Hallo Liste!
Auf meinem Server (Debian 3.0) l�uft u.a. fetchmail, spamassassin und
procmail.
Mit fetchmail �bertrage ich E-Mails von verschiedenen externen Mail-
servern auf meinen Linux-Server. procmail ruft spamc auf, anschl. werden
die Nachrichten in verschiedene IMAP-Ordner einsortiert.
Eigentlich funktioniert ja auch alles, bis auf eine Kleinigkeit...
Mein Provider verwendet auf seinen Servern ebenfalls spamassassin. Wenn
bei ihm eine E-Mail mit einer entsprechend hohen Punktzahl bewertet
wird, wird eine neue E-Mail (mit "Spaminformationen") erzeugt - die
Original-Nachricht wird als Dateianlage angehangen.
Hierdurch wird leider die eine oder andere E-Mail von Freunden und Be-
kannten als SPAM markiert. Nach der �bertragung auf meinen Server werden
alle Nachrichten, die vom Provider bereits als SPAM gekennzeichnet
wurden, an den Benutzer "spam" weitergeleitet.
Um dieses Problem zu umgehen m�chte ich folgendes realisieren:
1.) Alle E-Mails, die nicht vom Provider als SPAM markiert wurden,
werden ganz normal an spamc weitergeleitet.
2.) Bei den Nachrichten, die von der spamassassin-Version des Providers
als SPAM markiert wurden, soll folgendes gemacht werden:
a) Aus der Gesamt-Nachricht wird die Original-E-Mail herausgel�st,
der �brige Teil kann gel�scht werden.
b) Dieser verbleibende Teil, d.h. die Original-E-Mail, wird weiter-
verarbeitet und beispielsweise an spamc weitergeleitet.
Eine typische SPAM-E-Mail habe ich am Ende dieser Nachricht angef�gt.
Habe ich (Newbie!) �berhaupt eine Chance, dieses Problem zu l�sen?
K�nnte mir jemand bei der Umsetzung helfen?
Vielen Dank f�r Eure M�he!
Mit freundlichen Gr��en,
Thilo
--
Registered Linux user #348074 with the Linux counter
http://counter.li.org
From: "Clifford Crenshaw" <[EMAIL PROTECTED]>
To: [EMAIL PROTECTED]
Subject: Great News: You are Accepted
Date: Fri, 09 Jul 2004 09:59:13 +0300
Message-Id: <[EMAIL PROTECTED]>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_40EE44F8.435AA4C2"
This is a multi-part message in MIME format.
------------=_40EE44F8.435AA4C2
Content-Type: text/plain
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Spam detection software, running on the system "xxxxxxxxxxxxxx", has
identified this incoming email as possible spam. The original message
has been attached to this so you can view it (if it isn't spam) or block
similar future email. If you have any questions, see
the administrator of that system for details.
Content preview: Hello, Your mortgage application was approved today.
You could get $350,000 for as low as $500 a month! [...]
Content analysis details: (9.5 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
1.5 MORTGAGE_PITCH BODY: Looks like mortgage pitch
0.8 HTML_30_40 BODY: Message is 30% to 40% HTML
0.1 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
0.0 HTML_MESSAGE BODY: HTML included in message
1.1 RCVD_IN_DSBL RBL: Received via a relay in list.dsbl.org
[<http://dsbl.org/listing?ip=12.222.105.118>]
2.2 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
[Blocked - see <http://www.spamcop.net/bl.shtml?12.222.105.118>]
2.5 RCVD_IN_DYNABLOCK RBL: Sent directly from dynamic IP address
[12.222.105.118 listed in dnsbl.sorbs.net]
0.1 RCVD_IN_SORBS RBL: SORBS: sender is listed in SORBS
[12.222.105.118 listed in dnsbl.sorbs.net]
1.1 MIME_HTML_ONLY_MULTI Multipart message only has text/html MIME parts
The original message was not completely plain text, and may be unsafe to
open with some email clients; in particular, it may contain a virus,
or confirm that your address can receive spam. If you wish to view
it, it may be safer to save it to a file and open it with an editor.
------------=_40EE44F8.435AA4C2
Content-Type: message/rfc822; x-spam-type=original
Content-Description: original message before SpamAssassin
Content-Disposition: attachment
Content-Transfer-Encoding: 8bit
Received: from unknown (HELO 12-222-105-118.client.insightBB.com) (12.222.105.118)
by mx-in1.tnib.de with SMTP; 9 Jul 2004 07:10:43 -0000
X-Message-Info: 41U92UZrnk1JI8lobZIBPaMP3mFWK9bkGuWZ59713
Received: from [EMAIL PROTECTED] ([200.174.108.136]) by optxy864-ycyik5.12.222.105.118
with Microsoft SMTPHI(9.38882.049.034);
Fri, 09 Jul 2004 02:04:13 -0500
Message-ID: <[EMAIL PROTECTED]>
X-Originating-IP: [94.218.136.170]
X-Originating-Email: [EMAIL PROTECTED]
X-Sender: Clifford Crenshaw
X-MIME-Autoconverted: Yes
Disclose-Recipients: No
Discarded-X400-MTS-Extensions: Yes
Original-Encoded-Information-Types: multipart/alternative
X-No-Archive: Yes
Reply-To: "Clifford Crenshaw" <[EMAIL PROTECTED]>
From: "Clifford Crenshaw" <[EMAIL PROTECTED]>
To: [EMAIL PROTECTED]
Subject: Great News: You are Accepted
Date: Fri, 09 Jul 2004 09:59:13 +0300
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--5852179987675145"
X-Virus-Scanned: by AMaViS 0.3.12
----5852179987675145
Content-Type: text/html;
charset="iso-5177-2"
Content-Transfer-Encoding: 7Bit
<html><meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
Hello,<p>
Your mortgage application was approved today.
<br>You could get $350,000 for as low as $500 a month!<p>
Please fill out the final details: <br>
<a
href="http://www.lender-site.com/s6/affiliate.php?v2l=55";>http://www.lender-site.com/s6/affiliate.php?v2l=55</a>
<p>
Sincerely,<br>
Clifford Crenshaw<br>
Account Manager<br>
USU Association<p>
no more - <a
href="http://www.lender-site.com/r2/";>http://www.lender-site.com/r2/</a><p><p>---msgid---<br>
armatachilblain mcclurelebensraum whoopjugdownstream acidulous fanoutdully affluencebud
</html>
----5852179987675145--
------------=_40EE44F8.435AA4C2--
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
