Subject utf8 Base 64 codiert

[Gerald Galster]

Moin Uwe,

> Immer wieder kommen mails mit 
> 
> Subject:
> =?utf-8?B?U3Bhcmthc3NlOiBJaHIgWnVncmlmZiB3dXJkZSBlaW5nZXNjaHLDpG5rdA==?=
> 
> Durch 
> Klartext  "Sparkasse: Ihr Zugriff wurde eingeschränkt"
> 
> Wo sperre ich denn so einen mist weil Headerchecks auf Base64 .... ?? 
> 
> Ich hab schon in Amavis geschaut aber irgendwie finde ich nicht die richtige
> Stelle :-) 

Header werden scheinbar vor dem Check automatisch dekodiert:

https://users.spamassassin.apache.narkive.com/K6oRuBZe/operations-on-headers-in-utf-8

z.B. in der /etc/mail/spamassassin/local.cf

header CHECK123 Subject =~ /sparkasse/i
score CHECK123 3

Danach amavis neu starten.

Viele Grüße
Gerald