PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : kyrillischen Spam erkennen



Vogone
22.09.2008, 14:43
Hallo!

Viele spam Mails dieser Art gehen einfach so durch. Kann man das dagegen tun?
(spamassassin / amavis)

Mittwoch
22.09.2008, 22:08
Ist die Frage, ob Du kyrillische Nachrichten generell herausfiltern möchtest, ober ob Du nur bestimmte Mails als Spam aussortiert haben möchtest.

Jede Mail, die Zeichen enthält, die nicht im ASCII enthalten sind, sind auf die Angabe der Kodierungsnorm im Header angewiesen, denn das Internet arbeitet ganz im Hintergrund auf Ebene der Kommunikationsprotokolle nur mit ASCII-Zeichen.

Wenn Du also kyrillische Mails ganz aussortieren möchtest, kannst Du einfach einen Filtern auf die entsprechenden Header-Zeilen einrichten (meist Kodierung IBM 866 oder ISO 8859-5, gelegentlich auch koi8-r, koi8-u oder windows-1251).

Wenn es Dir nur um bestimmte Schlüsselwörter geht, wirst Du bei Spamassassin meiner Meinung nach nicht darum herum kommen, einen Filter für die unkodierte ASCII-Fassung des betreffenden Wortes manuell einzurichten, denn AFAIK wird fremdsprachige Texterkennung vom Spamassassin auf dieser Ebene erledigt. Genaueres erfährst Du sicherlich auf den Supportseiten des Programms.

Schönen Gruß
Mittwoch

Schnubbi
11.11.2008, 08:49
meist Kodierung ...

computerwissendaily.de: Post aus dem Ausland (http://www.computerwissendaily.de/office/outlook-hilfe-tipp/post-aus-dem-ausland/?lid=Mjk5NjIzMjg3008877012)


Bekannte Kodierungen sind beispielsweise IBM-855, ISO-8859-9, ISO-IR-111, KOI8-R, MacCyrillic, Windows-1251, CP-866, KOI8-U oder MacUkrainian.

Vogone
17.11.2008, 14:11
... was hat man noch für Möglichkeiten?

TillP
17.11.2008, 14:19
Auf die IPs der einliefernden Mailserver filtern.

Spam auf kyrillisch kommt oft auch von russichen IPs.
Listen, welche IP-ranges wo geographisch einzuordnen sind, kannst du mit google finden.

Hat aber nen Nachteil, dass Spam über Botnetze nicht erkannt wird und du gar keine Mails aus diesen Gegenden mehr bekommst.
Wer also mit Personen in z.B. Rußland in Kontakt steht/stehen möchte, kann die IPs logischerweise nicht sperren.

Wer keine Brieffreunde in Rußland hat und auch nicht haben möchte, kann das einfach alles blockieren, gleiches gilt für den asiatischen Bereich.(Vorsicht, viele PC-Hersteller haben da ihren Sitz und versenden teilweise auch, ggf. erwünschte, Newsletter von dort oder betreiben da Foren/Communities.)