AW: Spam problem

[Uwe Drießen]

Im Auftrag von Ralf Hildebrandt
> 
> * Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
> 
> > * PDF Namen blocken, via mime_header_checks (noch nicht perfekt):
> >
> > /['"][a-z]{6-7}\.pdf['"]/ HOLD Shady PDF 03.06.2021
> 
> hat bei mir nix geblockt, aber evtl. greifen erst die header_checks:
> 
> /var/log/mail.log-20210603:201
> /var/log/mail.log:69
> 

Da kann ich noch ein paar Namen beisteuern 

8c5n201.pdf
Ypml63k.pdf

Den Rest hatte ich diese Woche schon gelöscht :-)

Wenn ich das richtig sehe kommen so einige auch über exchange server rein (ich meine die anderen kamen auch mit ähnlichen header 

Ihr wisst ja 
Eine wird übersehen 
Zwei von der art ingnoriert
Die dritte schaut man sich an und denkt lohnt der aufwand ?
Ab der 10 muss man dann mal was tun :-))


X-OriginatorOrg: hotmail.com
X-MS-Exchange-CrossTenant-AuthAs: Anonymous
X-MS-Exchange-CrossTenant-AuthSource: DM6NAM11FT049.eop-nam11.prod.protection.outlook.com
X-MS-Exchange-CrossTenant-RMS-PersistedConsumerOrg: 00000000-0000-0000-0000-000000000000
X-MS-Exchange-CrossTenant-Network-Message-Id: 19f49b04-aa6f-4008-6d4e-08d926c1bd73
X-MS-Exchange-CrossTenant-originalarrivaltime: 03 Jun 2021 18:59:38.3226
 (UTC)
X-MS-Exchange-CrossTenant-fromentityheader: Internet
X-MS-Exchange-CrossTenant-id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-MS-Exchange-CrossTenant-rms-persistedconsumerorg: 00000000-0000-0000-0000-000000000000
X-MS-Exchange-Transport-CrossTenantHeadersStamped: DM6NAM11HT209

------------------------------------------------
Accept-Language: en-US
Content-Language: en-US
X-MS-Has-Attach: yes
X-MS-TNEF-Correlator:
x-tmn: [Rsg5vBjPW/srrTW+iUn4v0mDofp1StYB]
x-ms-publictraffictype: Email
x-ms-office365-filtering-correlation-id: 28c88900-9651-4c5d-ed28-08d92726d1e1
x-ms-exchange-slblob-mailprops:
 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
x-ms-traffictypediagnostic: HK0PR02MB2387:
x-microsoft-antispam: BCL:0;
x-microsoft-antispam-message-info:
 CC8Yg5Rl+RZd6lX9vvQNn72eJpnX9ahhOe7A53i8jNDeScmJDcSBN8q5K6jEdUojuiQNeZ+O5zdaLhgnjRALBmdnKW3d5rE2+M2XWPF0PZCG7E05X5nyEz1CuxRygk0SI30LlgtZkTzH8iEc/Xz9JHwgUuOVj00Y8wF2v7FwY7OiQRtaSP6dETMxx3TeQiiR91jkAS7SfCA833G6rrS8Um/bw/PoaqrkLwtsvJanWo3E5KEqBC9xLAvUjKACTe/Vta00wPjgtnCPg0EVKehLKQRQC9ZVY2StC/jHEmYXdAeJfGn6+kaw3wVgyLufhzUT6RYD80su8DzvlgPuOFv4pb+C5h3eLoWZbcsZRgHeYZmF2+JVQPl6jk3OxR15AvIsX2OtGI9cKNvknjBbUcNfnxy++JLO0Kg4ImFKtLc+GSg=
x-ms-exchange-antispam-messagedata:
 Z1jRdbJO+gHzTp+axA33U+Cq9krBNsIG7g1oNV61eSO4f6OwDcIJVZZ2N/Tag/dTpVlO5U5y/C7B4vxZwRlPFIVuoU+6sVv4+cuWvj1zkalDSQ6/pMhdZ0Yu92ljS7mngEsC/XnhOfH9xZFyMy0gug==
x-ms-exchange-transport-forked: True
Content-Type: multipart/mixed;
	boundary="_004_HK0PR02MB32517100D12741A634E12D068E3B9HK0PR02MB3251apcp_"
MIME-Version: 1.0
X-OriginatorOrg: sct-15-20-3174-20-msonline-outlook-0bb73.templateTenant
X-MS-Exchange-CrossTenant-AuthAs: Internal
X-MS-Exchange-CrossTenant-AuthSource: HK0PR02MB3251.apcprd02.prod.outlook.com
X-MS-Exchange-CrossTenant-RMS-PersistedConsumerOrg: 00000000-0000-0000-0000-000000000000
X-MS-Exchange-CrossTenant-Network-Message-Id: 28c88900-9651-4c5d-ed28-08d92726d1e1
X-MS-Exchange-CrossTenant-originalarrivaltime: 04 Jun 2021 07:03:13.1221
 (UTC)
X-MS-Exchange-CrossTenant-fromentityheader: Hosted
X-MS-Exchange-CrossTenant-id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-MS-Exchange-CrossTenant-rms-persistedconsumerorg: 00000000-0000-0000-0000-000000000000
X-MS-Exchange-Transport-CrossTenantHeadersStamped: HK0PR02MB2387



Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer

Netzwerke, Server. 
Wir vernetzen Sie und Ihre Rechner !

Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045 

"wenn Digitalisierung den Aufwand im Vergleich zur Analogen Arbeitsweise dermaßen erhöht, das wir nur noch am PC sitzen müssten, dann wird es Zeit sich zu überlegen zur Analogen Arbeitsweise zurückzukehren" 
"Programmierer müssen lernen wie Menschen denken. "
"Digitalisierung heißt nicht das es WENIGER Arbeit wird. Es ist die Intelligente Art die erforderliche Arbeit auf den Kunden zu übertragen." 
Digitalisierung darf nicht zur Entmündigung und Benachteiligung der älteren brillentragenden Mitbürger führen."
" Es gibt über 2000 Jahre alte Papierdokumente, 10000 Jahre alte Steindokumente, ich wette das älteste elektronische Dokument ist noch keine 100 Jahre."