[Postfixbuch-users] Immer noch DHL-Spam / Viren

[Bastian Reichart]

# DHL SPAM
header __WSIT_AS_DHL1_HEAD1 Subject =~ /(Sendung|Liefer|Paket|Versand).*(?=[0-9]{3,}).*/i
header __WSIT_AS_DHL1_HEAD2 From =~ /DHL.*<.*>/i
header __WSIT_AS_DHL1_HEAD3 From !~ /<.*(\@|\.)dhl\.(de|com)>/i
header __WSIT_AS_DHL1_HEAD4 Sender !~ /<.*(\@|\.)dhl\.(de|com)>/i
meta WSIT_AS_DHL1 ( __WSIT_AS_DHL1_HEAD1 && __WSIT_AS_DHL1_HEAD2 && __WSIT_AS_DHL1_HEAD3 && __WSIT_AS_DHL1_HEAD4)
score WSIT_AS_DHL1 10
describe WSIT_AS_DHL1 DHL Spam (150602)

das greift bei uns gut :)

Grüße
Bastian

-----Ursprüngliche Nachricht-----
Von: Postfixbuch-users [mailto:postfixbuch-users-bounces at listen.jpberlin.de] Im Auftrag von Graf Christian
Gesendet: Dienstag, 9. Juni 2015 15:06
An: 'Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.'
Betreff: Re: [Postfixbuch-users] Immer noch DHL-Spam / Viren

Wir versuchen es derzeit über folgenden Einzeiler als headercheck:

/From: .*(dhl|DHL).* <.+@((?!dhl).)*>/                        REJECT

Leider findet auch der nicht alles, was er sollte.

Mit freundlichen Grüßen

Christian Graf
Gutenberg Rechenzentrum GmbH & Co. KG
Infrastruktur
August-Madsack-Straße 1
30559 Hannover

Telefon:  +49 (511) 518 - 1188
Internet: www.gutenberg-rz.de

Gutenberg Rechenzentrum GmbH & Co. KG
Sitz: Hannover
Handelsregister: Hannover HRA 21 669
Pers. haftende Gesellschafterin:
Gutenberg Rechenzentrum Beteiligungsgesellschaft mbH
Sitz: Hannover
Handelsregister: Hannover HRB 66 13
Geschäftsführer: Clemens Wahlfeldt