Täglich mehrmals die selbe Spam - wie filtern?
- Thread starter 3df
- Start date
GwenDragon
Registered User
Kann ich dir so nicht sagen, da mir das Entziffern und Analysieren von Screenshots nicht liegt.
Es sollte der Quellcode der Mail-Header gepostet in CODE-Tags von BBCode werden, damit man entscheiden kann nach was gefiltert wird.
Schau doch mal kurz rein unter:
https://pkern.at/de/2012/12/spamassassin-benutzerdefinierte-regeln/
http://johnbokma.com/spam/spamassassin-cookbook.html
Oder überfordert dich das zu lesen?
Es sollte der Quellcode der Mail-Header gepostet in CODE-Tags von BBCode werden, damit man entscheiden kann nach was gefiltert wird.
Schau doch mal kurz rein unter:
https://pkern.at/de/2012/12/spamassassin-benutzerdefinierte-regeln/
http://johnbokma.com/spam/spamassassin-cookbook.html
Oder überfordert dich das zu lesen?
Last edited by a moderator:
Guten Tag! Ich habe auch dieses Problem. Mehrmals Täglich erhalte ich unterschiedliche EMails die vom Inhalt aber so gut wie gleich sind. Ich bekomme das auch nicht in den Griff! Leider ist mein Englisch auch nicht das Beste. Hilfe wäre super nett. Gerne auch gegen Bezahlung, ich hoffe das darf man hier so sagen, denn Arbeit soll ja belohnt werden. Evtl. durch Persönlichen Kontakt? Per TeamViewer oder ähnliches?
Vielen Dank an die Profis!
Meinen Sie dies mit Quellcode?
Vielen Dank an die Profis!
Meinen Sie dies mit Quellcode?
Code:
Return-Path: <info@gute-tarife.online>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
server.meinedomain.de
X-Spam-Level:
X-Spam-Status: No, score=0.8 required=5.0 tests=BAYES_50,RP_MATCHES_RCVD,
SPF_PASS,T_DKIM_INVALID,URIBL_BLOCKED autolearn=ham autolearn_force=no
version=3.4.0
X-Original-To: mein-name@meinedomain.de
Delivered-To: mein-name@meinedomain.de
Received: from mx01.gute-tarife.online (mx01.gute-tarife.online [94.177.229.221])
by mail.meinedomain.de (Postfix) with ESMTPS id 206B157C1821
for <mein-name@meinedomain.de>; Tue, 7 Feb 2017 22:31:26 +0100 (CET)
Content-Type: text/plain; charset=utf-8
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gute-tarife.online;
s=2016; t=1486502645;
bh=b0d79lsjjgq2OoY7u3sW1DR/wO7faKWonqFZvYxteKg=;
h=Content-Type:List-Unsubscribe:From:Sender:To:Reply-To:Message-ID:
Date:MIME-Version;
b=zHM4QQVg8M5+/cCQK/ZdnwHH2xxcrKj47kmA92m3+EUcQGIi19Zb3OaaYoc5x0JK+
XkckDXHMIGQC5+s8MFoOOomL3yIDFn8lyeeZHNKYzeAvmQzx76jGP4v6IChCrewRzy
hpddlDHhFvGndG5pwvINHT9Q0JV5rJsix/15+f2c=
List-Unsubscribe:
<http://gute-tarife.online/unsubscribe/28/beb3ba3f-6c6d-4d7d-9bd4-ced1e3409e6a>
X-Report-Abuse: <abuse@gute-tarife.online>
From: Christin Einert <info@gute-tarife.online>
Sender: Christin Einert <info@gute-tarife.online>
To: mein-name@meinedomain.de
Reply-To: Christin Einert <info@gute-tarife.online>
Subject: Private Krankenversicherung - Der =?UTF-8?Q?gro=C3=9Fe?= Vergleich
=?UTF-8?Q?f=C3=BCr?= 2017
Message-ID: <fce5a6c4-2730-4bb4-1962-443cb2441d0c@gute-tarife.online>
X-Mailer: nodemailer (2.6.4; +https://nodemailer.com/;
SMTP/2.7.2[client:2.12.0])
Content-Transfer-Encoding: quoted-printable
Date: Tue, 07 Feb 2017 21:24:05 +0000
MIME-Version: 1.0
Sehr geehrte Leserinnen und Leser,=20
immer mehr Menschen wechseln von den gesetzlichen Krankenkassen zu =
einem=20
privaten Anbieter. Aber was macht die privaten Versicherer so viel=20
attraktiver?=20
Als Versicherter haben Sie einige Vorteile:
- 1- und 2-Bettzimmer=20
- keine Wartezeiten
- keine Zuzahlungen=20
- bereits ab unter 70 =E2=82=AC monatlichen Beitrag versichert. =20
Fordern Sie Ihren pers=C3=B6nlichen Vergleich an:
http://gute-tarife.online/info/28/beb3ba3f-6c6d-4d7d-9bd4-ced1e3409e6a
Die PKV bietet nat=C3=BCrlich mehr als nur geringere Kosten als eine GKV.=
=20
Im Vordergrund stehen die besseren Leistungen bei der Krankenversicherung.
Der konkrete Umfang h=C3=A4ngt dabei von dem gew=C3=A4hlten Vertrag ab.
