Maximale Größe von Spammails?

[Quellcore]

Hallo allerseits,

Michel neuer Regelfilter wird ja so einiges zu bieten haben, u.a. wird es möglich sein, Mails anhand der Größe zu bewerten.
Das ist insofern recht interessant, da man mit dem neuen Regelfilter mehrere Bedingungen in einer Regel verknüpfen kann.

Aus diesem Grunde interessiert mich, was bei Euch so im Spami-Papierkorb liegt.

Bei mir ist die grösste Spammail 11.59 KB

Ich suche nach einem sicheren Wert, ab dem auszugehen ist, dass es sich um Non-Spam handelt.

Dabei dachte ich daran, die Mailgröße als Zusatzkriterium zu anderen Bedingungen hinzuzufügen.

Also in der Art:
Wenn Betreff "* POLICY VIOLATION ! *" enthält und Mailgröße kleiner 12 KB ist -----> dann Spam

Gruß,
Quellcore

[anbuva]

Hallo Quellcore!

ein interessanter Ansatz.
Bei der Vielzahl von verschiedenen Mails mit unterschiedlichen Größen, ist es für mich nur schwer zu sagen, wie groß eine Spam-Mail werden darf bzw. kann. Auf jeden Fall sind sie bei immer recht klein bis Mittelmaß im Verhältnis zu den anderen Non-Spams.
Bei mir im Papierkorb ist die größte Spam-Mail derzeit 602,65 KB groß; danach geht es mit 357,67 KB weiter...

Gruß
anbuva

[Quellcore]

Bei mir im Papierkorb ist die größte Spam-Mail derzeit 602,65 KB groß...

Bist Du sicher, dass es sich um Spam handelt, klingt eher nach einem False Positive.

Danke für die Rückmeldung, mal sehen wer noch was zu bieten hat.

Gruß,
Quellcore

[Chactory]

Hallo Quellcore!

Zwischen 1 und 452 KB ... ich fürchte, die Größe ist kein Spam- oder Non-Spam-Kriterium ...

Gruß, Chactory

[anbuva]

Bist Du sicher, dass es sich um Spam handelt, klingt eher nach einem False Positive.

Wenn ich Dir den Inhalt dieser Mail zeigen würde, hättest Du keine Zweifel mehr

[Quellcore]

Zwischen 1 und 452 KB ... ich fürchte, die Größe ist kein Spam- oder Non-Spam-Kriterium ...

JEIN, es ist natürlich kein absolutes Kriterium, dennoch würde mich eine Spammail mit über 1024KB doch sehr überraschen, so könnte man z.B. alle Mails grösser 1024 KB als Non-Spam erkennen lassen. Wem das zu unsicher ist, der kann es ja sein lassen oder eben diese Schwelle erhöhen (siehe DCC Filter ).
So wird dann die Mail mit den sündigen Bildern von der flüchtigen Urlaubsbekanntschaft korrekt als Non-Spam bewertet.

Gruss,
Quellcore

[Andreas_Z]

Hallo Quellcore!

Also derzeit ist meine größte Mail 67,52 KB groß und ein unerwünschter Newsletter. Die größte echte Spam ist 24,xxx KB groß. Allgemein würde ich aber auch sagen, das die Größe allenfalls als zusätzliches Kriterium herhalten kann. Ich werde diesen Parameter sicherlich niemals zur Bewertung heranziehen. Wäre mir zu unsicher.

Gruß
Andreas_Z

[Chactory]

Hallo Quellcore und Andreas_Z!

Ja, vielleicht könnte man die Bedingung der Mail-Größe zusammen mit einer anderen Bedingung heranziehen ... Allerdings ist natürlich auch wieder wahr, eine Spammail > 1 MB habe ich wohl noch nier erhalten ... Und ich kann den Schwellenwert natürlich tatsächlich weiter erhöhen. Mit der Schwellenwerterhöhung wurde tatsächlich der DCC-Filter zu einem sehr zuverlässigen Instrument.

Gruß, Chactory

[anbuva]

Hallo Chactory!

es könnte ein Kriterium sein. Bei mir würde ich es jedoch nicht als Kriterium einstellen wollen. Ich muss da mal darauf achten, ob bei mir vielleicht auch Spams > 1 MB eintrudeln.

Gruß
anbuva

[Chactory]

Hallo Anbuva!

Es interessiert mich jetzt ebenfalls zunehmend, welche höchste Größe bei Dir und anderen eine Spammail erreicht.

Gruß, Chactory

[michel]

Hallo,

das ist eine interessante Diskussion. Ich hatte eigentlich vor, zusammen mit dem Regelfilter eine vordefinierte Regel auszuliefern, die Nachricht > 1MB als Non-Spam markiert. Meint ihr, das ist sinnvoll?

Gruß
Michel

[anbuva]

Hallo michel!

grundsätzlich würde ich Deine Frage mit Ja beantworten wollen.

Letztendlich ist es aber auch eine individuelle Sache. Falls man grundsätzlich nur Non-Spam-Mails mit einer bestimmten Größe bekommt , ist das sicherlich vorteilhaft. Hier würde ich bei einer Größe von > 1 MB zustimmen. Hauptsache die Spammer kommen dann nicht auf die Idee und packen dann sinnloses Zeugs in die Mail, damit sie noch größer als 1 MB wird
Für mich gesprochen, muss ich mal darauf achten, ob die o. a. Größe irgendwann noch überschritten wird. Ich hatte schon in der Vergangenheit so einige Spam-Mails mit Anhang. Um die 500 KB sind bei mir nicht selten im Papierkorb zu finden.

Gruß
anbuva

[Chactory]

Hallo michel!

Das wirft jetzt aber viele Gesichtspunkte zusammen ...
Vielleicht sollte das optional und verstellbar sein.

Gruß
Chactory

[michel]

Hallo,

ich habe mal meine Datenbank von gesammelten 12.000 Spam-Mails durchgeschaut. Dort ist eine Spam-Mail drin, die 6MB groß ist! Sie hat eine PowerPoint-Datei im Anhang. Naja, bei 12.000 Mails ist das eine Rate von 0,000083% Man könnte sagen, das ist vernachlässigbar, aber vielleicht werden es in Zukunft ja immer mehr Spam-Mails, die größer als 1 MB sind.

Übrigens: Ich hatte vorhin zum Testen eine Regel definiert, die alle Mails in den Papierkorb verschieben sollte, die eine Größe von 6 KB hatten. Ich habe dann einmal E-Mails abgeholt. Sechs von zehn Nachrichten wurden wegen dieser Regel blockiert. Lustigerweise waren das tatsächlich alles Spam-Mails Das sagt schon mal was aus

Gruß
Michel

[Chactory]

Hallo Michel!

Eine Spammail mit einer Powerpoint-Datei um 6 MB, das nenne ich Qualität!

Gerade habe ich nach langer Zeit mal wieder einen Fund durch den Script-Filter, 9,35 KB groß.

Die ganzen virenverseuchten Spammails müßten doch theoretisch auch eine gewisse Größe aufweisen ...

Gruß, Chactory