Skip to content

Spam-Merkmale

Wer bietet mehr?
4.1 MIME_BOUND_DD_DIGITS Spam tool pattern in MIME boundary
3.8 MSGID_SPAM_CAPS Spam tool Message-Id: (caps variant)
0.1 RCVD_BY_IP Received by mail server with no name
0.0 FROM_ILLEGAL_CHARS From contains too many raw illegal characters
2.9 SUBJ_ILLEGAL_CHARS Subject contains too many raw illegal characters
2.2 RCVD_HELO_IP_MISMATCH Received: HELO and IP do not match, but should
1.2 RCVD_NUMERIC_HELO Received: contains an IP address used for HELO
2.0 DATE_IN_FUTURE_96_XX Date: is 96 hours or more after Received: date
2.1 HEAD_ILLEGAL_CHARS Header contains too many raw illegal characters
0.5 HTTP_ESCAPED_HOST URI: Uses %-escapes inside a URL's hostname
0.2 HTTP_EXCESSIVE_ESCAPES URI: Completely unnecessary %-escapes inside a URL
2.0 HTTP_77 URI: Contains an URL-encoded hostname (HTTP77)
0.5 HTML_80_90 BODY: Message is 80% to 90% HTML
0.1 HTML_TEXT_AFTER_BODY BODY: HTML contains text after BODY close tag
0.1 HTML_IMAGE_RATIO_04 BODY: HTML has a low ratio of text to image area
0.0 HTML_WEB_BUGS BODY: Image tag intended to identify you
0.0 HTML_TEXT_AFTER_HTML BODY: HTML contains text after HTML close tag
0.0 HTML_MESSAGE BODY: HTML included in message
0.1 MPART_ALT_DIFF BODY: HTML and text parts are different
5.4 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
[score: 1.0000]
0.2 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
1.0 HTML_IMAGE_ONLY_16 BODY: HTML: images with 1200-1600 bytes of words
0.3 MIME_BASE64_TEXT RAW: Message text disguised using base64 encoding
0.4 RCVD_IN_NJABL_PROXY RBL: NJABL: sender is an open proxy
[195.98.78.82 listed in combined.njabl.org]
3.1 RCVD_IN_XBL RBL: Received via a relay in Spamhaus XBL
[195.98.78.82 listed in sbl-xbl.spamhaus.org]
0.0 RCVD_IN_SORBS_WEB RBL: SORBS: sender is a abuseable web server
[195.98.78.82 listed in dnsbl.sorbs.net]
2.0 RCVD_IN_DSBL RBL: Received via a relay in list.dsbl.org
[]
2.0 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
[Blocked - see ]
0.4 URIBL_AB_SURBL Contains an URL listed in the AB SURBL blocklist
[URIs: akavip.com]
1.5 URIBL_WS_SURBL Contains an URL listed in the WS SURBL blocklist
[URIs: buy999.net]
3.2 URIBL_OB_SURBL Contains an URL listed in the OB SURBL blocklist
[URIs: buy999.net]
4.3 URIBL_SC_SURBL Contains an URL listed in the SC SURBL blocklist
[URIs: akavip.com buy999.net]
4.1 RCVD_DOUBLE_IP_SPAM Bulk email fingerprint (double IP) found
2.4 MIME_HTML_ONLY_MULTI Multipart message only has text/html MIME parts
* 0.0 MISSING_MIMEOLE Message has X-MSMail-Priority, but no X-MimeOLE

Nachtrag
Die Summe ergibt 65,1

Kommentare

Ansicht der Kommentare: Linear | Verschachtelt

blootplazma

Du haettest die Summe dazuschreiben sollen, bin zu faul zum Rechnen

blootplazma

Habe mal kurz nachgeschaut, der Spitzenreiter in meiner Spambox heute morgen liegt bei 38,3, bin mir aber ganz sicher, auch schon Werte ueber 40 gesehen zu habe.

