1. Home
  2. News
  3. Download
    1. Thunderbird Release Version
    2. Thunderbird 140 ESR
    3. Thunderbird 115 ESR
    4. Thunderbird Beta Version
    5. Language Pack (User Interface)
    6. Dictionaries (Spell Check)
  4. Help & Lexicon
    1. Instructions for Thunderbird
    2. Questions & Answers (FAQ) about Thunderbird
    3. Help for this Website
    4. Last Changes
  5. Forums
    1. Unresolved Threads
    2. Latest Posts
    3. Threads of the last 24 hours
  • Login
  • Register
  • 
  • Search
This Thread
  • Everywhere
  • This Thread
  • This Forum
  • Forum
  • Lexicon
  • Articles
  • Pages
  • More Options
  1. Thunderbird Mail DE
  2. Forum
  3. Hilfe zu E-Mail und allgemeines Arbeiten
  4. Filter (Regeln), Junk-Filter und Datenschutz-Optionen

Spam mit 2 Betreff-Zeilen filtern

  • M3ikl
  • October 10, 2006 at 1:26 PM
  • Closed
  • Thread is Resolved
  • M3ikl
    Member
    Posts
    7
    Member since
    20. Jun. 2006
    • October 10, 2006 at 1:26 PM
    • #1

    Hallo,

    ich setze K9 zum Spam filtern ein.
    Da K9 den Betreff ändert und ich über diese Änderung eine Regel eingerichtet habe hab ich das Thema in diesem Bereich eröffnet.
    In den letzten Tagen sind bei mir vermehrt Spam-Mails am K9 vorbeigelaufen - das dachte ich jedenfalls, da einige Mails die eindeutig Spam sind ohne Markierung im Betreff im normalen Postfach gelandet sind.
    Das auffällige war, dass der Betreff in der Listenansicht der Mail anders ist als in der Vorschau im unteren Bereich.
    Als ich den Quellcode der Mails geschaut habe ist mir aufgefallen, dass alle fehlgeleiteten Mails 2 verschiedene Subjects hatten, das erste wurde in der Vorschau angezeigt, das 2. in der Liste. Das 1. wurde auch durch K9 geändert, aber scheinbar hat die Regel vom TB nur auf das 2. reagiert.
    Wie gibts sowas, dass 2 Betreffzeilen verwendet werden? Neue Masche der Spammer? Und warum filtert TB nach dem 2. Betreff und nicht nach dem 1.?

    Danke schonmal für Hilfe.

    Gruß, M3ikl

  • DerCrabbe
    Senior Member
    Posts
    869
    Member since
    18. Aug. 2006
    • October 10, 2006 at 4:23 PM
    • #2

    Hallo M3ikl;

    das klingt echt komisch. Kannst Du den Header einer solchen Mail hier mal posten oder ein Screenshot einstellen?
    Könnte es evtl. sein, das K9 eine zweite Subjectline erzeugt?

    Gruß

  • M3ikl
    Member
    Posts
    7
    Member since
    20. Jun. 2006
    • October 10, 2006 at 7:53 PM
    • #3

    Hi,

    K9 kann an dem Subject eigentlich nicht Schuld sein. Da K9 wie ein Proxy arbeitet läuft da jede Mail durch und die normalen Mails haben auch keine 2 Subjects.
    Hier mal der Header einer von den Spam-Mails:

    Code
    From - Sat Oct 07 11:21:51 2006
    X-Account-Key: account4
    X-UIDL: fb7b9c25bbff9786be7869fbd3492f15
    X-Mozilla-Status: 0001
    X-Mozilla-Status2: 00000000
    Return-Path: <xxxxx@xxxxx.xx>
    X-Flags: 0000
    Delivered-To: GMX delivery to xxxxxx@xxx.xx
    Received: (qmail invoked by alias); 07 Oct 2006 07:18:54 -0000
    Received: from 26conn159.rupert.net (HELO 26conn159.rupert.net) [209.145.112.159]
      by mx0.gmx.net (mx069) with SMTP; 07 Oct 2006 09:18:54 +0200
    Received: from mx4.Strickland.net (mx0.Strickland.net [arksvc.com])
            by Strickland.Strickland.net (Sckostfix) with ESMTP id EC7113AE94
    Message-Id: <xxxxxxx@xxxxx.xx>
    Date: Sat, 07 Oct 2006 11:14:44 +0300
    From: "xxxxxxxx" <xxxxxxx@xxxxx.xx>
    To: xxxxxxx@xxxxx.xx
    Subject: [K9_Spam][96.1%]  PNW New Hire Wire
    MIME-Version: 1.0
    Subject: Football Bonus
    X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
    X-GMX-Antispam: -2 (not scanned, spam filter disabled)
    X-GMX-UID: 2mwRDA0DQEVsliJjeHVp6SZKNzg2NYKY
    X-AntiVirus: checked by AntiVir MailGuard (Version: 7; AVE: 7.2.0.25; VDF: 6.36.0.96)
    Display More

    Wie man sieht wurde das obere Subject von K9 modifiziert. Dieses Subject ist in der Vorschauansicht zu sehen.
    Das 2. Subject unten (Football Bonus) wird hingegen in der Listenansicht aller Mails angezeigt.
    Und die Regel von TB scheint eben auf dieses 2. Subject zu greifen.

