Hinweis: Das Forum wird geschlossen! Neue Registrierungen sind nicht mehr möglich!

 Zurück zu Pro-Linux   Foren-Übersicht   FAQ     Suchen    Mitgliederliste
spam+anlage (scr,exe,bat,pif) filtern, wie?

 
Neuen Beitrag schreiben   Auf Beitrag antworten    Pro-Linux Foren-Übersicht -> Sonstiges
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
spaci76



Anmeldungsdatum: 05.07.2001
Beiträge: 191
Wohnort: Heidesheim

BeitragVerfasst am: 07. Jan 2004 8:12   Titel: spam+anlage (scr,exe,bat,pif) filtern, wie?

Moin Moin,

also ich orden mit Procmail meine mails mittels TO und CC zu. Momentan nimmt aber die spamrate extrem zu. Was auffällig ist sind mails die immer die anlage mit der endung exe,scr,pif,bat haben kann ich solch ein anhang vor der filterregel legen somit diese mails dann gelich in den trash kommen ??

kann mir da jemand weiterhelfen ?!

Viélen Dank

cu spaci76
 
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen

betaprobe
Gast





BeitragVerfasst am: 07. Jan 2004 8:30   Titel: Re: spam+anlage (scr,exe,bat,pif) filtern, wie?

mit einem anti-viren prog z.b. clamav
 

spaci76



Anmeldungsdatum: 05.07.2001
Beiträge: 191
Wohnort: Heidesheim

BeitragVerfasst am: 07. Jan 2004 8:45   Titel: Re: spam+anlage (scr,exe,bat,pif) filtern, wie?

es geht doch hier nur um eine reihen ausfilterung der datei endungen mehr nicht.. dies sollte doch irgendwie möglich sein,oder?

cu spaci76
 
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen

Stormbringer



Anmeldungsdatum: 11.01.2001
Beiträge: 1570
Wohnort: Ruhrgebiet

BeitragVerfasst am: 07. Jan 2004 9:52   Titel: Re: spam+anlage (scr,exe,bat,pif) filtern, wie?

Hi,

vielleicht hilft dies, wenn Du procmail verwendest:
code:

:0B
* ^Content-(Type|Disposition):.*name=.*\.\/(lnk|bat|pif|exe|com|vbs|scr|chm)
/wo/auch/immer


(Habe es aber nicht getestet ...)

Gruß
_________________
Continuum Hierarchy Supervisor:
You have already been assimilated.
(Rechtschreibungsreformverweigerer!)
 
Benutzer-Profile anzeigen Private Nachricht senden

spaci76



Anmeldungsdatum: 05.07.2001
Beiträge: 191
Wohnort: Heidesheim

BeitragVerfasst am: 07. Jan 2004 15:21   Titel: Re: spam+anlage (scr,exe,bat,pif) filtern, wie?

also scheinbar filtert er das wirklcih jetzt herraus was bedeutet das "B"

thx schon mal .. Smile)

cu spaci76
 
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen

Stormbringer



Anmeldungsdatum: 11.01.2001
Beiträge: 1570
Wohnort: Ruhrgebiet

BeitragVerfasst am: 07. Jan 2004 18:29   Titel: Re: spam+anlage (scr,exe,bat,pif) filtern, wie?



Scope of matching
H
Condition lines examine the headers of the message (default).
B
Condition lines examine the body of the message (off by default).



Zu finden unter: http://rhols66.adsl.netsonic.fi/era/procmail/quickref.html#colon-line

Mehr zu der gesamten Thematik unter: http://rhols66.adsl.netsonic.fi/era/procmail/quickref.html

Gruß
_________________
Continuum Hierarchy Supervisor:
You have already been assimilated.
(Rechtschreibungsreformverweigerer!)


Zuletzt bearbeitet von Stormbringer am 07. Jan 2004 18:29, insgesamt 2-mal bearbeitet
 
Benutzer-Profile anzeigen Private Nachricht senden

spaci76



Anmeldungsdatum: 05.07.2001
Beiträge: 191
Wohnort: Heidesheim

BeitragVerfasst am: 13. Jan 2004 8:12   Titel: Re: spam+anlage (scr,exe,bat,pif) filtern, wie?

moin moin,

ist es möglich das gleiche auch rückwärts zu gestalten .. sprich dem kommando ..

