[Postfixbuch-users] Einmalige Spams von Domänen

[list+postfixbuch-users at b-a-l-u.de]

Hallo zusammen,

hess schrieb:
> wer spamassasin nutzt könnte den Wert für EMPTY_MESSAGE (Standard = 1.496) hochsetzen. Ich bin mir zwar nicht sicher, ob da nicht ein paar Leute, wenn es schnell gehen soll, Attachments mit einem leeren body schicken. Ich habe es jedenfalls letzte Woche gemacht. Bis jetzt hat noch keiner AUA geschrien un die blöden Mails kommen beim User nicht an.

Mir ist aufgefallen, dass bei der aktuellen Welle die Bild-Anhänge immer 
das Format "Vorname_des_Absenders.png" haben.

Kann man anhand dessen eine Regel erstellen?

      Balu