PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Filterkriterien



SAM
10.01.2003, 13:08
Thread nach 2.1 Vorbeuge gegen Spam verschoben, Eniac
Hallo Forum,
ich bin gerade dabei eine Software zum rausfiltern von SPAM-Emails aus meiner POP3-Box zu schreiben.
Dazu habe ich zwei generelle Fragen:
1) Tragen alle Emails einer Spamwelle die gleiche (wenn auch falsche) Absenderadresse?
Ist mir schon klar, dass die ihre Adressen tagtäglich wechseln, aber tragen z.B. alle heute
verschickten SPAM-Emails von IBS Clearing die gleiche Absenderadresse?
2) Tragen alle Emails einer Spamwelle den gleichen Betreff?
Danke schon mal für Eure Infos

mana
10.01.2003, 13:14
Das kommt immer ganz auf die Spamwelle an.
Oft genug enthält die Absenderadresse eine Laufvariable, genauso wie der Betreff.
Will man erfolgreich filtern, sollte man spezielle Teile dieser beiden Komponenten betrachten. Der sprachliche Inhalt des Betreffs, zum Beispiel, ist bei einer Spamwelle immer gleich. Aber dahinter steht noch sowas wie "hUHw-rnh73".
Diese Dinge sollte Deine Software absplitten.

Antispam,
UIID: [ID filtered]
Antispam.de - Zeigen Sie Offensive!

SAM
10.01.2003, 13:19
OK, das mit diesem tollen Code-Zeugs (dsfds-ds3rwe-fwe324r...) im Betreff war mir schon klar,
wie sieht es mit anderen Angaben im Header aus. Gibt es da u.U. irgendwelche Angaben die bei allen
Mails einer Spamwelle identisch sind?

Eniac
10.01.2003, 13:20
Hi,
> Tragen alle Emails einer Spamwelle die gleiche (wenn auch falsche) Absenderadresse?
nein, es wird aber meistens die gleiche domain mit einen (teilweise) zufallsgenerierten Localpart verwendet, z.B. schultess.uwe0324568hjhgjh87687 [at] berlin.de
> Tragen alle Emails einer Spamwelle den gleichen Betreff?
Unterschiedlich, auch hier wird bei gleichen Betreffs oft noch ein zufällig generierter String drangehängt.
Siehe hierzu auch: http://board.antispam.de/board/topic.php...&forum=11719956 (http://board.antispam.de/board/topic.php?&board=210112&id=237494&forum=11719956)

Falls Du noch auf gefälschte Headerzeilen filtern möchtest, findest Du die am häufigst verwendeten hier: http://board.antispam.de/board/topic.php...&forum=11719956 (http://board.antispam.de/board/topic.php?&board=210112&id=239971&forum=11719956)

HTH
Eniac
--
Immer feste druff!