Server Support Forum
Anzeige:


Zurück   Server Support Forum > >

Anzeige:

Antwort
 
Themen-Optionen Thema bewerten
  #1  
Alt 20.01.2017, 11:09
3df 3df ist offline
Registered User
 
Registriert seit: 03.2006
Beiträge: 239
Täglich mehrmals die selbe Spam - wie filtern?

Hallo zusammen,

ich bekomme mehrmals täglich ein und die selbe Mail, diese ist natürlich Spam. Die Domain ist immer eine andere, deshalb hilft mir die Blacklist nicht wirklich weiter. Auch das dauernde verschieben in den Spam Ordner damit SpamAssassin lernt bringt nichts, die mails kommen trotzdem täglich an.

Gibt es vielleicht bei SpamAssassin die Möglichkeit, dass man Namen angeben kann die gesperrt werden sollen wenn diese in einer Mail auftauchen? Wie z.B. von dieser Mail "FINTECH LTD".

Ich habe mal einen Screenshot angehängt wie die Mail aussieht.


Danke euch.
Miniaturansicht angehängter Grafiken
-bildschirmfoto-2017-01-20-um-11.02.43.jpg  
Mit Zitat antworten

  #2  
Alt 20.01.2017, 12:22
Benutzerbild von reccon
reccon reccon ist offline
Registered User
 
Registriert seit: 12.2015
Alter: 38
Beiträge: 137
Du könntest dir dafür eine eigene Regel bauen.

Schau mal hier unter Body rules:
https://wiki.apache.org/spamassassin/WritingRules
Mit Zitat antworten
  #3  
Alt 20.01.2017, 12:39
3df 3df ist offline
Registered User
 
Registriert seit: 03.2006
Beiträge: 239
Oh weia, da habe ich leider absolut keine Ahnung von.
Mit Zitat antworten
  #4  
Alt 20.01.2017, 12:46
GwenDragon GwenDragon ist offline
Registered User
 
Registriert seit: 12.2008
Ort: Franken
Alter: 56
Beiträge: 2.798
In die Datei /etc/mail/spamassassin/local.cf fügst du folgende ganz unten an

Code:
body SPAM_FINTECH _RULE           /FINTECH\s+LTD/i
score SPAM_FINTECH _RULE           8.0
describe SPAM_FINTECH _RULE       Block spam FINTECH
Dann startest du Spamssassin neu.

Ungetestet.
__________________
die Gwen, also die Drachin... nix anderscht!
Mit Zitat antworten
  #5  
Alt 20.01.2017, 12:49
3df 3df ist offline
Registered User
 
Registriert seit: 03.2006
Beiträge: 239
Hey, vielen Dank!

Kannst Du mir evtl. bitte noch erklären, für was "/" " \ " "s+" und "/i" dabei steht?
Mit Zitat antworten
  #6  
Alt 20.01.2017, 12:55
greystone greystone ist offline
Registered User
 
Registriert seit: 05.2016
Beiträge: 180
Das ist ein regulärer Ausdruck(RegEx):
  • i - Das ist ein Modifier, Gross- und Kleinschreibung ignoriert
  • / Das ist der Begrenzer für den RegEx
  • \s steht für ein Whitespace-Zeichen(Leer, Tab, Newline)
  • + Ist ein Multiplikator des vorigen Zeichens und bedeutet: mindestens 1 oder mehr Vorkommnisse des letzten Zeichens

Siehe:

https://danielfett.de/de/tutorials/t...are-ausdrucke/
Mit Zitat antworten
  #7  
Alt 20.01.2017, 12:59
3df 3df ist offline
Registered User
 
Registriert seit: 03.2006
Beiträge: 239
Danke. Und wenn ich noch etwas blocken möchte, dann lege ich dies noch mal neu an. Also zB.:



