Filter "Inhalt" findet meinen Suchstring nicht

bernbisch · November 9, 2017 at 4:16 PM

Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:

Thunderbird-Version:52.4.0
Betriebssystem + Version:Debian Stretch
Kontenart (POP / IMAP):POP
Postfach-Anbieter (z.B. GMX):WEB
Eingesetzte Antiviren-Software:-
Firewall (Betriebssystem-intern/Externe Software):
Router-Modellbezeichnung (bei Sende-Problemen):

Hier können Sie Ihren Text schreiben:

Hallo,

ich möchte Spam aussortieren der im Nachrichtenquelltext eine bestimmte IP-Adresse

beinhaltet. Hier im Beispiel möchte ich "http://23.139.0." als Filterkriterium verwenden.

Leider findet der Filter nichts wenn ich den Suchbegriff über "Inhalt enthält" definiere.

Gibt es eine Möglichkeit?

HTML

From - Thu Nov  9 15:23:15 2017
X-Account-Key: account1
X-UIDL: 0MUiMi-1eiciu3U8i-00Y94K
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 Return-Path: <>
Received: from unique.mailnotebook.com ([85.204.50.14]) by mx-ha.web.de (mxweb113 [212.227.17.8]) with ESMTP (Nemesis) id 1M2Mq4-1eESVe2PBG-003qyz for <blabla@web.de>; Thu, 09 Nov 2017 15:11:16 +0100
From: "DailySavingsFinder" <yuvnblzgz@unique.mailnotebook.com>
To: <blabla@web.de>
Date: Thu, 09 Nov 2017 09:11:16 -0500 (EST)
Subject: Take this 30 Second Survey about Amazon Prime and We'll Offer You Exclusive Rewards Over $50!
MIME-Version: 1.0
Content-Type: text/html; charset="utf-8"
Envelope-To: <blabla@web.de>
X-UI-Filterresults: unknown:5;V01:K0:L0q7sDoRUBw=:EyrRauBpZ+CSCnafl2KkvHaBYx dXRdq4dHi8VnEX17K20WsNpygZ6LmgpNj16bfGJK5TGBfZjqBJZZqhBePVwnTyvEEGmkZWgUc 9mGn7h1iyiNDRCXYpSIP5a1sW3AD4wX67HdGG3vtou2eiUcOCN73dqgE6HVLP0xF8JIBspzKb rBcw3ehx3Yn320QUh8Q6Y42qywDiBO7tq3dai88NW563jwW5FITAWSN5BGFJ/D3wOyZYgVgw5 qfbj04KSDt1hc3vwoSnU/FGz0+lqYhGU8tVvSyphE+9tzW6PQxy49bkSV1gH6AxogN4GHyj/C jLfRQSbOpuyB7duARtb2wUCbV+cGHhh0r+BqCq9OcdUe8/GoCXGQNAq3Hfl234p7lt+tzMQEy psvMY9HWCxd7H1tBdANPmUADhZLqUD/TM5m8fXhfzFIEO5Jtzx8wUA0ikPCAQDeBgVcQ4E7FV 9j+wqL5xKLYmc5AJpSYfSRnAYR56SO2hTeKE+GNLpZ5MLbj9ifbSosBSlVWcw0HmbndY6DE7J Cy1fKQosT6Qrghnx9+6Pv68LvJ1XgPjJ3+LS+BzS7V7CKFJW8MV7zmaefOwcaf6G4v+QC4QBS 79qqrrQtC5350c6GmAcPB5ukp3sUj0F6uuQdE8s1MmNNQfptVGKpdUw5sfHdoRAlkjOzxL0xM sVH9QAkZ2ay7GFuEItbw6LwJhrtOB6HbF4wWpMP6sFqwjNH3+tZQjELG7TRM0z+bx+soe0crg JSxQjyPlLLaNcrJBSWkhbw4q2sQYMlnePy7kP+KcfkTZ9UQ1N8iAjDGWMapCi6LI0ttydoniw qzqB8BFupwgpfdCU2QokgXpEKndIilvfAzBtWTkNkRhT729FZSr2Rt8vgtndYEulK5MJ4367I Tc9uO5oC9hqK17UT/4SEz9G8UBE+4LH4Ri0jVg/O1N+jfNHksLXvNSL+BUt5UJg9OPaSMVWGz R2Zenhn8qF2oHo9qD60Zbs9ID89OWsrHnzUR8tZV9UduCOeaPUUUwZr07MoMvq1RSWw2+6Oja nMF9BQlsOQe1RCT/2aEDCixtyTKyIQcNAE0pRuXl31iIF4CvRe2hu/LxE16OgepGNxxat9fPI PkdCKE//J6F5EwZBqUf7SNIHF/4Eb4niEXYB8sQXlcSXnwfT7KsxHMVoD5nt3INtxBF9NTKwc LfdSwvEyjlIM+WGyfL94iUCbo6uor6ZhdgLQDEWxVUWCJ6p0gVvbS1S8zo33/N7g0/+j1Nact DE34oOAskEDzoDe9x7rjYihpmmk7zyBVNvvT/1US1WPT4zNUGaif3sBoop9qX21G3b1HOhBZq iCgNpd19pVrf6BtCgVJ/gMu8Vp7ioFz7pKNr3DJaOA4bcIzove7t74f2kTnOq/AsxT40RIyC5 SLxJCsvNpg9t5+ElRE8gonwMtqm2vj0wZ1x3MmiHRAdMJGpfGU1KzT8ePq+I6TN/V1cho95+/ yTMF/azbsB7Inr4ZA59f848HigwTF61Mm8BPsW38NJxztVHONKRiKZ4/8968D3NCdKHwQyxsf wvmrfiWQM8zywq37tv9W125/sWF4hBAsGXg7MZUG5D1iInJ+mDwuUkEWFY7+IHyZml835c4IQ Lh4HOcXX2VwZcl2QDlCmE98m5l8GkBgqcfgftQjRry25l2xmnzQVKo+z+QY0KP5kiYoMsXsfV eUuuICWMDLkL3uQ+XzlB1pWUD13m5RYU3Qs7W5/8aU4RoccAgx4Zu+MVagLXT5QeIr3Vbg/ok Gx5w0KSjp5JizMpsFLs7H7MjhDkV8rQ77vBg==

