Posts by Wikingpeter

Hallo Solaris,

dazu kann ich eine kleine Statistik als Antwort geben:

im zweiten Halbjahr 2006 wurden 17.900 Spam - Mails an unsere Domain gesendet.
Der größte Teil wurde schon als [SPAM] markiert, aber an meine persönliche Firmenadresse sind noch 250 durchgerutscht.
Von den 17.900 als [SPAM] markierten waren 35 falsch markiert.

Um schneller alle markierten Mails zu kontrollieren, setze ich den Filter von Thunderbird ein.

Was dann überbleibt muss noch kurz kontrolliert werden, um eventuell falsch markierte an den Empfänger weiterzuleiten. Wir nutzen selbstverständlich bei unserem Provider eine Whitelist, damit der Filter auf bekannten Adressen nicht greift. Der eingesetzte Filter "lernt" aus den Mails, die nicht gefiltert wurden, in dem ich diese an eine bestimmte Mailadresse weiterleite.
Ich habe alle gültigen EMail-Adressen unserer Firma in meinem persönlichen Adressbuch.
Meine Hoffnung war nun, den Großteil der markierten Mails per "Adressbuchfilter" in den Papierkorb zu verbannen, um dann weitere Filter (Nachrichtentext mit eindeutigen Spam-Merkmalen) einzusetzen.

Von den 35 falsch markierten waren nämlich zwei/drei Mails, die Großaufträge in sechsstelligen Bereichen betrafen, daher dieser Aufwand.

Der Text "in meinem Adressbuch (Persönliches Adressbuch)" wie oben beschrieben funktioniert leider nicht als erste Bedingung, was mir jetzt auch klar geworden ist, nachdem ich die Filterfunktion für "AN" und "Von" miteinander verglichen habe.
Schade: so muss ich weiterhin durch Nachrichtentext mit eindeutigem Spam-Inhalt vorsortieren, was natürlich aufwändiger ist.

Trotzdem Danke

Gruß
WIKING Peter

Hallo rum,

nein, Empfänger als Überschrift ist schon richtig. Alle eingehenden Mails unserer Firma gehen über einen Filter bei unserem Provider und werden mit [SPAM] markiert, wenn diese als Werbung erkannt werden.
Daraufhin werden alle als [SPAM] erkannten auf mein Admin-Konto verschoben, so das der eigentliche Spam-Empfänger damit nicht belästigt wird.

Nun bin ich gefragt, um diese noch einmal zu überprüfen. Dabei hat sich Thunderbird als hervorragend herausgestellt.

Durch diese Vorfilterung gelangen leider alle an unsere Domain gesendeten Werbemails an meine Admin - Adresse.

Die eingehenden, mit [SPAM] markierten Mails möchte ich jetzt gleich in den Papierkorb verschieben, wenn der Spam-Versender eine Fantasieadresse benutzt hat. Dazu soll der oben beschriebene Filter genutzt werden.

Gruß
WIKING Peter

Hallo Leute,

ich versuche gerade den Tipp zu übernehmen, scheitere aber bei der genauen Eingabe der Filterbedingung. Als Neztwerkadministrator muss ich alle von unseren Mailprovidor gefilterten SPAM-Nachrichten durcharbeiten, ob eventuell etwas falsch gefiltert wurde. Diese Mails sind alle am Anfang der Betreffzeile mit [SPAM] markiert. Ich habe folgendes eingearbeitet:
Filterüberschrift: Spamempfänger nicht im Adressbuch
Punkt auf "Alle folgenden Bedingungen erfüllen"
"AN" ausgewählt
"ist nicht" ausgewählt
"In meinem Adressbuch (Persönliches Adressbuch)" eingegeben (ohne Anführungsstriche natürlich, aber ist hier der Fehler?)
Plus-Taste gedrückt
"Betreff" ausgewählt
"beginnt mit" ausgewählt
[SPAM] eingegeben

als Aktion "Verschiebe Nachricht in:" "Papierkorb...

und Filter abgespeichert.

Leider landen jetzt alle Mails sofort in den Papierkorb.

Muss noch etwas weiteres beachtet werden?

Gruß
WIKING Peter

Hallo Leute,
nach sehr langer suche im Forum habe ich bisher mein Problem auch nicht lösen können. Es gehen diverse Mails mit Anhang ein, wo kein Text angezeigt wird, darum war auch meine Vermutung der ostfriesischen National-Flagge.

Aber auch diverse Farbeinstellungen über "Extras - Einstellungen Ansicht" oder Änderungen bei "Ansicht - Zeichencodierung" haben den Text nicht sichtbar gemacht.

Als Beispiel habe ich unten den Quellcode einer SPAM-Mail mit Bildanhang angefügt. Diese Mail hat eindeutig Text in Textform und HTML-Code. Der Text wird aber nicht angezeigt, sondern nur der Bildanhang mit dem gleichen Text (Einstellung: Ansicht - Anhänge eingebunden anzeigen).

Des weiteren habe ich bei diversen Tests festgestellt, das es sich bei diesen Mails um "multipart/alternative"-Mails handelt, d.h. bei diversen Webmailer muss extra ein Schalter gedrückt werden damit der Text angezeigt wird. Outlook XP hat mit der Darstellung dieser Mails keine Problem, nur TB (meine Version 1.509).

Ich benötige den Text, da ich als Netzwerkadministrator alle von unserem Provider gefilterten Mails noch einmal durchsehe und eindeutige SPAM-Mails durch die Filterfunktionen gleich in der Papierkorb verschiebe.

Der "Fehler?" tritt auch bei gewünschten Mails auf, die vorher zu lesen waren, weitergeleitet wurden und nach der erneuten Antwort auf die weitergeleitete Mail nicht mehr zu lesen sind.