Christin Einert
Park Str. 56
40599 D=C3=BCsseldorf Reisholz
Auf zuk=C3=BCnftige E-Mails verzichten:
http://gute-tarife.online/unsubscribe/28/beb3ba3f-6c6d-4d7d-9bd4-ced1e3409e=
6a
Code:
Return-Path: <info@pkv-tarifevergleiche.online>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
server.meine-domain.de
X-Spam-Level:
X-Spam-Status: No, score=0.8 required=5.0 tests=BAYES_50,RP_MATCHES_RCVD,
T_DKIM_INVALID,URIBL_BLOCKED autolearn=ham autolearn_force=no version=3.4.0
X-Original-To: mein-name@meinedomain.de
Delivered-To: mein-name@meinedomain.de
Received: from mx01.pkv-tarifevergleiche.online (mx01.pkv-tarifevergleiche.online [86.105.55.236])
by mail.meine-domain.de ESMTPS id 43A1C57C0620
for <mein-name@meinedomain.de>; Sun, 5 Feb 2017 13:29:45 +0100 (CET)
Content-Type: text/plain; charset=utf-8
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=pkv-tarifevergleiche.online; s=2016; t=1486297578;
bh=qGfR6IRQwfy4HN4l4GZ6KWzLpOGqhPDQxGZcaCBdgmI=;
h=Content-Type:List-Unsubscribe:From:Sender:To:Reply-To:Message-ID:
Date:MIME-Version;
b=BPT7J8V1LGwObArfc3meQMH+b8lxmbc1xdYFy+TTTt63gV6fkD8J31iNYivaTJNID
lGrKtf2Biar3lLaUq6BDB6p0u0wYr2qpXZv1rGIO9MoTI+lLyeN5ESE4vTaNPAKLBb
xh6PuU8z5yoPtzMzg7Itu+Ed4EeqJVZ4BpUsleJk=
List-Unsubscribe:
<http://pkv-tarifevergleiche.online/unsubscribe/30/8819e28b-e3f0-4f71-af16-a6cde6edf73c>
X-Report-Abuse: <abuse@pkv-tarifevergleiche.online>
From: Jana Koertig <info@pkv-tarifevergleiche.online>
Sender: Jana Koertig <info@pkv-tarifevergleiche.online>
To: mein-name@meinedomain.de
Reply-To: Jana Koertig <info@pkv-tarifevergleiche.online>
Subject: Private Krankenversicherungen | die Besten =?UTF-8?Q?f=C3=BCr?=
2017
Message-ID:
<2861fe71-479d-c0ba-e4ef-95632b92bf1f@pkv-tarifevergleiche.online>
X-Mailer: nodemailer (2.6.4; +https://nodemailer.com/;
SMTP/2.7.2[client:2.12.0])
Content-Transfer-Encoding: quoted-printable
Date: Sun, 05 Feb 2017 12:26:18 +0000
MIME-Version: 1.0
Wir bieten eine kompetente und unabh=C3=A4ngige Beratung, bei der=20
Beitragsstabilit=C3=A4t und Tarife von soliden Gesellschaften eine=20
wichtige Rolle spielen. Bereits ab 69,48 =E2=82=AC k=C3=B6nnen Sie =
einen=20
Top-Tarif bei der
- Axa Krankenversicherung
- HanseMerkur Krankenversicherung
abschlie=C3=9Fen.
http://pkv-tarifevergleiche.online/info/30/8819e28b-e3f0-4f71-af16-a6cde6ed=
f73c
Verbraucher-News:
Wie funktioniert die PKV?
Die Privaten Krankenversicherungen nutzen das Prinzip der=20
Kapitaldeckung. Die Anbieter fassen eine Gruppe von Versicherten=20
zu einer Tarifgemeinschaft zusammen. Die Deckung der Kosten=20
erfolgt =C3=BCber die Beitr=C3=A4ge der Versicherten. Jede Person ist =
dabei=20
einzeln versichert, eine Familienversicherung f=C3=BCr Kinder und=20
Ehepartner gibt es nicht.
Typisch sind gehobene Leistungen wie Chefarztbehandlung und=20
Einzelbettzimmer. Jedoch beinhaltet nicht jeder PKV-Tarif diese=20
Leistungen.=20
Gemeinsam haben die Tarife der Privaten Krankenversicherung=20
jedoch das Erstattungsprinzip.
Beste Gr=C3=BC=C3=9Fe von
Jana Koertig
Sch=C3=B6nhauser Allee 77
79348 Freiamt
Auf zuk=C3=BCnftige E-Mails verzichten:
http://pkv-tarifevergleiche.online/unsubscribe/30/8819e28b-e3f0-4f71-af16-a=
6cde6edf73c
Last edited by a moderator:
Ich hoffe meine Angaben sind richtig. Bin echt sehr Dankbar für die Hilfe.
Code:
Return-Path: <return@thebasicgame.com>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
titan57.domain.de
X-Spam-Level: ***
X-Spam-Status: No, score=3.7 required=5.0 tests=BAYES_95,HTML_MESSAGE,
MIME_HTML_ONLY,RP_MATCHES_RCVD,SPF_PASS,T_DKIM_INVALID,URIBL_BLOCKED
autolearn=no autolearn_force=no version=3.4.0
X-Original-To: name@domain.de
Delivered-To: name@domain.de
Received: from mailer209.thebasicgame.com (mailer209.thebasicgame.com [104.223.49.209])
by mail.domain.de (Postfix) with ESMTP id 4B68057C180F
for <name@domain.de>; Tue, 7 Feb 2017 23:09:11 +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=default; d=thebasicgame.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=info@thebasicgame.com;
bh=kbXEIdP9T00Gw2EeG7iUQq/M0f8=;
b=VAhOxHGbE08cp5RnyYh4+WJBNz83fqZVMBa2gT70qHsBhcT6VuSXfDFayJ5/+ztVcM7bq7NkBiDJ
0gTEBvzfNqzoWAiqbu5veOdGcGIpzCX0onuAjF+kdiW2Z2nBgrZ902wO/fRraCtJKPKOG9UolU82
GL5Ltc7SvfjQ9WSjgGs=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=default; d=thebasicgame.com;
b=qW6QGZ8yULsSdSDoOSOaLUzunOZbSC80QbQ9f7lhJCOrKP6wr5cARYI79lgdbxSUcZFBLp9eGeax
uLAUq6Oyo1zAsvLsHg/mqJE3TdjzJ/x7SCAHXALiPvHm6nksAtgEbaWpHppBxMkXmO/ejqjn4N2v
uifrEfXPOfKq1Cq5f0I=;
To: name@domain.de
Subject: Ich brauche eine Antwort!