"filtere mir alles was nicht zu den folgenden endungen gehört raus"

also alles was nicht zip,rar,pdf,doc,xls ist
verschieben in postach spam

ich danke euch schon mal im voraus

cu spaci76
 
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen

chriss



Anmeldungsdatum: 11.02.2003
Beiträge: 143

BeitragVerfasst am: 13. Jan 2004 15:20   Titel: Re: spam+anlage (scr,exe,bat,pif) filtern, wie?

Hi,

das ist doch schonmal änlich dem was ich suche....

Jetzt wird die Mail ja in einen anderen Ordner geleitet, das soll sie aber nicht.
Ist es möglich die BetreffZeile zu ändern und die Mail trotzdem an den User zu schicken, sodass sein Emaailprog dann nach diesem Betreff aussortieren kann?

>>>ODER<<<<

Gibt es auch einen Test, den man in Spamassassin mit einbauen kann, der
nach exe pif etc .... sucht?


Danke schonmal, Christian
 
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen

Stormbringer



Anmeldungsdatum: 11.01.2001
Beiträge: 1570
Wohnort: Ruhrgebiet

BeitragVerfasst am: 14. Jan 2004 10:55   Titel: Re: spam+anlage (scr,exe,bat,pif) filtern, wie?

@spaci76

schau Dir mal die Funktion von ! an Wink
Negation
* ! condition
Succeeds if condition fails.
(laut http://rhols66.adsl.netsonic.fi/era/procmail/quickref.html)
Die Regel mußt Du Dir dann aber selbst bauen ...


@christian

http://rhols66.adsl.netsonic.fi/era/procmail/mini-faq.html


Q: I know how to forward a message using an ! action, but that doesn't let me modify the message I forward. Is there a way to do that?

A: Typically, you want to add or change a header. This sounds like formail. The only thing that remains then is to actually send it off. You can of course filter first and then send (see next question), but you might as well do both in one fell swoop (unless you also want the modified message in your normal mail stream; again, see the next question for more).

:0c
* ^TO_sales@pizzazz\.tm\>
* ! ^X-Loop: sales@mundane\.domain\.net
| formail -k -X "From:" -X "Subject:" \
-I "To: sales@mundane.domain.net" -X "To:" \
-I "X-Loop: sales@mundane.domain.net" -X "X-Loop:" \
| $SENDMAIL $SENDMAILFLAGS -t

This is almost like a real-world example. It will (a) trim down the headers considerably, sparing only the From: and Subject: of the original. Then (b) we add some headers of our own (remember to extract them with -X too!), and (c) the results are handed to Sendmail. The -t option means the To: (and Cc: etc) lines in the actual message contain the recipient's address.

If formail won't do the modifications you want, you are of course to replace it with whatever you fancy. The basic pattern is the same, anyway: pipe to the program which "fixes" the message, then pipe the results to Sendmail.

If the results don't contain suitable headers, or might contain e.g. your own address, you should take care to tell Sendmail explicitly who to send it to, rather than rely on sendmail -t.



Gruß
_________________
Continuum Hierarchy Supervisor:
You have already been assimilated.
(Rechtschreibungsreformverweigerer!)
 
Benutzer-Profile anzeigen Private Nachricht senden

chriss



Anmeldungsdatum: 11.02.2003
Beiträge: 143

BeitragVerfasst am: 14. Jan 2004 21:11   Titel: Re: spam+anlage (scr,exe,bat,pif) filtern, wie?

na gut,

immerhin bestätigt das meine vermutung,
diese seite hatte ich mir auch schon angeguckt,
nur verstehe ich da nicht so viel von ;(

aber ich werd dann mal basteln gehen Smile
 
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen

Beiträge vom vorherigen Thema anzeigen:   
     Pro-Linux Foren-Übersicht -> Sonstiges Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehen Sie zu:  

Powered by phpBB © phpBB Group
pro_linux Theme © 2004 by Mandaxy