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head>
<body style="background-color:#FFFFFF;">
<img src="http://23.139.0.3/?NzE4ODAzNzU9NzAzNCY1MTcyMTY9MTI1JjM1PW9wZW4mbnQwYjlxPTImbGlkPTI1MDU=" width="1" height="1"><P style="text-align: center;"><A href="http://23.139.0.3/?NzE4ODAzNzU9NzAzNCY1MTcyMTY9MTI1JjM1PWNsaWNrJm50MGI5cT0yJmxpZD0yNTA1" > klick hier </A></P><BR />

<CENTER><A href="http://23.139.0.3/?NzE4ODAzNzU9NzAzNCY1MTcyMTY9MTI1JjM1PWNsaWNrJm50MGI5cT0yJmxpZD0yNTA1" ><IMG src="http://23.139.0.3/images_html/?51d60975eh8zvh1125/51d6ff.png"></A></CENTER><BR /> 
<CENTER><A href="http://23.139.0.3/?Im9mZj03MDM0Ig==" ><IMG src="http://23.139.0.3/images_html/?51d60975eh8zvh1125/51da67.png"></A></CENTER><BR /> 
<CENTER><A href="http://23.139.0.3/unsub.php" ><IMG src="http://23.139.0.3/images_html/?51d60975eh8zvh1125/51db1c.png"></A></CENTER><BR /> 

</body>
</html>

Display More

slengfe · November 9, 2017 at 4:41 PM

Hallo bernbisch und willkommen im Thunderbrid-Forum,

ich hoffe, dass Du nicht versuchst den ganzen Spamverkehr mittels eigener Filter zu bewältigen - da verlierst Du. Ich kann Dir leider auch nicht sagen, was bei Deinem Filer schief läuft, aber dass ich anders vorgehen würde.

Ich trainierte meinen Junk-Filter und ließe diesen dann vollautomatisch den Spam wegsortieren. Es mag etwas dauern, bis der Junk-Filter diese Mails sicher erkennt, aber Zeit und Aufwand lohnen sich.

Gruß

slengfe

bernbisch · November 9, 2017 at 8:48 PM

Nein, eigentlich habe ich auch nicht viel Spam aber seit einigen Wochen ist es dieser

eine welcher als einziges gemeinsames Kennzeichen immer diese IP-Adresse hat.

Es wäre für mich schon wichtig zu wissen warum der Suchstring nicht bearbeitet wird.

Liegt es vielleicht daran dass die Adresse in HTML-Code eingebunden ist und damit

nixcht unter die Abteilung "Inhalt" fällt?

Kann man nicht eigene Filter konstruieren?

bratstorch · April 18, 2018 at 4:13 PM

Hallo,

habe das gleiche Problem. In vielen Spam-Mails ist in einem Link (z.B.:für Video hier klicken) immer die gleiche url die der Inhaltsfilter aber leider nicht findet.

Im Quelltext sieht das dann so aus:

<p><a href="https://www.google.de/url?sa=t&url=http%3A%2F%2spamschleuder.com

Wäre super, wenn uns jemand weiter helfen könnte.

bratstorch · April 18, 2018 at 5:06 PM

Hallo nochmal,

wie ich inzwischen erfahren habe handelt es sich um einen uralten bug in der Suchroutine.

Html wird nicht zuverlässig durchsucht.

Bug in Filter bei Suche nach "Inhalt enthält" in Thunderbird

https://bugzilla.mozilla.org/show_bug.cgi?id=1230815

https://bugzilla.mozilla.org/show_bug.cgi?id=1211128

Leider interessiert das aber keinen Entwickler.

graba · April 18, 2018 at 5:36 PM

Hallo,

Quote from bratstorch

Leider interessiert das aber keinen Entwickler.

diese Aussage stimmt sicherlich nicht. Aber aufgrund fehlender "Manpower" kann nur ein Teil der Baustellen bearbeitet werden. "Uralter" Bug ist relativ zu sehen. Es lassen sich eine Menge wesentlich älterer Bug-Berichte finden.

Mit Spenden besteht übrigens die Möglichkeit, die personelle Situation etwas zu mildern.

bratstorch · April 19, 2018 at 6:57 PM

Hallo,
mit einer funktionierenden Suchroutine könnte ich und übrigens viele andere
User auch, sehr viel ausfiltern. Erst dachte ich es läge an der Syntax aber das Ding ist einfach nur kaputt.

Dein Hinweis auf noch viel ältere Bugs lässt nichts Gutes erahnen.
Wenn die so ein banales Problem in 3 Jahren nicht bewältigt haben, wird Spenden auch nichts nützen.

Grüße