Message-ID: <556d4db4ad7491c8d9995f990fc538ea@thebasicgame.com>
Date: Tue, 07 Feb 2017 21:59:08 +0000
From: "Centuren App" <info@thebasicgame.com>
Reply-To: info@thebasicgame.com
MIME-Version: 1.0
X-Mailer-LID: 54,55
List-Unsubscribe: <http://thebasicgame.com/UPqIU7142004_Q2CY29347640a01a98262c7f129aba9e3e7f-PbF155.XgEb372.html>
X-Mailer-RecptId: 7142004
X-Mailer-SID: 372
X-Mailer-Sent-By: 1
Precedence: bulk
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<meta http-equiv="Content-Language" content="en-us" />
</head>
<body>
<table style="width: 100%;" cellspacing="0" cellpadding="0" border="0"
bgcolor="#D9D9D9">
<tbody>
<tr>
<td style="padding: 20px;" name="tid" description="mediumBgcolor"
bgcolor="#D9D9D9">
<div style="padding: 0px; margin: 0px;">
<table style="font-family: 'Verdana'; width: 600px;" cellspacing="0"
cellpadding="0" align="center">
<tbody>
<tr>
<td colspan="5" bgcolor="#D9D9D9">
<p style="color: #ffffff; font-family: Arial, Helvetica, sans-serif;
font-size: 11px; font-weight: normal; text-align: center; padding: 0px 0
2px 0;"></p>
</td>
</tr>
<tr>
<td></td>
</tr>
<tr>
<td style="padding: 10px 30px;" bgcolor="#FFFFFF">
<table style="width: 100%;" cellspacing="0" cellpadding="0" border="0"
bgcolor="#ffffff">
<tbody>
<tr>
<td style="padding: 0px 20px 0px 0px;" valign="top">
<p style="font-size: 12px; line-height: 1.5em; font-family: 'Verdana';
color: #333333;">Neue Insidernews beweisen:<br /><br />Mit dieser neuen
OnlineMethode kann man ganz <br />nebenbei wohlhabend werden!<br />Beginner
verdienen ganz nebenbei 4.-stellige<br />Beträge.... pro TAG! <br
/><br />Jeder kann dieses System nutzen und davon <br />profitieren. 100%
Legal.</p>
<p style="font-size: 12px; line-height: 1.5em; font-family: 'Verdana';
color: #333333;">==><a
href="http://thebasicgame.com/7myRL7142004/itBy372/cTGS199-mYVXH.html">Klicken
Sie hier um zu den Infos zu kommen</a><br /><br />Wichtig:<br />Das
kostenfreie Kontingent ist hierfür limitiert.<br /><br />Vielen Dank
<br />Sarah Crawford<br />Centuren Support<br /><br /><br /><br /><br /><br
/>Info: Sie möchten keine Emails mehr von uns erhalten?<br />Klicken
Sie auf diesen Abmeldelink:<a
href="http://thebasicgame.com/1EFgU7142004/EgAP29347640a01a98262c7f129aba9e3e7f.UidC55.tTAW372.html">Unsubscribe</a><br
/>Diesen Newsletter erhalten Sie, weil Sie sich bei uns oder<br />unseren
Partnern hierzu angemeldet haben oder in Kontakt<br />standen.Möchten
Sie SPAM melden oder bei Beschwerden antworten<br />Sie einfach mit
"Beschwerde" auf diese Mail.<br /><br /></p>
</td>
</tr>
</tbody>
</table>
</td>
</tr>
<tr>
<td>
<table style="padding: 0px; width: 100%;" cellspacing="0" cellpadding="0"
border="0">
<tbody>
<tr>
<td width="10" valign="bottom" height="25" bgcolor="#ffffff"></td>
<td style="text-align: center;" bgcolor="#FFFFFF"><span style="color:
#545454; font-family: arial, sans-serif; font-size: small; font-style:
normal; font-variant-ligatures: normal; font-variant-caps: normal;
font-weight: normal; letter-spacing: normal; orphans: 2; text-align: left;
text-indent: 0px; text-transform: none; white-space: normal; widows: 2;
word-spacing: 0px; -webkit-text-stroke-width: 0px; background-color:
#ffffff; display: inline !important; float: none;"><br /></span><span
style="color: #545454; font-family: arial, sans-serif; font-size: small;
font-style: normal; font-variant-ligatures: normal; font-variant-caps:
normal; font-weight: normal; letter-spacing: normal; orphans: 2;
text-align: left; text-indent: 0px; text-transform: none; white-space:
normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px;
background-color: #ffffff; display: inline !important; float:
none;"></span></td>
<td width="10" valign="bottom" height="25" bgcolor="#ffffff"></td>
</tr>
<tr>
<td colspan="3" style="padding: 0px;" bgcolor="#D9D9D9">
<p style="font-family: Verdana; font-size: 10px; color: #ffffff;
text-align: center;"><span style="color: #888888;">Copyright ©
2016 Centuren App<br /></span><br /><br /></p>
</td>
</tr>
</tbody>
</table>
</td>
</tr>
</tbody>
</table>
</div>
</td>
</tr>
</tbody>
</table>
<img src="http://thebasicgame.com/a0ksO7142004.aWM155.tVkB372-dwfZH.jpg"
height="1" width="10"></body>
</html>
Code:
Return-Path: <return@srpubblicita.com>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
titan57.domain.de
X-Spam-Level: ****
X-Spam-Status: No, score=4.4 required=5.0 tests=BAYES_99,BAYES_999,
HTML_FONT_LOW_CONTRAST,HTML_MESSAGE,MIME_HTML_ONLY,RP_MATCHES_RCVD,SPF_PASS,
T_DKIM_INVALID,URIBL_BLOCKED autolearn=no autolearn_force=no version=3.4.0
X-Original-To: name@domain.de
Delivered-To: name@domain.de
