.procmailrc und spamfilter von t-online.de

[deb_sarge]

Hi @ll!

Ich nutze seit gestern den kostenlosen Spamfilter von t-online.de, der 100% alles
erkennt im Gegensatz zu spamassasin.

Nun zu meinem Problem.

ich habe den Spamfilter so konfiguriert, dass diese in meine Inbox kommen und gekennzeichnet werden.

So sieht mein Eintrag in der .procmailrc aus:

#
# Spamfilter T-Online
#
:0
* ^Subject: *SPAM*
$HOME/Mail/caughtspam

Also sollen alle Mails die dieser Kennezeichnung entsprechen, in den Order caughtspam verschoben werden.

Was funktioniert ist, dass diese Spammails gekennzeichnet reinkommen, d.h. sie gehen über pop3 in meine inbox.

Ich nutze mutt und procmail unter debian sarge.

Wieso verschiebt procmail diese Mails nicht in den Ordner caughtspam?

In den letzten 10 Linuxjahren habe ich so an die 50 Mailinglisten abboniert, und hatte nie Probleme damit.

Auch spamassassin war kein Problem.

Hier eine Beispielspammail bzw. der Header davon:

X-Sieve: CMU Sieve 2.2
From: Raul Gonzalez <kebek3motel.com@gmeas.com>
To: xxxx-xxxx@t-online.de
Subject: *SPAM* Beware of fake pills
X-TOI-SPAM: y;1;2007-04-22T23:28:28Z
X-TOI-VIRUSSCAN: clean
X-TOI-EXPURGATEID:
+149288::070423012827-06F5F080-19CBE0EC/1829999838-1095714266/0-3
X-TOI-SPAMCLASS: Spam, Normal
X-TOI-MSGID: 1bc6e248-8aa6-47df-9cca-9316b36de30f
X-Seen: false
X-ENVELOPE-TO: <xxxx-xxxx@t-online.de>

--
Mfg

[Savar]

Ich vermute weil procmail RegEx verwendet..

das heißt: ^Subject: *SPAM* passt auf "Subject:SPAM" oder auf "Subject: SPAM " und so weiter..

du müsstest wahrscheinlich (ungetestet) ein "\*" für die "*" schreiben..

[123456]

das heißt: ^Subject: *SPAM* passt auf "Subject:SPAM" oder auf "Subject: SPAM " und so weiter..

du müsstest wahrscheinlich (ungetestet) ein "\*" für die "*" schreiben..

Ich würde mal:

Code: Alles auswählen

* ^Subject:.*(SPAM)

testen...

[deb_sarge]

Danke für den Tip!

Ein fehlendes Quoting könnte natürlich eine Fehlerquelle, und damit eine Lösung darstellen.

Zurzeit bin ich auf der Arbeit, der Rechner steht zu Hause.

Ich probiere das dann mal nach Feierabend und melde mich dann nochmal.

--
Mfg

Mark

[deb_sarge]

Schade, hab gerade ne neue Platte eingebaut und root gespiegelt und habe daher leider durch den Streß vergessen, vor dem pop3-Prozess die.procmailrc zu ändern.

Ich meld mich dann morgen nochmall, ob es geklappt hat.

[deb_sarge]

So heute morgen habe ich dran gedacht!

Was soll ich sagen ich bin noch etwas unsicher ob es funktioniert hat, habe aber dennoch bei Titel das Stichwort gelöst eingetragen.

Ich habe nun einen Ordner caughtspam der viele ältere Spammail noch aus der Zeit beinhaltet, als ich Spamassassin benutzt habe.

EMail's habe ich seit gestern nicht bekommen (Juhu!!!!!!!!! Wohl endlich kein Spam mehr) *freu*, aber in dem Ordner caughtspam habe ich etwas gefunden.

• 529 N Apr 23 Bryant Shaver ( 48) *SPAM* real viagra, fast delivery, moneyb
  530 N Apr 23 Sherie Taylor ( 48) *SPAM* Re:
  531 N Apr 24 Warren Hamlin ( 55) *SPAM* For Mario
  532 N Apr 23 VIP Royal-Euro ( 30) *SPAM* Willkommensbonus bis zu 300% !
  533 N Apr 23 Norbert Hall ( 376) *SPAM* Meaning of OEM
  534 Apr 24 Jayson Barnes ( 244) *SPAM* She will love you more than any ot
  535 Apr 24 Angela Marshall ( 38) *SPAM* Looking for special gift. Buy Role
  536 Apr 24 ????? ????????? ( 375) *SPAM* Fw:

Ich habe mich innerhalb eines OSS-Projektes unter Linux mit einem Freund und anderen mit dem Header von Mail's beschäftigt.

Allerdings ging dieses Projekt nicht so in die Tiefe, dass eine forensische Analyse über das Datum innerhalb einer Mail erstellt wurde.

Ich gehe mal einfach davon aus, dass es funktioniert da ich heute morgen mit 100% Sicherheit 5Spammail's erhalten hätte.

Was habe ich getan.

Da procmail ja REGEX verwendet habe ich mich für .*(SPAM) entschieden.

Dieses ist identisch mit ein den Einträgen für Mailinglisten, die ich bereits erfolgreich verwendet habe.

Das Zeichen mit einem Backslash * zu escaped würde evtl. auch funktionieren, das konnte ich aber bisher nicht testen.

Danke für die tollen Tips, ich habe mir alles gründlich durchgelesen.

CIAO!

[deb_sarge]

Ich wollte mich noch einmal melden, da das Problem anscheinend gelöst war, doch noch einen Bug enthält.

Und zwar wurde mit meiner vorherigen Lösung auch Mails nach caughtspam verschoben, die das Keyword Spamfilter
enthielten.

Dieses Lösung scheint nun AFAIK at this time zu funktionieren:

Eintrag in .procmailrc:

#
# Spamfilter T-Online
#
:0
* ^Subject: \*SPAM\*
$HOME/Mail/caughtspam

Somit war die Antwort nicht richtig, in der es hieß ich sollte ein .*(SPAM) eintragen.

Naja, läuft ja Debian we got the power to cope! Alltogether now OSS!