MailBomb war nur ein Beispiel - es gibt zig solcher Programme....
Ich bin hergegangen und habe mir die Mail-Header angesehen (kann von
JMail separat abgefragt werden):
--- cut ---
Return-path: <[EMAIL PROTECTED]>
Envelope-to: [EMAIL PROTECTED]
Delivery-date: Wed, 28 May 2003 02:35:53 +0200
Received: blablabla - uninteressant
Message-ID: <[EMAIL PROTECTED]>
From: "Daniel" <[EMAIL PROTECTED]>
To: [EMAIL PROTECTED]
Subject: Pen1s Enlargement Pi11s - Order today! kpe inekwrpie dtc
Date: Wed, 28 May 03 12:30:11 GMT
X-Mailer: eGroups Message Poster
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="D73_AE_..6"
X-Priority: 1
X-MSMail-Priority: High
--- cut ---
Suche nach "X-Mailer:" - das, was danach kommt bis vbCrLf ist der
Mailer. In diesem Fall " eGroups Message Poster" --> Spam. Naja, der
Betreff alleine sollte es auch sagen, nur wenn "PENIS" durch PEN1S"
ersetzt wird - dann ist das nicht mehr so eindeutig - und wer wei� -
vielleicht erwartet man ja die Mail einer netten Bekanntschaft, die von
der letzten Nacht immer noch begeistert ist, und ebenfalls dieses Wort
in den Mund (�h- in den Betreff) nimmt... Sprich: Nicht �berall, wo
Penis draufsteht ist SPAM drinnen.
-----Urspr�ngliche Nachricht-----
Von: [EMAIL PROTECTED]
[mailto:[EMAIL PROTECTED] Im Auftrag von Thomas Beckert
Gesendet: Mittwoch, 28. Mai 2003 10:55
An: [EMAIL PROTECTED]
Betreff: [Coffeehouse] RE:AW: [Coffeehouse] spam filter
das ist ja interessant... also wenn ich die mails auf MailBomb
untersuche, kann ich schon viele ausschlie�en? wie hast du das gemacht?
mittels RegExp???
***********************************
In Bezug auf:
Ich habe ein paar Ans�tze dazu entwickelt - ich habe mittels JMail ein
paar zigtausend Mails eingelesen und in einer Datenbank gespeichert -
und dann die Header versucht zu analysieren.
Grunds�tzlich gibt�s ein paar Merkmale, die sehr eindeutig sind zur
Erkennung:
Sender-Identifikation - wenn das Programm sich mit "MailBomb 1.2
freeware http://irgendwas"; identifiziert, ist der Inhalt der Mail
jedenfalls zum Wegwerfen. Ist die Mail �ber Outlook und einen
Exchange-Server geschickt worden, so ist sie zu 99% "echt".
Mit der Erkennung, welches Programm zum senden verwendet wurde, lassen
sich rund 90% der Mails richtig einordnen.
Weitere Merkmale sind Absendeserver - nur ist s es hier schwer, mit
Serverboycottlisten abzugleichen - sowie der Inhalt "THIS IS NO SPAM"
*gg*
-----Urspr�ngliche Nachricht-----
Von: [EMAIL PROTECTED]
[mailto:[EMAIL PROTECTED] Im Auftrag von Thomas Beckert
Gesendet: Mittwoch, 28. Mai 2003 10:44
An: [EMAIL PROTECTED]
Betreff: [Coffeehouse] spam filter
hat jemand eine idee, wie man einen spam-filter realisiert? ich rufe
mittels jmail emails ab und speichere sie in einer datenbank ...
will alle verd�chtigen spams in einen extra ordner ablegen ...
Thomas Beckert - SitePoint GbR
******************************
Vorstadtstr. 57
66117 Saarbr�cken
Tel.: 0681 / 48327
Fax : 0681 / 9 47 26 28
Handy: 0178 / 49 15 16 9
******************************
~~~~~~~~~~~~~~~~~~~~~~~~~~~sponsored by United Planet~~~~~~~~~~~~~~~~~
Kaffeepause im United Planet Communityserver ...
http://www.intrexx.com/communityserver
_______________________________________________
Coffeehouse mailing list
[EMAIL PROTECTED]
http://www.glengamoi.com/mailman/listinfo/coffeehouse
~~~~~~~~~~~~~~~~~~~~~~~~~~~sponsored by United Planet~~~~~~~~~~~~~~~~~
Kaffeepause im United Planet Communityserver ...
http://www.intrexx.com/communityserver
_______________________________________________
Coffeehouse mailing list
[EMAIL PROTECTED]
http://www.glengamoi.com/mailman/listinfo/coffeehouse
Thomas Beckert - SitePoint GbR
******************************
Vorstadtstr. 57
66117 Saarbr�cken
Tel.: 0681 / 48327
Fax : 0681 / 9 47 26 28
Handy: 0178 / 49 15 16 9
******************************
~~~~~~~~~~~~~~~~~~~~~~~~~~~sponsored by United Planet~~~~~~~~~~~~~~~~~
Kaffeepause im United Planet Communityserver ...
http://www.intrexx.com/communityserver
_______________________________________________
Coffeehouse mailing list
[EMAIL PROTECTED]
http://www.glengamoi.com/mailman/listinfo/coffeehouse
~~~~~~~~~~~~~~~~~~~~~~~~~~~sponsored by United Planet~~~~~~~~~~~~~~~~~
Kaffeepause im United Planet Communityserver ...
http://www.intrexx.com/communityserver
_______________________________________________
Coffeehouse mailing list
[EMAIL PROTECTED]
http://www.glengamoi.com/mailman/listinfo/coffeehouse