Received: from mailer186.srpubblicita.com (mailer186.srpubblicita.com [104.223.46.186])
by mail.name@domain.de (Postfix) with ESMTP id 8257857C0218
for <name@domain.de>; Tue, 7 Feb 2017 13:33:03 +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=default; d=srpubblicita.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=info@srpubblicita.com;
bh=1DgfMcs5MQi7gN2/IrUx3e5gcXY=;
b=aJTjgKmv4crQgBPkomeHtbi8ojn+gSIr26HFCCkVwpYsbXjDzPQENEzlRHAO4+KXgW9sTSbPwP0L
xqJ93oKxtTZE+dL6oVNncFxFVw6q3R9if7VZJSa1Y/YilPW00oHukn1DRoMJZLVzRZ8UZhp8c/Jh
uDM9/xjSzFbn4cd0brI=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=default; d=srpubblicita.com;
b=bMKTl+UOXqBaOIF7qF/J6i7ybrXPdhilfXRTekBB5orZqh2TAOOL4eWqd3GZZcjVWT6oVHvpv95C
wXTpJnAIAvJBZt4VvyKcx8wK2ENdII9kqCg+9OnMaos6a1ob9IEYsrYSNDodvCVPlwNGwzGuLqcF
wHq5k5/RNq1sPgRvy9Q=;
To: name@domain.de
Subject: Mit diesem einfachen System finanziell aussorgen
Message-ID: <7523abd9c32e7bb7cce8e0c86a06ae4c@srpubblicita.com>
Date: Tue, 07 Feb 2017 12:23:00 +0000
From: "Jurgen" <info@srpubblicita.com>
Reply-To: info@srpubblicita.com
MIME-Version: 1.0
X-Mailer-LID: 44,46,45
List-Unsubscribe: <http://srpubblicita.com/8IsfU5250499-ul4C853fc4759b02aada4d902d7831e30e74-iN1K45/aZC8367.html>
X-Mailer-RecptId: 5250499
X-Mailer-SID: 367
X-Mailer-Sent-By: 1
Precedence: bulk
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit
<html><head></head><body>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" /><meta
name="viewport" content="width=device-width, initial-scale=1.0" />
<title>webSaver.ca</title>
<style type="text/css"><!--
/* Based on The MailChimp Reset INLINE: Yes. */
/* Client-specific Styles */
#outlook a padding:0; /* Force Outlook to provide a "view in
browser" menu link. */
bodywidth:100% !important; -webkit-text-size-adjust:100%;
-ms-text-size-adjust:100%; margin:0; padding:0;
/* Prevent Webkit and Windows Mobile platforms from changing
default font sizes.*/
.ExternalClass width:100%; /* Force Hotmail to display emails at
full width */
.ExternalClass, .ExternalClass p, .ExternalClass span,
ExternalClass font, .ExternalClass td, .ExternalClass div line-height:
100%;
/* Forces Hotmail to display normal line spacing. More on that:
http://www.emailonacid.com/forum/viewthread/43/ */
#backgroundTable margin:0; padding:0; width:100% !important;
/* End reset */
/* Some sensible defaults for img
Bring inline: Yes. */
img outline:none; text-decoration:none; -ms-interpolation-mode:
bicubic;
a img border:none;
.image_fix display:block;
pmargin:1em 0;
/* Outlook 07, 10 Padding issue fix
Bring inline: No.*/
table td border-collapse: collapse;
/* Remove spacing around Outlook 07, 10 tables
Bring inline: Yes */
table border-collapse:collapse; mso-table-lspace:0pt;
mso-table-rspace:0pt;
/***************************************************
****************************************************
MOBILE TARGETING
****************************************************
***************************************************/
@media only screen and (max-width: 600px), only screen and
(max-device-width: 600px)
.hide-mobile
display: none;
table, tr, td
-webkit-box-sizing: border-box;
-moz-box-sizing: border-box;
box-sizing: border-box;
ppadding:10px;
img
max-width: 100% !important;
table[class=main], table[class=main] > tbody > tr > td
width: 312px !important;
table[class=disclaimer] img
float: none !important;
display: block !important;
.sidebar
display:block !important;
width:100% !important;
max-width: 100%;
border:0 !important;
text-align: center !important;
.sidebar img
max-width: 100% !important;
--></style>
<!-- WRAPPER CONTAINER width 100% -->
<table id="backgroundTable" style="font-family: Arial,Helvetica,sans-serif;
color: #333333; font-size: 14px; width: 100%;" cellspacing="0"
cellpadding="0" border="0" bgcolor="#eaeaea">
<tbody>
<tr>
<td valign="top"><!-- MAIN width 640px -->
<table class="main" style="font-family: Arial,Helvetica,sans-serif; width:
638px;" cellspacing="0" cellpadding="0" border="0" align="center">
<tbody>
<tr><!-- DISPLAY MESSAGE TEXT -->
<td style="font-size: 12px; text-align: center; color: #005288;">
<p></p>
</td>
</tr>
</tbody>
</table>
<table class="main" style="font-family: Arial,Helvetica,sans-serif; border:
1px solid #cccccc; width: 638px;" cellspacing="0" cellpadding="0"
border="0" bgcolor="#ffffff" align="center">
<tbody>
<tr>
<td>
<table style="width: 100%;" cellspacing="0" cellpadding="0" border="0">
<tbody>
<tr valign="bottom">
<td height="20px;" align="right">
<p style="color: #5a5a5a; font-size: 13px;">3 Februar 2017 </p>
</td>
</tr>
</tbody>
</table>
</td>
</tr>
<tr>
<td><img
