regel muestte natuerlich noch angepasst werden, dazu muesttest Du entweder selbst anlegen oder mal den Quelltext, zumindestens den Header, so einer Mail hier posten, dabei sollte natürlich Deine Mailadresse im Quelltext verschleiert werden.

Gruß
Quellcore

[anbuva]

Hallo Quellcore!

Gute Idee!
Man sieht, dass der neue Regel-Filter wirklich viele Möglichkeiten (auch andere Filter) abdecken kann. Der Regel-Filter sorgt allein bei mir schon mit wenigen Regeln für eine sehr hohe Spam- und NonSpam-Filterung. Mit meinen Ergebnissen bin ich jedenfalls schon gut zufrieden.

Gruß
anbuva

[NeoMe]

Hallo

vielen Dank erstmal für Eure Hilfe.

Habe den Filter jetzt wie in der Grafik eingestellt hoffe das passt.

Gruss Christian

[Chactory]

Hi zusammen,

tolle Diskussion, toller Beweis der Schlagkraft des neuen Regelfilters!

Meine Einstellungen:

Clipboard03.gif (70.43 KiB) 5255-mal betrachtet

Gruß, Chactory

[anbuva]

Hallo Chactory!

sieht bei mir auch so aus

Gruß
anbuva

[NeoMe]

Hallo

wenn ich emails mit dateianhang gelten als nicht leer markiere geht die Nachricht aber am empty mail filter vorbei.

Gruss Christian

[anbuva]

Hallo NeoMe!

das ist korrekt. Du darfst dort also kein Haken setzen. Ein Dateianhang direkt im Textkörper soll ja als leer gelten.

Gruß
anbuva

[Chactory]

Hallo Christian,

wenn Du ein bißchen mehr Mühe auf Deine Schreibung verwendet hättest, dann hätte ich Dich wahrscheinlich beim ersten Lesen verstanden. Du hast aber Recht, wenn es sich nicht nur um Bilder innerhalb einer ansonsten keeren Mail, sondern um regelrechte Mailanhänge handelt, dann ist Deine Häkchensetzung richtig! Eine neue Masche Spammails? Wenn ich Dein erstes Posting richtig verstanden habe, befindet sich darin aber auch ein Hyperlink. Der Linkfilter dürfte also nächstesmal mit-anschlagen.

Gruß, Chactory

[anbuva]

Hallo Chactory!

ich glaube hier nicht an eine neue Spammasche. Ich denke eher, dass Thunderbird hier das nur aufgrund der Sicherheit, Darstellungsprobleme o. ä. anzeigt. Tatsächlich wird es sich, so wie ich es jedenfalls verstanden habe, aber immer noch um ein Bild im Textkörper handeln und da darf der Haken dann natürlich nicht gesetzt sein.

Gruß
anbuva

[derdee]

[anbuva]

Hallo derdee!

auch hier an erster Stelle sei der der Empty-Mail-Filter genannt. Bei mir werden solche Mails damit prima ausgefiltert. Stelle bitte sicher, dass kein anderer Filter in der Reihenfolge vor dem "EMF" diese Mail fälschlicherweise aussortiert. Schau daher vorher im Trainingsbereich nach, warum die Mail als Non-Spam gekennzeichnet wurde

Gruß
anbuva

[Patti]