Kleines Tool zur Spam-Nachforschung

[keksausmainz]

Hallo Antispammer

Bin aktuell dabei ein kleines Tool fertig zu stellen, das ich damals mal angefangen habe. Es soll hier vielleicht dem ein oder anderen helfen die Header-Analyse etwas schneller zu machen.

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Im Endeffekt wird einfach "nur" gefiltert und verlinkt. Besonders praktisch finde ich die direkte Abuse-Adressen Ausgabe.

Folgendes habe ich schon mal umgesetzt:

• Herausfilterung der Server-IP
• Herausfilterung der Abuse-Info für die Server-IP
• Kompletten Whois als Link
• Optionaler Spam-Score
• Optionale Prio der Mail
• Optionales Absenderprogramm der Mail

Was würdet Ihr Euch denn noch an Features wünschen bzw. was braucht "man" so für die "normale Spamanalyse"?

Habe schon nachgedacht über direkte Report-Links zu DNBL Listen oder Diensten wie Spamcop.

Mit Eurer Hilfe würde ich mich freuen, das weiter auszubauen Aktuell ist es nur ein Anfang. Sollte der Thread aus irgendeinem Grund unerwünscht sein, liebe Mods, einfach löschen.

Gruß,
Max

[Goofy]

Sowas ähnliches gibts schon hier:
[Link nur für registrierte Mitglieder sichtbar. ]

Aber Deine Idee ist gut und ausbaufähig, speziell die Zusatzoptionen.
Zuverlässig zu funktionieren scheint Dein Tool auf jeden Fall.

Vielleicht sinnvoll: ein Generator für eine Erstellung einer LART-Abuse-Mail.

Ich nehme mal als selbstverständlich an, dass Du die Angaben in den Mailheadern (insbesondere die To-Adressen...) vertraulich handhabst bzw. gleich löschst. Ein Hinweis darauf in der Webseite wär nicht schlecht.

[keksausmainz]

Das mit dem Hinweis habe ich eingebaut. Die Adressen usw. werden nicht gespeichert, oder protokolliert. Bin ja kein Spammer

Habe jetzt noch folgende Ideen durch den Link von dir bekommen: Automatisches Abrufen von Blacklist einträgen, im Stil von [Link nur für registrierte Mitglieder sichtbar. ]

Wie würde denn ein vorbildlicher LART aussehen? Dann könnte man das vlt. als Form-Mailer für die Abuse-Adressen einbauen, um es direkt den Abuse-Stellen zu schicken.

[Goofy]

[Link nur für registrierte Mitglieder sichtbar. ]

[hoppala]

Nicht schlecht für den Anfang!

Wie würde denn ein vorbildlicher LART aussehen? Dann könnte man das vlt. als Form-Mailer für die Abuse-Adressen einbauen, um es direkt den Abuse-Stellen zu schicken.

Das würde ich nicht empfehlen, eher einen mailto:-Link mit ausgefülltem Subject und den Text des LART zum reinkopieren.
Für Abuse-Meldungen ist es sinnvoll, dass sie von dem tatsächlich Betroffenen und nicht von irgendeinem PHP-Script kommen :-)
So eine Site wie Spamcop verschickt zwar selbst LARTs, aber die haben auch entsprechende Vorkehrungen, um Missbrauch weitgehend auszuschließen.

Noch ein Tipp: Es gibt einen DNS-basierten Dienst, mit dem man zu einer IP-Adresse die ASN (autonomous system number) und das Land zumindest des Netzbetreibers rausbekommen kann. Details unter [Link nur für registrierte Mitglieder sichtbar. ]
Wenn du das in dein Tool einbaust, solltest du dich vorher mit den Leuten in Verbindung setzen.

Hoppala

[mareike26]

Ich habs mal in die Technik-Abteilung verschoben, damit es nicht untergeht.

[keksausmainz]

Das würde ich nicht empfehlen, eher einen mailto:-Link mit ausgefülltem Subject und den Text des LART zum reinkopieren.
Für Abuse-Meldungen ist es sinnvoll, dass sie von dem tatsächlich Betroffenen und nicht von irgendeinem PHP-Script kommen :-)

Okay, da ist was dran. Dann mache ich das lieber klassisch mit mailto:

Noch ein Tipp: Es gibt einen DNS-basierten Dienst, mit dem man zu einer IP-Adresse die ASN (autonomous system number) und das Land zumindest des Netzbetreibers rausbekommen kann. Details unter [Link nur für registrierte Mitglieder sichtbar. ]

Habe gestern - war ja schon spät - nur noch einen Geolocation-Anbieter "einbauen" (=verlinken) können. Werde mich heute noch mal dransetzen, das direkt zu integrieren. Der Service unter deinem Link sieht nett aus, werd es mir mal genauer anschauen.


Vielen Dank für Eure Tipps, vielleicht wirds ja was recht Nützliches

[keksausmainz]

sodala, habe nun versucht den LART einzubinden.

Das Problem ist, dass der LART durch den Header und den Mailbody stets zu groß wird, und nicht mehr an das E-Mail Programm des Benutzers übergeben werden kann.

Hat da jemand eine alternative Idee, wie man das bewerkstelligen könnte??

Über PHP als "Form"mailer ist es sicher kein Problem, nur wie hoppala sagte, ist das wohl nicht erwünscht

Sonst habe ich noch mal den Algorithmus verändert, der die IP usw. ausliest. Sollte etwas stabiler laufen. Außerdem zwei Fehler behoben, die im IE nicht funktioniert haben.

Damit hab ich erst mal genug gearbeitet für einen Sonntag, und ich schau mal, dass ich die Blacklistabfrage noch irgendwann reinbauen kann.

uTrace habe ich erstmal als Geolocation Dienst gelassen, auf Dauer werde ich da aber einen eigenen Service anbieten müssen, weil uTrace sehr ungenau ist

[Goofy]

Wenn der LART für ein Direktübertragen in den Mailclient zu groß ist, könnte man ja den LART-Text zum Kopieren in die Zwischenablage anbieten. Dann könnte mit Klick auf "Mail" der e-mail-client aufgehen, wo dann in der Adresszeile schon die Abuse-Adresse eingefügt wäre. Dann müsste man nur noch den LART-Text aus der Zwischenablage einfügen.

[Smart]

Sowas ähnliches gibts schon hier:
[Link nur für registrierte Mitglieder sichtbar. ]

Moin,

da alles in Englisch ist, und ich zu denen gehöre die kein Englisch können, bitte ich dich mir zu erklären, wie und was ich machen muss.

Dietmar