src="http://newsletters.websaver.ca/2016/12e/en/images/line-top.jpg"
style="width: 100%; height: 6px; border: 0; margin: 0; display: block;"
/></td>
</tr>
<tr>
<td>
<table style="width: 637px; height: 506px;" cellspacing="0" cellpadding="0"
border="0">
<tbody>
<tr>
<td align="center"></td>
</tr>
<tr>
<td style="padding-left: 67px; padding-right: 67px; background: #333333;"
bgcolor="#333333">
<p style="color: #ffffff; font-size: 15.5px; font-family: Gotham,
'Helvetica Neue', Helvetica, Arial, sans-serif;"><span style="color:
#ffffff;">Sehr geehrte Damen und Herren<br /><br /><br />Diese Mail
erhält nur ein ausgesuchter Personenkreis.<br />Sie gehören
dazu.<br /><br />Sie möchten enorm hohe Profite erzielen?<br />Sie
wissen nicht so Recht wie das geht?<br />Sie möchten kein großes
Risiko eingehen?<br /><br />Wir möchten Ihnen eine revolutionäre
neue Technologie<br />vorstellen, mit der dies alles möglich ist.<br
/>100% Legal und und sofort umsetzbar! <br />Schauen Sie sich dieses kurze
Video an:<br /></span></p>
<p style="color: #ffffff; font-size: 15.5px; font-family: Gotham,
'Helvetica Neue', Helvetica, Arial, sans-serif;"><span style="color:
#ffffff;"><span style="color: #ffffff;"><span style="color: #f4dd0a;"><span
style="color: #f4dd0a;">==></span><a
href="http://srpubblicita.com/VbEPL5250499-pzx9367-jn1h188/cvziH.html"><span
style="color: #f4dd0a;">Hier KLICKEN um zum Video zu kommen</span></a><span
style="color: #f4dd0a;"><==</span></span></span><br /><br />Vielen Dank
für Ihr Zeit<br />Jürgen Maurer<br />Marketingabteilung.<br
/></span></p>
</td>
</tr>
<tr>
<td style="background: #333333;" bgcolor="#333333" align="center"></td>
</tr>
</tbody>
</table>
</td>
</tr>
</tbody>
</table>
</td>
</tr>
<tr>
<td>
<table class="disclaimer" style="font-size: 11px; line-height: 1.4;
font-family: Arial,Helvetica,sans-serif; text-align: center; margin: auto;
width: 100%;" cellspacing="0" cellpadding="0" border="0">
<tbody>
<tr>
<td><font style="font-size: 12px;" face="Arial, Helvetica, sans-serif"
color="#666666"><br /> Info: Sie möchten keine Emails mehr von uns
erhalten?<br />Klicken Sie auf den Abmeldelink: <a
href="http://srpubblicita.com/MaUiU5250499-yDTp853fc4759b02aada4d902d7831e30e74_jME545.mcg1367.html">Unsubscribe</a><br
/><br />Diesen Newsletter erhalten Sie, weil Sie sich hierzu<br />vor
einiger Zeit angemeldet haben.<br />Möchten Sie SPAM melden oder sich
beschweren?<br />Antworten Sie einfach mit "Beschwerde" auf diese Mail. <br
/><br /><br /> ©2016 All rights reserved.<br /><br /> </font></td>
</tr>
</tbody>
</table>
</td>
</tr>
</tbody>
</table>
<img src="http://srpubblicita.com/4KeaO5250499_bIkc45/7Ivf367/HYduH.jpg"
height="1" width="10"></body></html>
Code:
Return-Path: <return@genssl.com>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
titan57.domain.de
X-Spam-Level: ****
X-Spam-Status: No, score=4.6 required=5.0 tests=BAYES_50,HTML_IMAGE_ONLY_24,
HTML_MESSAGE,MIME_HTML_ONLY,RCVD_IN_BRBL_LASTEXT,RP_MATCHES_RCVD,SPF_PASS,
T_DKIM_INVALID,URIBL_BLOCKED autolearn=no autolearn_force=no version=3.4.0
X-Original-To: name@domain.de
Delivered-To: name@domain.de
Received: from mailer103.genssl.com (mailer103.genssl.com [155.94.151.103])
by mail.name@domain.de (Postfix) with ESMTP id 07DFA57C025A
for <name@domain.de>; Tue, 7 Feb 2017 00:46:20 +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=default; d=genssl.com;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=info@genssl.com;
bh=Lf+w4UJXG0sYAuYrNsKlGufVoFo=;
b=ZYXQrKWtdTHbySPyQPxgt9w7ldlO3uVZhhM3RDEfFO9m+FxwHjSh5rUdFIdkcvxcmuoHeLsCzHga
1AdjF8Lyr19a0qoYImkNbHfsPPPWOByUogjOcTm6+Fl5cPHkB4SlU/iCPiHV1f+vyESUuFxaWPy2
IlaHWVEqO14ok/GgA4w=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=default; d=genssl.com;
b=J47pQJQj9bitPJB5Mw6OrMhma7OJjWO9bZ9PbyYdKX3lvu3nrLZrIlm18pxYTidI7VwVOOOKHXMF
lxfxzxp59k2seVTGoLad2fDOSkQBjkn3+JKTz5vpvzNdrfd2n06DY9nh0hT1FQLrdj8RPuoohtj8
/s+j5QEXOnj+llv+6OA=;
To: name@domain.de
Subject: =?UTF-8?B?QmVsb2hudW5nc3Byw7xmdW5nIGbDvHIgc3Zlbi1zQHNmbWFpbC5tZQ==?=
Message-ID: <d07c3f8835cf616a2d3a50b86a7a4411@genssl.com>
Date: Mon, 06 Feb 2017 23:36:13 +0000
From: "Quantum Inc" <info@genssl.com>
Reply-To: info@genssl.com
MIME-Version: 1.0
X-Mailer-LID: 53,54,55
List-Unsubscribe: <http://genssl.com/iNHAU7142004.G9tI29347640a01a98262c7f129aba9e3e7f-6Yg055_KAaa353.html>
X-Mailer-RecptId: 7142004
X-Mailer-SID: 353
X-Mailer-Sent-By: 1
Precedence: bulk
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="content-type" content="text/html; charset=utf-8" />
<title>
One Card Stop
</title>
</head>
<body>
<table style="width: 90%;" bgcolor="#FFFFFF" align="center">
<tbody>
<tr>