Code:
body SPAM_FINTECH _RULE           /FINTECH\s+LTD/i
score SPAM_FINTECH _RULE           8.0
describe SPAM_FINTECH _RULE       Block spam FINTECH

body SPAM_FINTECH _RULE           /NAME\s+NAME2/i
score SPAM_FINTECH _RULE           8.0
describe SPAM_FINTECH _RULE       Block spam FINTECH
Oder dann einfach so?:

Code:
body SPAM_FINTECH _RULE           /FINTECH\s+LTDs+Name2s+Name3/i
score SPAM_FINTECH _RULE           8.0
describe SPAM_FINTECH _RULE       Block spam FINTECH
Mit Zitat antworten
  #8  
Alt 20.01.2017, 13:04
Benutzerbild von reccon
reccon reccon ist offline
Registered User
 
Registriert seit: 12.2015
Alter: 38
Beiträge: 137
Du legst dann eine weitere Regel an und du solltest ihr dann auch einen anderen, passenden Namen geben statt "SPAM_FINTECH_RULE"


(Ich glaube die Leerstelle vor dem "_RULE" im Code war von Gwen nicht beabsichtigt?!)
Mit Zitat antworten
  #9  
Alt 20.01.2017, 13:05
GwenDragon GwenDragon ist offline
Registered User
 
Registriert seit: 12.2008
Ort: Franken
Alter: 56
Beiträge: 2.798
Und verfl.... Ja, copy&paste ein Leerzeichen zu viel.

Du kannst bestimmt keine komplexen regulären Ausdrücke wie PCRE.
Nee, jede Regel separat sonst ist das schlecht zu pflegen.
__________________
die Gwen, also die Drachin... nix anderscht!

Geändert von GwenDragon (20.01.2017 um 13:11 Uhr)
Mit Zitat antworten
  #10  
Alt 20.01.2017, 13:06
greystone greystone ist offline
Registered User
 
Registriert seit: 05.2016
Beiträge: 180
Zitat:
body SPAM_FINTECH _RULE /FINTECH\s+LTDs+Name2s+Name3/i
Das SPAM_FINTECH ist ein Regelname. Der dürfte beliebgig sein, aber den darfst Du nur einmal verwenden.

Der Regex passt vermutlich nicht so wie Du das willst. Es gibt viele RegEx-Testerseiten bei denen Du prüfen kannst, ob Dein RegEx bei einem beliebigen Text greift. Z. B.:

https://regex101.com/

Ich würde Dir aber trotzdem empfehlen, erst mal das kurze Tutorial durchzuarbeiten, dass Du die Basics lernst.
Mit Zitat antworten
  #11  
Alt 20.01.2017, 13:08
3df 3df ist offline
Registered User
 
Registriert seit: 03.2006
Beiträge: 239
Also dann so?:

Code:
body SPAM_FINTECH _RULE           /FINTECH\s+LTD/i
score SPAM_FINTECH _RULE           8.0
describe SPAM_FINTECH _RULE       Block spam FINTECH

body SPAM_FINTECH2 _RULE           /NAME\s+NAME2/i
score SPAM_FINTECH2 _RULE           8.0
describe SPAM_FINTECH2 _RULE       Block spam FINTECH2
Genau, ist das Lehrreichen bei "_RULE" beabsichtigt?

Wa genau ist denn mit "Der Regex passt vermutlich nicht so wie Du das willst." gemeint? Das verstehe ich jetzt gerade garnicht
Mit Zitat antworten
  #12  
Alt 20.01.2017, 13:11
GwenDragon GwenDragon ist offline
Registered User
 
Registriert seit: 12.2008
Ort: Franken
Alter: 56
Beiträge: 2.798
Leerzeichen war Copy&Paste-Fehler, sorry.
__________________
die Gwen, also die Drachin... nix anderscht!
Mit Zitat antworten
  #13  
Alt 20.01.2017, 13:13
GwenDragon GwenDragon ist offline
Registered User
 
Registriert seit: 12.2008
Ort: Franken
Alter: 56
Beiträge: 2.798
Ich empfehle PCRE (Perl compatible regular Expressions) zu lernen und sich mit den Regeln von Spamassassin mehr zu beschäftigen.

