[Postfixbuch-users] Ein Mal mehr: GIF-Spam

[Til Schubbe]

* Am 22.11. meinte Rainer Wiesenfarth:

> [mime_header_checks]
> 
>   /^content-id: <[0-9a-f]{12}\$[0-9a-f]{8}\$[0-9a-f]{8}@[0-9a-z]+>/
>       REJECT 554 Seems to be GIF spam
> 
> Ich habe festgestellt, dass die Nachrichten alle eine MIME Header Zeile
> wie diese haben, mit der die Grafik referenziert wird:
> 
>   Content-ID: <000a01c70dbb$55b61430$00000000 at earriendoesc9>

Eine Zeile dieser Art scheint eine Auswirkung von

| X-Mailer: Microsoft Outlook Express 6.00.2900.2869
| X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2869

bzw.

| X-Mailer: Microsoft Outlook CWS, Build 9.0.6604 (9.0.2911.0)
| X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180

zu sein. Du würdest mit Deiner Regex also vermutlich false positives
erzeugen.

Gruß
Til