Dirk Deimeke

Biete 43.3 Punkte als Bestwert in den letzten sieben Tagen.

Manuel Schmitt (manitu)

Siehe meinen Nachtrag. 65,1!

Andre Heinrichs

Ich glaube, ich brauche auch den Dosenfleisch-Mörder. Das macht ja richtig Spaß :-)

Dirk Deimeke

Da komme ich noch nicht ran.

Ich könnte allerdings schnell mal ein paar Postings in den großen amerikanischen Newsgroups loslassen. :-)

DaTa

X-Spam-Status: Yes, score=150.1 required=5.0 tests=BAYES_99,
DATE_IN_FUTURE_96_XX,DIGEST_MULTIPLE,DNS_FROM_RFC_DSN,
FORGED_MUA_OUTLOOK,FORGED_OUTLOOK_HTML,FORGED_OUTLOOK_TAGS,
HTML_90_100,HTML_IMAGE_ONLY_08,HTML_MESSAGE,HTML_MIME_NO_HTML_TAG,
HTML_SHORT_LINK_IMG_1,HTTP_77,HTTP_EXCESSIVE_ESCAPES,MIME_HTML_ONLY,
MISSING_MIMEOLE,MSGID_FROM_MTA_ID,PYZOR_CHECK,RAZOR2_CF_RANGE_51_100,
RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,RCVD_IN_NJABL_DUL,
RCVD_IN_SORBS_DUL,RCVD_IN_XBL,UNDISC_RECIPS,URIBL_SC_SURBL
autolearn=spam version=3.1.0

Deneriel

Nachdem der bei uns seit exakt 2 Arbeitstagen endlich läuft... Rekord ist noch irgendwo in den 20ern.
Aber da ist auch noch einiges an Optimierungspotential drin ;-)

Kann man Raozr/Pyzor eigentlich irgendwie über nen HTTP-Proxy laufen lassen? Der Rechner hat leider keinen Transparenten Netzzugang.

jan

endlich weiß ich weiß ich warum ich die spam mails nie gleich lösche. rekord hier ist 30.0

Matthias

Mein heutiger Rekord (also bis jetzt) liegt bei 48.361

jan

vorhin kam immerhin schon 36.2

H75

X-Spam-Level: ****************************************************************************************************
X-Spam-Checker-Version: SpamAssassin 2.55 (1.174.2.19-2003-05-19-exp)
X-Spam-Report: ------------- Start der SpamAssassin Auswertung ---------------
Diese Mail ist wahrscheinlich Spam. Die Orginal-Nachricht wurde
geaendert, so das Sie aehnliche Mails in der Zukunft besser
erkennen und blockieren koennen.
Weitere Details finden Sie unter der URL http://spamassassin.org/tag/.
Details der Inhaltsanalyse: (100.90 Punkte, 1 benoetigt)
USER_IN_BLACKLIST (100.0 points)From: ist in der Black-List des Anwenders
DATE_IN_FUTURE_03_06 (0.9 points) Date: is 3 to 6 hours after Received: date
---------------- Ende der SpamAssassin Auswertung -----------------
X-Spam-Flag: YES
Subject: [SPAM] Your future, mortality table
Status:


:D :D

Kommentar schreiben

Umschließende Sterne heben ein Wort hervor (*wort*), per _wort_ kann ein Wort unterstrichen werden.
Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert.
Die angegebene E-Mail-Adresse wird nicht dargestellt, sondern nur für eventuelle Benachrichtigungen verwendet.

Um maschinelle und automatische Übertragung von Spamkommentaren zu verhindern, bitte die Zeichenfolge im dargestellten Bild in der Eingabemaske eintragen. Nur wenn die Zeichenfolge richtig eingegeben wurde, kann der Kommentar angenommen werden. Bitte beachten Sie, dass Ihr Browser Cookies unterstützen muss, um dieses Verfahren anzuwenden.
CAPTCHA

BBCode-Formatierung erlaubt
Formular-Optionen