[Postfixbuch-users] ich habe einen neue Masche der pdf Aktien Spamer

Ralf Hildebrandt Ralf.Hildebrandt at charite.de
Fr Aug 3 21:52:59 CEST 2007


* Uwe Driessen <driessen at fblan.de>:
> Oliver Hoffmann schrieb: 
> > Uwe Driessen schrieb:
> > > Ich poste mal den kompletten Header.
> > > Trotz dynip und allem anderen, er kam durch *gg
> > > Und wieder ein neues Netz für meine dynip
> > >
> > > Evtl. hat ja auch noch jemand einen Idee für einen verträglichen Headercheck
> > >
> > Du könntest checken, ob der "local part" der Absenderadresse automatisch
> > generiert ist. Ich kenne nämlich keinen Namen, der 5 aufeinanderfolgende
> > Konsonanten enthält. Es gibt jetzt wahrscheinlich 10000 sinnvolle
> > Gründe, wieso man damit False-Positiv erzeugt, aber ein Versuch wäre es
> > wert.
> 
> So was wäre genial ich kenne allerdings so ein paar Leute die auch keine Lesbaren Namen
> genommen haben in Ihrer Mailadresse.
> Ich wüsste jetzt allerdings nicht wie man so eine Abfrage sinnvoll ohne hinterlegtes
> Wörterbuch erkennen könnte.
> Im Regex gibt es auch nur die Abfrage auf alphanumeric und numeric eine Unterscheidung
> zwischen Umlauten und Konsonanten habe ich noch nicht gesehen.

Ganz einfach so:
/[bcdfghjklmnpqrstvwxyz]{5}.*@/	REJECT 
es gibt naemlich keine Umlaute in Headern :)

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
First Law of System Requirements:
   "Anything is possible if you don't know what you're talking about..."



Mehr Informationen über die Mailingliste Postfixbuch-users