Donnerstag, 25. Januar 2007, 18:11
Gefälschte Rechnungen
Es sind ja wieder gefälschte Rechnungen eines Marktbegleiters im Umlauf.
Wir wollten also unseren Spamfilter durch eine manuelle Regel intelligenter machen (da der Anhang recht schnell wechselt und es immer etwas braucht, bis dieser als neuer Virus in der Datenbank von ClamAV auftaucht), denn der eigentliche Text wäre in der Bayes-Datenbank ja falsch aufgehoben. Also suchten wir nach Kriterien von Anhang und Absender, um eine eindeutig gefälschte E-Mail direkt zu identifizieren.
Das Dumme: Die E-Mails tragen als Absender die offizielle Firmendomain. An sich kein Problem, wenn denn dafür ein SPF-Eintrag gesetzt wäre.
Wir wollten also unseren Spamfilter durch eine manuelle Regel intelligenter machen (da der Anhang recht schnell wechselt und es immer etwas braucht, bis dieser als neuer Virus in der Datenbank von ClamAV auftaucht), denn der eigentliche Text wäre in der Bayes-Datenbank ja falsch aufgehoben. Also suchten wir nach Kriterien von Anhang und Absender, um eine eindeutig gefälschte E-Mail direkt zu identifizieren.
Das Dumme: Die E-Mails tragen als Absender die offizielle Firmendomain. An sich kein Problem, wenn denn dafür ein SPF-Eintrag gesetzt wäre.
Kommentare
Ansicht der Kommentare: Linear | Verschachtelt
Bernd Holzmüller
Aber: JUHHUUUUU! manitu hat ja jetzt auch SPF!
Seit wann das denn?
Manuel Schmitt (manitu)
Sebastian
Aber Domainkeys und DKIM werden nicht unterstützt
Dirk
Malte
GEZ????
Christian Nobis
Gruß Christian
jjwin2k
Olli G.
Dank dir mein Häuptling
buntklicker.de
Manuel Schmitt (manitu)
jjwin2k