ja hallo erstmal,...
Am Freitag, 14. Januar 2005 22:37 schrieb Michelle Konzack:
> Am 2005-01-14 22:10:41, schrieb Jan L�hr:
> > ja hallo erstmal,.
> >
> > leider hatten sich 3 verdammt Dicke Spammails (knapp 1 MB Test, da
> > diverse
>
> Ich habe die gleich zwei dutzend mal bekommen...
> Der Betreff (siehe unten) fiel mir sofort auf...
>
> > Adressen) an mich geschickt. Leider sind sie in sekundenschnelle �ber
> > eine
> >
> :-)
> :
> > dicke-Uni-Leitung in mein KMail gerutscht und haben dieses erstmal
>
> Mit meiner 8 MBit ADSL ist es jetzt auch wesentlich lustiger zu arbeiten.
>
> > unbrauchbar gemacht (Bugreport ist drau�en). Ich habe die Mails aus
> > der Inbox
>
> Gegen spamassassin ?
Nein KMail. Die Mail war zu fett f�r KMail, der hing Minuten lang bei 100% und
lief erst wieder als ich die Mails gel�scht hatte. Das ist schon fast DoS.
> > in einen Ordner verschoben.
> > Aber irgendwie hat Spammasssing Problem mit den Mails (wegen der Gr��e?).
> > D.h. sa-learn --spam --mbox spam (Mit einer Message in der Datei) zeigt
> > an, dass keine Nachrichten gefunden wurden.
>
> Also ich filtere solche Monster nicht mit spamassassin...
>
> Mein default Mailfilder ist meine SPAM-Box :-)
>
> > Wie Spammassing dazu bewegen, solche Mails zu Filter, d.h. ab einem to:
> > von > 150 Adressen dicht zu machen und diese Gr��e noch im Bayes-Filter
> > zu akzeptieren?
>
> Sowas filtert man mit procmail oder maildrop
Klingt vern�ftig. Ich versuche gerade aus deinem config-Monster schlau zu
werden.
Leider sehe ich die relevanten Zeilen nicht. Welche Filter springt bei dieser
Mail an?
> > (Interessanter Weise, waren alle diese Adressen im BCC gef�hrt, das aber
> > angezeigt wurde...)
> > (...)
> > Mime-Version: 1.0
> > From: checkpoint_05lottery <[EMAIL PROTECTED] >
> > To: [EMAIL PROTECTED]
>
> ^^^^^^^^^^^^^^^^^^^^^^^^^^
> Also ich gehe mal davon aus, das dies nicht Deine E-Mail ist...
Nein!
> In 'procmail' sieht das bei mir so aus:
>
> __( '/home/michelle.konzack/.procmailrc' )____________________________
> /
>
> | MAILDIR=$HOME/Maildir
> | DEFAULT=$MAILDIR/ATTENTION/INBOX/
> |
> | :0 fw
> | :
> | | /usr/bin/spamc
Spamassassin, o.�. ?
> | |
> | :0
> |
> | * > 150000
> | * ^Subject:.*(*****SPAM*****)
> | ATTENTION/safound/
> |
> | :0
> |
> | * ^To:.*(michelle.konzack|linux4michelle|dos4michelle|bsd4michelle)
> | {
> |
> | :0
> |
> | * ^Envelope-to:.*(michelle.konzack)
> | Private/INBOX/
> |
> | :0
> |
> | * ^Envelope-to:.*(linux4michelle)
> | Linux/INBOX/
> |
> | :0
> |
> | * ^Envelope-to:.*(dos4michelle)
> | DOS/INBOX/
> |
> | :0
> |
> | * ^Envelope-to:.*(bsd4michelle)
> | BSD/INBOX/
> | }
> |
> | # :0
> | # *
> | ^Envelope-to:.*(michelle.konzack|linux4michelle|dos4michelle|bsd4michelle
> |) # ATTENTION/Envelope-SPAM
>
> \______________________________________________________________________
>
> Die lezten drei zeilen hatte ich reingenommen um festzustellen, wieviel
> SPAM ich �ber den "Envelope-to:" header bekomme...
> Sind einige hundert bis zu ein paar tausend...
>
> > Subject: NEW YEAR BONAZA PRIZE AWARD DEPARTMENT.
>
> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> Die habe ich heute im laufe des tages bekommen
>
> > Bcc: [EMAIL PROTECTED],
> > [EMAIL PROTECTED],
> > [EMAIL PROTECTED],
> > [EMAIL PROTECTED],
>
> Allerdings ohne diesen Bcc:
>
> Die sehen nicht allzu g�ltig aus...
> Habe gerade versucht, bei Hotmail eine E-Mail mit nem "_"
> als erstes Zeichen einzugeben... das geht garnicht.
>
> > (...) und ein paar tausend Adressen.
jaja, nur wie werde ich los...
Keep smiling
yanosz
--
Achtung: Die E-Mail-Adresse [EMAIL PROTECTED] wird in K�rze
deaktiviert werden. Bitte nutzen Sie die Adresse
[EMAIL PROTECTED]
