Re: [SAde] Hilfe bei 5 Regeln gesucht

On 13 Jul 2003 at 14:56, Klaus Heinz wrote:

> Wenn Du Regeln schreiben willst wirst Du kaum darum herumkommen, Dir
> die richtige Syntax anzueignen. 

Okay, sehe ich auch so ;-/

> > uri		WWW_SPAMDOMAIN_A
> > /(aberbid\.com|amazinghealthteam\.com|artauction\.com|artcompendium\
> > .com|artists- server\.com|awsomehealthteam?\.com)/i
> > describe	WWW_SPAMDOMAIN_A	Links to to SPAM domain
> > score		WWW_SPAMDOMAIN_A	10
> > 
> > Das Ganze gibt es dann für alle mir bekannten Spam-Domains. Könnte
> > man das eleganter über eine eigene Blacklist-Datei lösen, in die nur
> > die Domainnamen eingetragen werden müssen?
> 
> Dazu braucht es dann eine Erweiterung des Programms SpamAssassin, die
> diese Datei liest und die Nachricht auf diese Domainnamen prüft. Ich
> habe keine Ahnung, ob das etwas bringen würde. Mir ist noch nie
> aufgefallen, daß bestimmte Namen öfter vorkommen und dann auch noch
> mehrere in einer einzigen Spamnachricht.

Ich bekomme wochenlang immer wieder Spam mit Links auf die gleichen Domains, 
aber verschiedenen Absende-Domains. Deshalb hilft eine herkömmliche Absender-
Blacklist mir nicht.
Könnte man nicht die Abfrage einer bestehenden Blacklist missbrauchen? Die 
scheinen mir für Benutzer ohne eigenes Netzwerk relativ nutzlos, weil die 
Absendeadressen sowieso nur einmal benutzt werden.

Sorry dass ich hier so dumm rumfrage, aber DAS könnte ich erst im Monaten ;-)

Danke nochmal für den Rest.
 Christian



-------------------------------------------------------
This SF.Net email sponsored by: Parasoft
Error proof Web apps, automate testing & more.
Download & eval WebKing and get a free book.
www.parasoft.com/bulletproofapps1