[Postfixbuch-users] OT: Animierte GIFS - Spam

[Sandy Drobic]

lexa wrote:
>> -----Original Message-----
>> From: postfixbuch-users-bounces at listi.jpberlin.de 
>> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] On 
>> Behalf Of Peter Adebahr
>> Sent: Wednesday, October 18, 2006 12:57 PM
>> To: Eine Diskussionsliste rund um das Postfix-Buch.
>> Subject: Re: [Postfixbuch-users] OT: Animierte GIFS - Spam
>>
>> On Wednesday, 18. October 2006 01:03, lexa wrote:
>>
>>>> Was verwendet Ihr denn so, um Spammails mit animierten GIFS
>>>> im Anhang zu erkennen?
>>> Meine Methode:
>>>
>>> Diese Mails enthalten per "src="cid:..." eingebette Objekte, in
>>> diesem Fall also die besagten Anim-GIFs. Da *mir* niemand sonst
>>> solche cid's Mails sendet, dafür ca. 100 Stk. täglich, habe ich
>>> mir eine kleine Regel für SA geschrieben:
>>>
>> oder gleich in den Body-Checks von Postfix:
>>
>> /^<img alt="" src="cid:part1.0/  REJECT ...
> 
> 
> besser
> /src="cid:/i     REJECT ...
> 
> Auf jeden Fall lass das ^ (Zeilenanfang) weg und
> ignoriere GROSS/klein ;-)

Ich hatte das mal am Anfang des Image-Spams ausprobiert und sehr schnell 
gemerkt, dass ich eine Menge erwünschter Mails damit geblockt hatte.

Teste es besser aus mit der action WARN, um zu prüfen, ob es wirklich nur 
bei Spam auftritt.

Sandy
-- 
Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com