<td style="padding: 15px 0px 15px 0px; font-family: Verdana, Geneva,
sans-serif; font-size: 10pt;" align="center">
<p style="text-align: center;"><a
href="http://genssl.com/ycU2U7142004-BKeb29347640a01a98262c7f129aba9e3e7f/tTC655-LbHU353.html"
style="color: #000000;">Unsubscribe</a></p>
</td>
</tr>
<tr>
<td>
<table style="background-color: #010103; border-color: #000000;
border-width: 5px; border-style: solid; width: 600px;" cellspacing="0"
cellpadding="0" border="5" align="center">
<tbody>
<tr>
<td><a
href="http://genssl.com/6OskL7142004.aEy1353-hUFY189-cFQsH.html"><img
title="quantum.png" src="http://genssl.com/Quantum.png" alt="quantum.png"
/></a></td>
</tr>
<tr>
<td style="padding: 20px; font-family: Verdana,Geneva,sans-serif;
text-align: center;" align="center">
<h1 style="color: #ffffff;">Danke name@domain.de
<p style="color: #3c434d; font-size: 16pt;">In dem Bemühen, <span
style="color: #0b50f3;"><strong>Dank</strong></span> für Ihr
Engagement als Leser zu sagen, lassen Sie uns dies zu präsentieren <br
/><b><font color="green">$500 Scheck</font></b> by <span style="color:
#ff6600;">QuantumCode Inc</span>! <br />Erfahren Sie, wie diese Zahlung zu
sammeln, indem Sie Ihren Link.</p>
<p> </p>
<p><a href="http://genssl.com/mIjrL7142004.feyb353/wfKL189/0leSH.html"
style="padding: 10px; font-weight: bold; background: #EC0809; color:
#111214; cursor: pointer; border-radius: 50px; border: 2px solid #FFFFFF;
font-size: 18pt;">Sammeln sie $500 scheck</a></p>
<br /><hr color="#3C434D" />
<p style="color: #3c434d; font-size: 10pt;">Copyright © Quantum Code
Inc.<br />(Februar 2017) <br />ID:GC776DE</p>
<hr color="#3C434D" /></td>
</tr>
</tbody>
</table>
</td>
</tr>
</tbody>
</table>
<img src="http://genssl.com/DOmaO7142004.0Lx055.MWr4353_btWRH.jpg"
height="1" width="10"></body>
</html>
Code:
Return-Path: <info@gewinner-tarif.net>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
titan57.domain.de
X-Spam-Level:
X-Spam-Status: No, score=0.8 required=5.0 tests=BAYES_50,RCVD_IN_SORBS_DUL,
RP_MATCHES_RCVD,SPF_PASS,T_DKIM_INVALID,URIBL_BLOCKED autolearn=ham
autolearn_force=no version=3.4.0
X-Original-To: name@domain.de
Delivered-To: name@domain.de
Received: from mx01.gewinner-tarif.net (mx01.gewinner-tarif.net [89.40.125.184])
by mail.domain.de (Postfix) with ESMTPS id 10D8957C048B
for <name@domain.de>; Wed, 1 Feb 2017 09:22:21 +0100 (CET)
Content-Type: text/plain; charset=utf-8
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gewinner-tarif.net;
s=2016; t=1485936913;
bh=HllU55CG/R2WJoZGpTa9nHoNtIbpAK7N0OeJSupfUh4=;
h=Content-Type:List-Unsubscribe:From:Sender:To:Reply-To:Message-ID:
Date:MIME-Version;
b=PKn/ZZJVlxhocR4pwhf+S54/aPw1s1490VlwjM8PK+YOpt+KmtIrAGjEjHgQ4S1s0
Ixcz1pcGDxVu3bR4TUQr6a4EQaOEnRD/XB7J/nBFzhz08i5ocr+49uv4yglj7G7wwH
pfNjyYRC8F7mpGOHpgamvD3LdmGfEZbAYmWIwbY0=
List-Unsubscribe:
<http://gewinner-tarif.net/unsubscribe/31/e21b6683-2c1b-42be-926d-cbf0ff8acb0b>
X-Report-Abuse: <abuse@gewinner-tarif.net>
From: Sandra Freytag <info@gewinner-tarif.net>
Sender: Sandra Freytag <info@gewinner-tarif.net>
To: name@domain.de
Reply-To: Sandra Freytag <info@gewinner-tarif.net>
Subject: Betriebshaftpflichtversicherung =?UTF-8?Q?=E2=80=93?= Sicherheit
=?UTF-8?Q?f=C3=BCr?= Ihren Betrieb
Message-ID: <9e2a156e-b88d-4b29-a342-b94ad783898d@gewinner-tarif.net>
X-Mailer: nodemailer (2.6.4; +https://nodemailer.com/;
SMTP/2.7.2[client:2.12.0])
Content-Transfer-Encoding: quoted-printable
Date: Wed, 01 Feb 2017 08:15:13 +0000
MIME-Version: 1.0
F=C3=BCr Unternehmer und Gewerbetreibende ist eine Haftung stets im Raum!=
=20
Die Betriebshaftpflichtversicherung deckt Haftungsanspr=C3=BCche durch=20
Dritte ab.=20
Sichern Sie jetzt das Risiko der Haftung ab:
http://gewinner-tarif.net/info/31/e21b6683-2c1b-42be-926d-cbf0ff8acb0b
Wochen-News:
Schnell und einfach online vergleichen
Wer ein Unternehmen gr=C3=BCndet oder f=C3=BChrt, dem fehlt meist eines: =
Zeit.=20
Sich lange mit dem richtigen Versicherungsschutz auseinanderzusetzen,=20
passt oft nicht mehr in den straff getakteten Zeitplan. Dabei ist die=20
passende Versicherung so wichtig =E2=80=93 und sparen kann man mit einem =
guten=20
=C3=9Cberblick auch. Denn die Beitr=C3=A4ge k=C3=B6nnen von Versicherer zu =
Versicherer=20
um bis zu mehrere hundert Euro variieren.=20
Der kostenlose Online-Vergleich f=C3=BCr Betriebshaftpflichtversicherungen=
=20
ist hier die optimale L=C3=B6sung. Er ist einerseits schnell und =
einfach=20
durchzuf=C3=BChren und stellt andererseits alle Kosten, =
Leistungsmerkmale=20
und Konditionen f=C3=BCr 730 verschiedene Betriebsarten in einer=20
ausf=C3=BChrlichen Aufstellung gegen=C3=BCber.
