Spammails übergehen Spamihilator - keine Dokumentation

Antwort erstellen

Bestätigungscode
Gib den Code genau so ein, wie du ihn siehst; Groß- und Kleinschreibung wird nicht unterschieden.
Smilies
:D :) :( :o :shock: :? 8) :lol: :x :P :oops: :cry: :evil: :twisted: :roll: :wink: :!: :?: :idea: :arrow: :| :mrgreen:
BBCode ist eingeschaltet
[img] ist eingeschaltet
[flash] ist ausgeschaltet
[url] ist eingeschaltet
Smilies sind eingeschaltet
Die letzten Beiträge des Themas
   

Ansicht erweitern Die letzten Beiträge des Themas: Spammails übergehen Spamihilator - keine Dokumentation

Beitrag von Chactory » 24. Apr 2007, 14:00

anbuva hat geschrieben:ich bin schon jetzt begeistert!
:!:

Beitrag von anbuva » 23. Apr 2007, 20:28

Hallo michel!

Was soll ich sagen... ich bin schon jetzt begeistert!

Gruß
anbuva

Beitrag von michel » 23. Apr 2007, 14:07

Hi!

Sebastian will seine Filter aktualisieren, kommt aber mit der .25 nicht zurecht. Wahrscheinlich benötigt er auch noch eine .26... Bitte warten... Die neue Version wird erstellt... Dieser Vorgang kann je nach Geschwindigkeit von Michel ein paar Tage dauern... :-) :-)

Gruß
Michel

Beitrag von anbuva » 22. Apr 2007, 16:21

Hallo Quellcore!

Das wäre ja mehr als toll :D

Gruß
anbuva

Beitrag von Quellcore » 22. Apr 2007, 15:32

anbuva hat geschrieben:Ja. Den meisten Spam fing der URL ab (hoffe daher auf einen Vistafähigen URL :wink: ). Die Non-Spams wurden auch noch durch den "Vorderen" aussortiert. Aber Sebastian wird mein Flehen wohl nicht vernehmen... :lol:

Es bewegt sich was, ich habe soeben gesehen, daß S3bast1an sich ins Forum eingeloggt hat. :D

Gruß,
Quellcore

Beitrag von anbuva » 22. Apr 2007, 11:48

Hallo Chactory!

Ja. Den meisten Spam fing der URL ab (hoffe daher auf einen Vistafähigen URL :wink: ). Die Non-Spams wurden auch noch durch den "Vorderen" aussortiert. Aber Sebastian wird mein Flehen wohl nicht vernehmen... :lol:

Gruß
anbuva

Beitrag von Chactory » 22. Apr 2007, 01:53

Hallo Anbuva!

Nr. 31 ... :wink: Aber offensichtlich immer noch vor dem Lernenden Filter.

Gruß, Chactory

Beitrag von anbuva » 20. Apr 2007, 22:09

Hallo Chactory!

Konnte bislang nichts negatives über diesen Filter berichten; er stand aber auch nicht vorne in meiner Reihenfolge....
Die Vergangenheitsform oben ist übrigens beabsichtigt :wink:

Gruß
anbuva

Beitrag von Chactory » 19. Apr 2007, 23:56

Hallo zusammen!

navada hat geschrieben:sorry für meine versteckten Hinweise zum Thema :wink: wer mich bessern :)
Vielen Dank! Vielleicht würde es schon helfen, wenn ich sorgfältiger lesen würde ... :wink:

navada hat geschrieben:Versuche mal den Server-Tester. Ähnliche Spams schluckt dieses PlugIn bei mir.
Dieses Plugin, obwohl von der "Philosophie" her sehr intelligent, hatte bei mir wiederholt falsch-positive Filterungen geliefert. Da man weder (mangels Dokumentation, nur "Fillter Mails mit gefälschten Absenderangaben aus" :() die Funktionsweise verstehen kann noch etwas einstellen kann, flog dieser Filter leider aus meiner Konfiguration.

Gruß, Chactory

Beitrag von navada » 18. Apr 2007, 20:07

@ Quellcore

Danke noch für den Tipp. Habe ich jetzt mal eingestellt.

@Chactory
(offTopic)
Versuche mal den Server-Tester. Ähnliche Spams schluckt dieses PlugIn bei mir.

-nav

Beitrag von Quellcore » 18. Apr 2007, 13:10

navada hat geschrieben:Mist, ich habs gerade entdeckt: ich habe die ganze Zeit in meiner Freundesliste verkrampft nach "support@ebay.de" geschaut ohne zu merken, dass darunter auch *@ebay.de" stehen habe. :oops: :oops: Ich werde jetzt mal meine gesamte Freundesliste löschen und euch nicht mehr nerven :!:

Du kannst für die Zukunft folgendes probieren:
Es gibt einen Eintrag in der Spamihilator.ini, der die Filterungen protokolliert.
http://www.spamihilator.com/forum/viewt ... 6751#36751
Bob Loeffler hat geschrieben:You can activate the log by performing the following:

1. Exit out of Spami
2. Open the spamihilator.ini file in a text editor, such as Notepad.exe
3. Edit the LogFilterResults= line so it has a "1" in it:
LogFilterResults=1
4. Save the spamihilator.ini file.
5. Start Spami. After some e-mails have been downloaded, there should be good data in the filter.log file.

Solltest Du mal wieder einen Fall, haben, kannst Du selbst in der filter.log nachschauen, warum eine Mail gefiltert worden ist.
Das funktioniert z.B. auch bei Mails von Freunden, die aufgrund eines Eintrages aus der Freundesliste an Dein Mailprogramm durchgereicht werden und dabei nicht im Trainingsbereich erscheinen.