    Gruß, M3ikl

  • DerCrabbe
    Senior Member
    Posts
    869
    Member since
    18. Aug. 2006
    • October 11, 2006 at 10:15 AM
    • #4
    Quote from "M3ikl"


    Da K9 wie ein Proxy arbeitet läuft da jede Mail durch und die normalen Mails haben auch keine 2 Subjects.

    Hallo M3ikl;

    ich bin nicht der Headerexperte (Sorry, sollte ich so rübergekommen sein), möchte Dir aber trotzdem meine Eindrücke mitteilen, vielleicht bringt Dich oder jemand anderen hier im Forum das auf eine Lösung.

    Soweit ich finden konnte ist K9 nur ein quasi Mailproxy durch den die Mails durchgeleitet werden. Dabei wird auf Spam geprüft und auf Wunsch ein Eintrag (Zusatz zum Subject) vorgenommen. Deine obige Zeile bringt mich zu dem Verdacht, das K9 doch an der zweiten Subjectline schuld ist. Durch einfaches abschalten der entsprechenden Funktion solltes sich das testen lassen.
    Dazu kommt das K9 evtl. Probleme haben könnte, solltest Du bei GMX mit SSL arbeiten (Zitat "K9 funktioniert zum jetzigen Zeitpunkt nur mit Standard POP3 Email Konten"). Ich würde auch hier testhalber mal SSL abschalten.

    Ich hoffe es läßt sich eine Lösung dafür finden. Schau am besten sonst mal bei K9 direkt, evtl. haben die eine Lösung dafür, ich denke das TB nicht für dieses Verhalten (erzeugen von 2 Subjects) verantwortlich ist.

    Gruß

  • M3ikl
    Member
    Posts
    7
    Member since
    20. Jun. 2006
    • October 11, 2006 at 1:20 PM
    • #5

    Hi,

    ich prüf das nochmal genau nach.

    Nur als Hinweis zu K9:
    Es wurden bis jetzt (seit April 2006) über 17000 Mails geprüft, die sind also durch K9 gelaufen.
    Und seit höchstens 2 Wochen kommen ab und zu solche Mails, was für mich den Schluss zulässt dass K9 nicht die Ursache ist.
    Die Arbeitsweise von K9 sieht so aus (falls sie nicht bekannt ist):
    Man ändert die Mailkontoeinstellungen so ab, dass die Mails beim localhost auf einem in K9 festgelegten Port abgeholt werden. Wenn auf dem Port nun ein POP Login stattfindet geht K9 mit den Logindaten online, holt die Mails ab und gibt sie ans Mailprogramm weiter. Somit kann gar keine Mail um K9 herum, da alle Mailkonten auf localhost verweisen.

    Ich schau mal ob ich den Quellcode der Mail bei GMX auch online sehen kann, dann weiss ich mehr.

    Gruß, M3ikl

  • Community-Bot September 3, 2024 at 3:32 PM

    Closed the thread.

Current app version

  • Thunderbird 152.0.1 veröffentlicht

    Thunder July 4, 2026 at 1:02 PM

Current 140 ESR version

  • Thunderbird 140.12.1 ESR veröffentlicht

    Thunder July 4, 2026 at 1:05 PM

No Advertisements

There are no advertisements here. Maybe you give the website owner (Alexander Ihrig - aka "Thunder") instead something to be able to finance these sites in the long run. Many Thanks!

Thank you for the support!

Coffee to be spent?

Donate now via Paypal*

*Forwarding to PayPal.Me

Thunderbird Mail DE
  1. Imprint & Contact
  2. Privacy Policy
    1. Cookie Policy
  3. Terms of Use
  4. Donation Call for Thunderbird
Help for this website
  • All website support articles
  • How to use website search
  • How to create a forums user account
  • How to create and edit a forums thread
  • How to reset your forums password
Copyright © 2003-2026 Thunderbird Mail DE

You are NOT on an official page of the Mozilla Foundation. Mozilla®, mozilla.org®, Firefox®, Thunderbird™, Bugzilla™, Sunbird®, Seamonkey®, XUL™ and the Thunderbird logo are (among others) registered trademarks of the Mozilla Foundation.

Powered by WoltLab Suite™