Das
Code:
body SPAM_FINTECH _RULE /FINTECH\s+LTDs+Name2s+Name3/i
bedeutet folgendes:

/
FINTECH
\s+
LTD
s+
Name2
s+
Name3
/i

Auf Untechnisch:
FINTECH
gefolgt von Leerstelle mehrfach
gefolgt von LTD
gefolgt von mehrfachen s
gefolgt von Name2
gefolgt von mehrfachen s
gefolgt von Name3
/i egal ob Groß oder Kleinschreibung

Wenn das so sein soll, ok.
__________________
die Gwen, also die Drachin... nix anderscht!

Geändert von GwenDragon (20.01.2017 um 13:21 Uhr)
Mit Zitat antworten
  #14  
Alt 07.02.2017, 16:48
3df 3df ist offline
Registered User
 
Registriert seit: 03.2006
Beiträge: 239
Hallo, ich muss mich leider noch mal zu diesem Thema melden. Ich weiß langsam nicht mehr weiter. Es kommen täglich diese Spam-Mail auf einer Mail-Adresse bei mir an.

Der Inhalt der Mail ist immer der selbe: Krankenversicherung, Betriebsversicherung, 500$ gewonnen. Der Aufbau von der Mail ist auch weitgehend immer gleich. Die Absender Domains sind natürlich immer unterschiedlich, der Absender Name ist öfter der gleiche.

Ich weiß einfach nicht mehr weiter, ich bin täglich die "/spamassassin/local.cf" am füllen und die Einträge werden auch geblockt, doch es nimmt einfach kein Ende, es macht mich noch wahnsinnig .

Habt ihr vielleicht einen rat für mich? Darüber wäre ich sehr dankbar.

Hier mal ein paar Auszüge:
Miniaturansicht angehängter Grafiken
-bildschirmfoto-2017-02-07-um-16.42.15.png   -bildschirmfoto-2017-02-07-um-16.42.21.png   -bildschirmfoto-2017-02-07-um-16.42.35.png   -bildschirmfoto-2017-02-07-um-16.43.31.png   -bildschirmfoto-2017-02-07-um-16.44.07.png  


Geändert von 3df (07.02.2017 um 16:56 Uhr)
Mit Zitat antworten
  #15  
Alt 07.02.2017, 16:49
3df 3df ist offline
Registered User
 
Registriert seit: 03.2006
Beiträge: 239
...weitere Auszüge
Miniaturansicht angehängter Grafiken
-bildschirmfoto-2017-02-07-um-16.44.18.jpg   -bildschirmfoto-2017-02-07-um-16.44.50.jpg   -bildschirmfoto-2017-02-07-um-16.44.55.jpg   -bildschirmfoto-2017-02-07-um-16.51.07.jpg   -bildschirmfoto-2017-02-07-um-16.51.15.jpg  


Geändert von 3df (07.02.2017 um 16:53 Uhr)
Mit Zitat antworten
Antwort

Lesezeichen


Themen-Optionen
Thema bewerten
Thema bewerten:

Forumregeln
Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist aus.
HTML-Code ist aus.

Gehe zu

Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Spam ohne Absender filtern dieandis Plesk 0 09.05.2011 10:37
Mehrmals täglich kurze HTTPD Ausfälle ottyscom Virtuelle Server 9 22.06.2008 15:50
Postfix+Procmail+Spamassassin - Spam auch bei externen Weiterleitungen filtern Guadalajara Mail 2 16.06.2008 13:36
QMAIL Spam filtern facebraker Mail 2 07.04.2008 07:37
Spam vernünftig(!) filtern??!! Ponchotobi Dedizierte Server 11 31.01.2008 11:50





Powered by vBulletin® Version 3.8.10 (Deutsch)
Copyright ©2000 - 2017, vBulletin Solutions, Inc.
Search Engine Optimisation provided by DragonByte SEO (Pro) - vBulletin Mods & Addons Copyright © 2017 DragonByte Technologies Ltd.