Gruß,
Quellcore

Beitrag von navada » 18. Apr 2007, 08:41

@Chatory:

sorry für meine versteckten Hinweise zum Thema :wink: wer mich bessern :) Die von Dir beschriebenen Mails sind von meinem Spammi schon einmal abgefangen wurden. Bei den nächsten versuche ich mal zu schauen, von welchem Filter.

@Quellcore:
Mist, ich habs gerade entdeckt: ich habe die ganze Zeit in meiner Freundesliste verkrampft nach "support@ebay.de" geschaut ohne zu merken, dass darunter auch *@ebay.de" stehen habe. :oops: :oops: Ich werde jetzt mal meine gesamte Freundesliste löschen und euch nicht mehr nerven :!:

Zum Thema Mailscanner: mein Virenprogramm sagt er scanne nur eingehende Mails. Komischerweise hat er diese durchgelassen. Die Tatsache, dass er diese Mail nicht mehr herauslässt, lässt mich vermuten, dass sich das Programm zum Zeitpunkt des Weiterleitens aktivieren will. Aber das ist ja wieder ein ganz anderes Thema.

Vielen vielen Dank noch!!

Beitrag von Chactory » 17. Apr 2007, 23:59

Hi Quellcore,

Quellcore hat geschrieben:Neue Mail, die Trainingsbereich übergeht ...
sorry, das habe ich übersehen. War so begeistert vom meinem Spam-Biest. :wink:

Gruß, Chactory

Beitrag von Quellcore » 17. Apr 2007, 23:44

Hallo Chactory!

Das Problem von navada scheint aber etwas anders zu sein.
Er hat den wichtigen Text sehr versteckt in den Titel seines Beitrages gepackt.
Neue Mail, die Trainingsbereich übergeht...
...diesmal steht der Absender auch nicht in der Freundesliste. Hier poste ich mal den Quelltext

Seine durchgerutschte Mail landet also nicht im Trainingsbereich :!:
Die Verweise von navada auf den Mailscanner lassen mich mittlerweile vermuten, daß der Mailscanner dazwischen funkt und das Speichern einer Mail im Trainingsbereich verhindert.
Um solchen Problemen aus dem Weg zu gehen, habe ich bei mir den Mailscanner deaktiviert, deshalb kann ich leider keine Erfahrungen zu diesem Thema vorweisen.
Vielleicht noch andere Wortmeldungen :?:

@ navada:
Bist Du wirklich sicher, daß "ebay" weder auf Deiner Freundesliste noch im Newsletter-Plugin eingetragen ist.

Gruß
Quellcore

Beitrag von Chactory » 17. Apr 2007, 23:23

Hi zusammen!

Kürzlich fand wieder einmal eine Spam-Mail ihren Weg in meinen Posteingang.
Das alleine ist mit Spamihilator schon fast eine Sensation. ;)
Es ist auch so ein Biest, wie von Navada gepostet.

Die Mail sah im Mailclient so aus:
Bild

So war der Quelltext:
Delivered-To: c...@g....com
Received: by 10.115.90.9 with SMTP id s9cs203929wal; Thu, 12 Apr 2007 19:18:54 -0700 (PDT)
Received: by 10.90.118.12 with SMTP id q12mr2652898agc.1176430734309; Thu, 12 Apr 2007 19:18:54 -0700 (PDT)
Received: by 10.90.106.3 with HTTP; Thu, 12 Apr 2007 19:18:54 -0700 (PDT)
Message-ID: <fa8beffe0704121918u3f202b2eh82cfadae4f2d097c@mail.g....com>
Date: Fri, 13 Apr 2007 04:18:54 +0200
From: "Gervaise Medina" <gervkresedinh@gmail.com>
To: c...@g....com
Subject: Re: ibyb
MIME-Version: 1.0
Content-Type: multipart/related; boundary="----=_Part_23759_21214408.1176430734211"

------=_Part_23759_21214408.1176430734211
Content-Type: multipart/alternative; boundary="----=_Part_23758_28289043.1176430734211"

------=_Part_23758_28289043.1176430734211
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 7bit
Content-Disposition: inline

eir sxu wer

------=_Part_23758_28289043.1176430734211
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Content-Disposition: inline

<div bgcolor="#ffffff"><img src="cid:002201c77d71$f07c7254$_CDOSYS2.0">
<div>eir sxu wer</div></div>

------=_Part_23758_28289043.1176430734211--

------=_Part_23759_21214408.1176430734211
Content-Type: image/jpeg
Content-Transfer-Encoding: base64
Content-ID: <002201c77d71$f07c7254$_CDOSYS2.0>
X-Attachment-Id: 0.1
Content-Disposition: inline

/9j/4AAQSkZJRgABAQAAAQABAAD//gA7Q1JFQVRPUjogZ2QtanBlZyB2MS4wICh1c2luZyBJSkcg
SlBFRyB2NjIpLCBxdWFsaXR5ID0gNzUK/9sAQwAIBgYHBgUIBwcHCQkICgwUDQwLCwwZEhMPFB0a
...
...
EzOxyWJQZJPc07aXHbS5oUUUUhBRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABTfn8z+HZj8Qf8/wAu
+eHUUAFFFFAH/9k=
------=_Part_23759_21214408.1176430734211—


Keine Chance für den Empty-Mail-Filter. Keine Chance für den Lernenden Filter. Kein Spam-Wort. Keine Regelverletzung (wie z.B. durch Hercule zu filtern). Keine Reaktion des DCC-Filters (Zufallszusammensetzung des Textes?). Keine (schlechte) URL.

Gruß, CHactory

Nach oben

 industrious-southeast