[Postfixbuch-users] Filtern nach Headerzeilen

[Ralf Geschke]

Hallo !

Es gibt ja immer wieder laestige Viren, die von irgend welchen
Outbreak-Anwendern, mit denen man natuerlich zuvor keinerlei
Kontakt hatte und zukuenftig auch nicht haben will, versendet
werden. Gemeinerweise wird auch noch die Absenderadresse
gefaelscht, verschiedene Mailserver verwendet usw., so dass
nur sehr wenig uebrig bleibt, wonach man filtern koennte. 

Frage: Wie laesst sich nach den folgenden Angaben
filtern?

From hotel-postillion at freenet.de  Tue Nov 19 19:43:27 2002
Return-Path: <hotel-postillion at freenet.de>

Also nur Envelope-Header, sonst nichts. Die hier genannte
Adresse ist echt, d.h. von genau jener erhalte ich den
Kram. Es sind keine weiteren Merkmale, die eine 
Uebereinstimmung verzeichnen (Hostname besteht aus wirren
Zeichen, Subject ist Muell, From gefaelscht, und Freenet
betreibt mehr als einen Mailserver, ganz zu schweigen
davon, dass man die anderen Nutzer nicht ausschliessen 
moechte).

Beste Gruesse,
   Ralf