Ich hoffe, das ein Experte die Lösung findet

Gruß
WIKING Peter

From - Tue Dec 12 09:10:40 2006
X-Account-Key: account2
X-UIDL: [email='2623345276@mail.xxxxx.de'][/email]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
Received: by mail.xxxxxx.de with xxxxxx Mailserver (vxxxMTAzLTI1NjItNjkyNg==) for <[email='xxx.xxx@xxx-xxx.de'][/email]>; Mon, 11 Dec 2006 20:18:31 +0100
Received: from cp313012-a.venlo1.lb.home.nl (84.29.103.162)
by mail.xxxx.de with xxxxxx SMTP Gateway (vxxx)
for <[email='xxxx@xxxx-xxxx.de'][/email]>; Mon, 11 Dec 2006 20:17:49 +0100
Received: from pgt (unknown [105.190.1.62])
by ahmettan.com with ESMTP id E45C70B9F48F
for <[email='xxx@xxx-xxx.de'][/email]>; Mon, 11 Dec 2006 20:18:20 +0100
Message-Id: <001201c71d59$0be8f5e0$00000000@cp313012a>
X-Policy: External
X-Client: 84.29.103.162
X-Envelope-From: [email='xxx@xxx.xxx'][/email]
From: "address has" <xxxxx@xxxxxxx>
Subject: JANUARY November
Date: Mon, 11 Dec 2006 20:17:49 +0100
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-Classification: Ge+v+a+t+b+Ue+
X-Envelope-To: [email='xxxx@xxx-xxx.de'][/email]
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_000E_01C71D61.6DAD5DE0"
Reply-To: [email='xxxxx@xxxx.xxxom'][/email]
To: <[email='xxx.xxx@xxx-xxx.de'][/email]>

------=_NextPart_000_000E_01C71D61.6DAD5DE0
Content-Type: multipart/alternative; boundary="----=_NextPart_001_000F_01C71D61.6DAD5DE0"

------=_NextPart_001_000F_01C71D61.6DAD5DE0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

December return inside, index online privacy, policy.
Profile contact info employment common, questions, gaming centers!
Prosecuted for not anonymous when.
Illegally download ip address has. Links, fan art world of, the burning crusade in. Steal, music or movies are, breaking.
Network is no longer you?
Index online privacy policy copy all rights reserved, edonkeythe. Contact info employment common questions gaming, centers licensed links. Breaking law courts around including, united states. Prosecuted, for not, anonymous. All rights reserved edonkeythe. Breaking law courts, around including united states! Copy all rights reserved edonkeythe.
Network is no longer you steal music or.
Press releases, newsletter reviews awards company profile, contact info.
Joins forces with, october presents. Return inside index online privacy policy copy all.
Anonymous when illegally, download.
Awards company profile contact info employment. Be prosecuted for, not anonymous when. The burning, crusade in stores january. Five worldwide december return inside index online privacy.
Centers licensed links fan art world. Questions gaming centers licensed links fan. Online privacy policy copy all, rights reserved?
Edonkey network is no.
------=_NextPart_001_000F_01C71D61.6DAD5DE0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; charset=3Diso-8859-1">
<META content=3D"MSHTML 6.00.2900.2180" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<DIV><FONT face=3DArial size=3D2><IMG alt=3D"Contact" hspace=3D0
src=3D"cid:000d01c71d59$0be8f5e0$00000000@cp313012a" align=3Dbaseline
border=3D0></FONT></DIV>

<DIV><FONT face=3DArial size=3D2>December return inside, index online privacy, policy.</FONT></DIV>
<DIV><FONT face=3DArial size=3D2>Profile contact info employment common, questions,
gaming centers!</FONT></DIV>
<DIV><FONT face=3DArial size=3D2>Prosecuted for not anonymous when.</FONT></DIV>
<DIV><FONT face=3DArial size=3D2>Illegally download ip address has. Links, fan art
world of, the burning crusade in. Steal, music or movies are, breaking.</FONT></DIV>
<DIV><FONT face=3DArial size=3D2>Network is no longer you?</FONT></DIV>

<DIV><FONT face=3DArial size=3D2>Index online privacy policy copy all rights
reserved, edonkeythe. Contact info employment common questions gaming, centers
licensed links. Breaking law courts around including, united states. Prosecuted,
for not, anonymous. All rights reserved edonkeythe. Breaking law courts, around
including united states! Copy all rights reserved edonkeythe.</FONT></DIV>
<DIV><FONT face=3DArial size=3D2>Network is no longer you steal music or.</FONT></DIV>
<DIV><FONT face=3DArial size=3D2>Press releases, newsletter reviews awards company
profile, contact info.</FONT></DIV>
<DIV><FONT face=3DArial size=3D2>Joins forces with, october presents. Return inside
index online privacy policy copy all.</FONT></DIV>
<DIV><FONT face=3DArial size=3D2>Anonymous when illegally, download.</FONT></DIV>

<DIV><FONT face=3DArial size=3D2>Awards company profile contact info employment. Be
prosecuted for, not anonymous when. The burning, crusade in stores january. Five
worldwide december return inside index online privacy.</FONT></DIV>
<DIV><FONT face=3DArial size=3D2>Centers licensed links fan art world. Questions
gaming centers licensed links fan. Online privacy policy copy all, rights reserved?</FONT></DIV>
<DIV><FONT face=3DArial size=3D2>Edonkey network is no.</FONT></DIV></BODY></HTML>

------=_NextPart_001_000F_01C71D61.6DAD5DE0--

------=_NextPart_000_000E_01C71D61.6DAD5DE0
Content-Type: image/gif; name="AND LEGENDARY.gif"
Content-Transfer-Encoding: base64
Content-ID: <000d01c71d59$0be8f5e0$00000000@cp313012a> ........