Sandra Freytag
Michaelkirchstr. 73
32429 Minden Barkhausen
Keine weiteren Nachrichten erhalten:
http://gewinner-tarif.net/unsubscribe/31/e21b6683-2c1b-42be-926d-cbf0ff8acb=
0b
Last edited by a moderator:
Anstatt die Flut mit individuellen Regeln versuchen zu bekämpfen - was ja ungefähr so lange wirksam ist wie von der Wand bis zur Tapete, würde ich mein Augenmerk auf die eigentliche SA-Konfig legen inkl. nochmal schauen, was evtl. der Mailserver gleich direkt verwerfen kann.
D
Deleted member 3190
Guest
Moin
Thorashh
Wobei? In meinem Beitrag (s.o.) sind doch schon alle wesentlichen Informationen enthalten.
Thorashh
Guten Morgen! Also kann dies so wie es ist in die /spamassassin/local.cf hinein?
Und kann man diese dann noch erweitern zum Beispiel mit "header __BHV7 From =~ /Jackpot/" ? Oder bezieht sich das nur auf die EMails mit Versicherung?
Code:
header __BHV1 From =~ /vergleich/
header __BHV2 From =~ /uebersicht/
header __BHV3 From =~ /buv/
header __BHV4 From =~ /bhv/
header __BHV5 From =~ /pkv/
header __BHV6 From =~ /gewinn/
body __BHV /Betriebshaftpflicht/
meta BHV + (( __BHV1 + __BHV2 + __BHV3 + __BHV4 + __BHV5 + __BHV6 > 2)Und kann man diese dann noch erweitern zum Beispiel mit "header __BHV7 From =~ /Jackpot/" ? Oder bezieht sich das nur auf die EMails mit Versicherung?
Last edited by a moderator:
In beiden Fällen von Dir ist gut zu sehen, dass Dein SA eigentlich schon ganz gut funktioniert. In beiden Fällen schlagen eine Menge von Tests an. Wenn Elemente der Mail bereits auf Blacklists stehen, kann man den Score-Wert dafür beherzt ein wenig höher stellen (score).
Die Addons Razor, Pyzor und DCC sind schon installiert und aktiv?
Ansonsten über bewährte Rulesets nachdenken anstatt eigene zu basteln (https://www.heinlein-support.de/blog/news/aktuelle-spamassassin-regeln-von-heinlein-support/)
Last edited by a moderator:
D
Deleted member 3190
Guest
Moin
Dein Beispiel (Heinlein) hat einen komplett anderen Fokus.
Das Problem bei diesen Mails ist, das alle üblichen Anti-SPAM Maßnahmen gezielt umgangen werden und nicht zuverlässig greifen.
Stellt man jetzt die bestehenden Regeln aggressiver ein, erhöht sich dadurch auch die False Positives Rate.
Das eine Mail mal in einer Blacklist auftaucht ist schon die Ausnahme und deutet darauf hin, das erst mal wieder ein paar Tage Ruhe ist.
Es gibt auch keine typischen Merkmale, für die man eine Regel schreiben könnte. Die Mails werden inhaltlich ständig neu formuliert, so das auch der Bayes-Classifier ins Leere läuft.
Mit meinem Beispiel oben bekomme ich das so weit in den Griff, das mein SA die meisten dieser Mails mit der Regel erkennt und zusammen mit den anderen Regeln dann die Mails ablehnt.
@ST 2005 W
Nein, das Beispiel ist nicht vollständig. Die Trigger musst Du selber rausfinden und dann kannst Du das bei Dir einbinden.
(low score zum testen nicht vergessen)
Thorashh
Ich kenne kein bewährtes Ruleset, das auf diese Art UCE zielt.
Dein Beispiel (Heinlein) hat einen komplett anderen Fokus.
Das Problem bei diesen Mails ist, das alle üblichen Anti-SPAM Maßnahmen gezielt umgangen werden und nicht zuverlässig greifen.
Stellt man jetzt die bestehenden Regeln aggressiver ein, erhöht sich dadurch auch die False Positives Rate.
Das eine Mail mal in einer Blacklist auftaucht ist schon die Ausnahme und deutet darauf hin, das erst mal wieder ein paar Tage Ruhe ist.
Es gibt auch keine typischen Merkmale, für die man eine Regel schreiben könnte. Die Mails werden inhaltlich ständig neu formuliert, so das auch der Bayes-Classifier ins Leere läuft.
Mit meinem Beispiel oben bekomme ich das so weit in den Griff, das mein SA die meisten dieser Mails mit der Regel erkennt und zusammen mit den anderen Regeln dann die Mails ablehnt.
@ST 2005 W
Nein, das Beispiel ist nicht vollständig. Die Trigger musst Du selber rausfinden und dann kannst Du das bei Dir einbinden.
(low score zum testen nicht vergessen)
Thorashh
Hallo allerseits, ich muss das Thema leider noch mal aufkommen lassen.
Ich habe in der "/spamassassin/local.cf" diesen Eintrag vorgenommen:
Sollte jetzt nicht eine Mail die das Wort "Garten" und/oder "Baum" beinhaltet als Spam erkannt werden? Weil das tut es leider nicht, sie landen trotzdem im Eingang.
Danke sehr
Ich habe in der "/spamassassin/local.cf" diesen Eintrag vorgenommen:
Code:
body SPAM_Garten /Garten\s+Baum/i
score SPAM_Garten 8.0
describe SPAM_Garten Block spam LIVESollte jetzt nicht eine Mail die das Wort "Garten" und/oder "Baum" beinhaltet als Spam erkannt werden? Weil das tut es leider nicht, sie landen trotzdem im Eingang.
Danke sehr
Mr. Macintosh
Member
Wir hatten uns hier intensiver mit dem Problem dieses überaus lästigen und gleichermaßen dubiosen "Versicherungs-SPAMs" beschäftigt. Dabei stellten wir fest, dass alle Mails ausschließlich von Servern kommen/kamen, die bei einem Provider "Aruba" in/aus Italien gehostet sind. Da persönlicher Kontakt zu dem dortigen Admin [abuse@staff.aruba.it & assistenza@staff.aruba.it] und Eintrag in Blacklisten (z.B. spamcop) zwar stattfanden aber ohne Konsequenzen blieben, haben wir hier kurzer Hand entscheiden alle Netze dieses Anbieters bei uns zu sperren, zumal sich die SPAMs ständig ändern, neue rulestes erforderlich machen und false-positive Treffer generieren würden.
