Re: versteckter spam.

[Bertram Scharpf <b.scharpf@tesionmail.de>]

Hallo Roland,

Am Sonntag, 17. Aug 2003, 14:40:36 +0200 schrieb Roland Kruggel:
> 
> Z.B.  das Wort 'Viagra' ist im Text entahlten. Jedoch nicht als 
> Ascii-Text sonder in HTML-Format versteckt. Z.b:
> 
>      Via<!--sdfrqkfj324fdj-->gra

Meistens reicht es, Mails auszufiltern, die *nur* aus
HTML bestehen (Code unten). Damit erwischt man schon
die meisten.

Spamassassin frißt mir zu viel Ressourcen auf meiner lahmen
Krücke.

Mit meiner selbstgebastelten .procmailrc erwische ich 95%.
Wenn Du reinschauen möchtest, kann ich sie Dir auch ganz
PMmen.

Gruß
Bertram

-------------------------------

:0 fH
* ^Content-Type: *text/html
|formail -A 'X-Caught-Spam: html'

:0 H
* ^Content-Type: multipart/
{
    :0 fB
    * -1^1 ^Content-Type:
    *  2^1 ^Content-Type: *text/html
    |formail -A 'X-Caught-Spam: multipart -> only html'
}

:0 fH
* ^Content-Transfer-Encoding: *base64
|formail -A 'X-Caught-Spam: alles in base64'

:0 fB
* Content-Type: *text/(plain|html)(;$?[ \t]*charset=".*")?$Content-Transfer-Encoding: *base64
|formail -A 'X-Caught-Spam: text/(plain|html) in base64'


-- 
Bertram Scharpf
Stuttgart, Deutschland/Germany