<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html;charset=ISO-8859-1">
<title></title>
</head>
<body text="#000000" bgcolor="#ffffff">
Hallo Thilo,<br>
<br>
<blockquote type="cite" cite="mid20040709055735.GA979@engelbracht.de">
<blockquote type="cite">
<pre wrap="">Jau, den [SPAM] bekomme ich nicht mehr. Die Virenwarungen werden aber
noch durchgelassen, wahrscheinlichen wegen des "(\.exe)". Haben runde
Klammern ( ) bei procmail auch eine Bedeutung, so daß man sie deswegen
backslashen muß , also "\(\.exe\)" ?
</pre>
</blockquote>
<pre wrap=""><!---->
:0
* ^subject: banned name .\.exe. from
/dev/null
</pre>
</blockquote>
Ich hatte vor dem Absenden meiner letzten Mail es geändert in
"\(\.exe\)" und nun bekomme ich die Mails nicht mehr, obwohl das
Protokoll klar den Eingang virenverseuchter Mails meldet.<br>
<blockquote type="cite" cite="mid20040709055735.GA979@engelbracht.de">
<pre wrap="">Im übrigen würde ich Dir raten:
- nicht die Betreffzeile zu verwenden, um SPAM-Mails zu filtern.
Stell Dir mal vor, in Zukunft werden entsprechende Nachrichten nicht
mit "[SPAM]", sondern mit "*** SPAM ***" markiert. Dann wirkt Deine
procmail-Regel nicht mehr.</pre>
</blockquote>
Grundsätzlich würde Spamassassin ein "*** SPAM ***" einfügen (by
default). Ich habe es per spamassassin.conf geändert. Ist natürlich bei
etwas Überlegung dußlich dann ausgerechnet "[SPAM]" zu nehmen, statt "
-SPAM-" oder watt auch immer, was nicht gerade ein Steuerzeichen von
procmail ist.<br>
Aber sowat übt auch.<br>
<blockquote type="cite" cite="mid20040709055735.GA979@engelbracht.de">
<pre wrap=""> Es gibt z.B. eine Headerzeile "X-Spam-Status: No, ...." bzw.
"X-Spam-Status: Yes, ....". Hiermit kannst Du - meiner Meinung nach -
besser filtern. Und die Betreffzeile wird nicht verändert.</pre>
</blockquote>
X-Spam-Status habe ich bislang nicht in den Headerzeilen von Spam
gefunden. Nur die verschiedene Anzahl von Asterix'n. <br>
<blockquote type="cite" cite="mid20040709055735.GA979@engelbracht.de">
<pre wrap="">- SPAM-Mails nicht direkt zu löschen, sondern sie beispielsweise an
einen Benutzer "spam" weiterzuleiten.</pre>
</blockquote>
Ich lösche ab 5 Sternen die EMail komplett, denn emails in englischer
Sprache erwarte ich kaum. So dürfte kaum eine Email verlustig gehen,
die vielleicht wichtig gewesen wäre.<br>
<br>
Vielen Dank für Deine Hilfe.<br>
<br>
Denise<br>
</body>
</html>