Diese "Vollsperrung" ist zwar hart und für den einen oder anderen hier evtl. keine gangbare Lösung, bei uns und unseren Kunden ist jetzt jedenfalls Ruhe. Und das ist auch gut so.
Die Netze findet man bei RIPE im WHOIS - dort nach "ARUBA-NET" suchen.
Diese "Vollsperrung" ist zwar hart und für den einen oder anderen hier evtl. keine gangbare Lösung, bei uns und unseren Kunden ist jetzt jedenfalls Ruhe. Und das ist auch gut so.
Die Netze findet man bei RIPE im WHOIS - dort nach "ARUBA-NET" suchen.
Last edited by a moderator:
Joe User
Zentrum der Macht
Nein, nur "Garten" direkt gefolgt von einem oder mehr Leerzeichen direkt gefolgt von "Baum" und Alles innerhalb einer Zeile, also beispielsweise:
Code:
Garten Baum
Garten Baum
Garten BaumIch werde den Müll mit den priv. Krankenkassen/Pflege auch nicht los!
Bin schon fast soweit eine Anzeige zu machen - jeden Tag andere Domainnamen - was für ein Wahnsinn. Die müssen echt viele übers Ohr gehauen haben. seit 5 Monaten setze ich jeden Tag die Adressen auf die Blacklist (aber nicht unter SPAM sondern die Domains selbst). Das scheint die nicht zu jucken immer ausgefeilte Domainnamen zu registrieren. Das da die Behörden kein Riegel davor schieben ...
Bin schon fast soweit eine Anzeige zu machen - jeden Tag andere Domainnamen - was für ein Wahnsinn. Die müssen echt viele übers Ohr gehauen haben. seit 5 Monaten setze ich jeden Tag die Adressen auf die Blacklist (aber nicht unter SPAM sondern die Domains selbst). Das scheint die nicht zu jucken immer ausgefeilte Domainnamen zu registrieren. Das da die Behörden kein Riegel davor schieben ...
D
Deleted member 3190
Guest
Moin
Ich hab mittlerweile ein recht zuverlässiges Regelwerk für meinen Bedarf.
#1 SA-Regelwerk
Wenn mindestens 4 der 9 Regeln zutreffen, dann Score = 10
#2 Kontrolle
SaveHits Plugin erstellt mir eine Kopie aller Mails, die von der Regel erkannt werden.
#3 Blocking Domain
Aus den Mails von #2 extrahiere ich die Senderdomains und erstelle damit sender_access-Regeln für Postfix/Postscreen.
Damit komme ich jetzt auf 1-5 Mails/day, die von SA bearbeitet werden müssen. Der Rest wird von Postfix/Postscreen geblockt.
#4 Blocking IP-Ranges (siehe #33 von Mr. Macintosh)
Einen Teil der Mails kann man blocken, indem man die Adress-Ranges von ARUBA-NET blockt.
Entweder per Firewall oder über CIDR-Rules im Postfix/Postscreen
Da ich die Mails habe (#2), kann ich daraus alle IP-Adressen extrahieren, die noch verwendet werden und entsprechende blocken.
P.S.:
Ich müsst das natürlich an eure Umgebung anpassen.
Ich hab mittlerweile ein recht zuverlässiges Regelwerk für meinen Bedarf.
#1 SA-Regelwerk
Code:
header __MY_INSURANCE_0002_01 From =~ /info\@/
header __MY_INSURANCE_0002_02 From =~ /(vergleich|uebersicht|ubersicht|uberblick|ueberblick|aktuell|gewinn|sieger|guenstig|pflege)/i
header __MY_INSURANCE_0002_03 From =~ /versicherung/
header __MY_INSURANCE_0002_04 From =~ /tarif/
header __MY_INSURANCE_0002_05 From =~ /(angebot|auskunft|schnell|neuer|test)/i
header __MY_INSURANCE_0002_06 From =~ /(pkv|buv|bhv|zzv|pzv|rlv)/i
header __MY_INSURANCE_0002_07 Subject =~ /(Betriebshaft|Krankenversicherung)/i
header __MY_INSURANCE_0002_08 X-Mailer =~ /nodemailer/
body __MY_INSURANCE_0002_09 /(betriebshaft|krankenversicherung)/i
meta MY_INSURANCE_0002 (( __MY_INSURANCE_0002_01 + __MY_INSURANCE_0002_02 + __MY_INSURANCE_0002_03 + __MY_INSURANCE_0002_04 + __MY_INSURANCE_0002_05 + __MY_INSURANCE_0002_06 + __PS_INSURANCE_0002_07 + __MY_INSURANCE_0002_08 + __MY_INSURANCE_0002_09 ) > 3)
describe MY_INSURANCE_0002 My Anti Spam Rule Insurance-0002
score MY_INSURANCE_0002 10#2 Kontrolle
SaveHits Plugin erstellt mir eine Kopie aller Mails, die von der Regel erkannt werden.
#3 Blocking Domain
Aus den Mails von #2 extrahiere ich die Senderdomains und erstelle damit sender_access-Regeln für Postfix/Postscreen.
Code:
DOMAIN.com REJECT You are blacklisted
DOMAIN.net REJECT You are blacklisted
DOMAIN.org REJECT You are blacklisted
DOMAIN.info REJECT You are blacklisted
DOMAIN.online REJECT You are blacklistedDamit komme ich jetzt auf 1-5 Mails/day, die von SA bearbeitet werden müssen. Der Rest wird von Postfix/Postscreen geblockt.
#4 Blocking IP-Ranges (siehe #33 von Mr. Macintosh)
Einen Teil der Mails kann man blocken, indem man die Adress-Ranges von ARUBA-NET blockt.
Entweder per Firewall oder über CIDR-Rules im Postfix/Postscreen
Da ich die Mails habe (#2), kann ich daraus alle IP-Adressen extrahieren, die noch verwendet werden und entsprechende blocken.
P.S.:
Ich müsst das natürlich an eure Umgebung anpassen.
Last edited by a moderator: