[Postfixbuch-users] nix pdf Spam - jetzt ist xls-Spam da

[Sandy Drobic]

Uwe Driessen wrote:
> Ralf Hildebrandt schrieb: 
>> * Thomas Krieger <postfixusers at home.tom-krieger.de>:
>>> Am Samstag, 21. Juli 2007 18:50 schrieb Ralf Hildebrandt:
>>>> * Steffen Brumm <steffenbrumm at gmx.de>:
>>>>>> Wie werde ich diesen Müll mit Spamassassin los?
>>>> header_checks:
>>>> /^Subject: Emailing:.*\.(xls|pdf)$/                  REJECT PDF/XLS Spam
>>>> 21.07.2007
>>> Ich habe gerade "zip" mit in die regex eingefügt. Der Spam kommt bei mir
>>> gerade mit *.zip an.
>> Bei mir auch. What's next?
> 
> .doc ??
> 
> Also auf meinem eigenen Server habe ich das zeug noch nicht gesehen. Woher wird der
> eingeliefert?

Hauptsächlich von dynamischen IPs. Über das Wochenende waren die Spammer
mit Botnetzen recht aktiv, um rechtzeitig für den Montag die Postfächer
der User mit Aktienspam zu füllen.

Das Anhängen als binäres Format umgeht die Inhaltsanalyse von SA, deshalb
lohnt es sich offenbar für die Spammer. Dafür ist die Größe der typischen
Spammail mit diesen Anhängen drastisch gestiegen. Sie liegen zwischen 30
und 60 kb pro Mail.
-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com