[Postfixbuch-users] ich habe einen neue Masche der pdfAktien Spamer

[Uwe Driessen]

> -----Original Message-----
> From: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-users-
> bounces at listi.jpberlin.de] On Behalf Of Ralf Hildebrandt
> Sent: Friday, August 03, 2007 9:53 PM
> To: postfixbuch-users at listi.jpberlin.de
> Subject: Re: [Postfixbuch-users] ich habe einen neue Masche der pdfAktien Spamer
> 
> * Uwe Driessen <driessen at fblan.de>:
> > Oliver Hoffmann schrieb:
> > > Uwe Driessen schrieb:
> > > > Ich poste mal den kompletten Header.
> > > > Trotz dynip und allem anderen, er kam durch *gg
> > > > Und wieder ein neues Netz für meine dynip
> > > >
> > > > Evtl. hat ja auch noch jemand einen Idee für einen verträglichen Headercheck
> > > >
> > > Du könntest checken, ob der "local part" der Absenderadresse automatisch
> > > generiert ist. Ich kenne nämlich keinen Namen, der 5 aufeinanderfolgende
> > > Konsonanten enthält. Es gibt jetzt wahrscheinlich 10000 sinnvolle
> > > Gründe, wieso man damit False-Positiv erzeugt, aber ein Versuch wäre es
> > > wert.
> >
> > So was wäre genial ich kenne allerdings so ein paar Leute die auch keine Lesbaren
> Namen
> > genommen haben in Ihrer Mailadresse.
> > Ich wüsste jetzt allerdings nicht wie man so eine Abfrage sinnvoll ohne hinterlegtes
> > Wörterbuch erkennen könnte.
> > Im Regex gibt es auch nur die Abfrage auf alphanumeric und numeric eine Unterscheidung
> > zwischen Umlauten und Konsonanten habe ich noch nicht gesehen.
> 
> Ganz einfach so:
> /[bcdfghjklmnpqrstvwxyz]{5}.*@/	REJECT
> es gibt naemlich keine Umlaute in Headern :)
> 

Ich meinte auch die Vokale leg doch nicht jedes Wort auf die Goldwaage *gg 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397