Am Don, 2003-06-05 um 00.01 schrieb Patrice Staudt:
Hans-Robert Wagner wrote:
Am Mittwoch, 4. Juni 2003 15:58 schrieb Christian Schoepplein:
In "/etc/postfix/main.cf" Eintrag : header_checks = regexp:/etc/postfix/header_checks
Habe nun Beispielsweise folgende Einträge darin : /^From:*.tk/ REJECT /^From:*.nz/ REJECT /^From:*.ru/ REJECT /^From:*.cn/ REJECT /^From:*.tw/ REJECT
Der '*' ist hier ein REGEXP und kein üblicher Platzhalter, er bedeutet ungefähr, dass das vorherige Zeichen mehrmals erkannt werden soll. Ein beliebiges Zeichen wird mit einem Punkt '.' dargestellt.Alos müsste die Zeile /^From:.*.tw/ REJECT heissen, besser vielleicht: /^(To|From|Cc|Reply-To):.*.tw/ REJECT
^^ Gehört nicht wenigstens vor dem Punkt ein \ ? Bin kein Experte was regexp angeht...
Äh, vor wem oder was?
Ich bekomme aber immer noch Spam aus Taiwan. Was mache ich falsch ??
Das Problem liegt an deinem regulären Ausdrücken. Evtl. hilft kommst du hiermit weiter:
Am sinnvollsten wäre vielleicht:
/^(Content-Type:.*|\s+)charset\s*=\s*"?(big5|euc-kr|gb2312|ks_c_5601-1987)"?/ REJECT
Hier findest Du weiteres, gibt bestimmt noch reichlich andere Adressen: http://www.regenechsen.de/regex_de/regex_links_de.html
Robert
Sorry ich habe da einen Einwand, Macht das mit dem REJECT überhaupt noch Sinn. Ich habe die Erfahrung gemacht das ich den Daten Verkehr sogar Doppelt hatte weil diese Spam Adressen bereits nicht mehr existieren. Nach dem Sie auf dem POP Server meine Providier lagen. Ich sehen das nur als Sinnvoll wenn deine Server Direct im Internet das abweisen kann. Ist das nicht leider so , Oder ? :-( Grüße Patrice -- Patrice Staudt Linux System, Wintringerstraße 67,D-66271 Kleinblittersdorf Tel: 06805-3286, http://engsystem.net/
Hallo! On Don, Jun 05, 2003 at 10:39:23 +0200, Patrice Staudt wrote:
Am Don, 2003-06-05 um 00.01 schrieb Patrice Staudt:
Hans-Robert Wagner wrote:
Am Mittwoch, 4. Juni 2003 15:58 schrieb Christian Schoepplein:
In "/etc/postfix/main.cf" Eintrag : header_checks = regexp:/etc/postfix/header_checks
Habe nun Beispielsweise folgende Einträge darin : /^From:*.tk/ REJECT /^From:*.nz/ REJECT /^From:*.ru/ REJECT /^From:*.cn/ REJECT /^From:*.tw/ REJECT
Der '*' ist hier ein REGEXP und kein üblicher Platzhalter, er bedeutet ungefähr, dass das vorherige Zeichen mehrmals erkannt werden soll. Ein beliebiges Zeichen wird mit einem Punkt '.' dargestellt.Alos müsste die Zeile /^From:.*.tw/ REJECT heissen, besser vielleicht: /^(To|From|Cc|Reply-To):.*.tw/ REJECT
^^ Gehört nicht wenigstens vor dem Punkt ein \ ? Bin kein Experte was regexp angeht...
Äh, vor wem oder was?
Ich bekomme aber immer noch Spam aus Taiwan. Was mache ich falsch ??
Das Problem liegt an deinem regulären Ausdrücken. Evtl. hilft kommst du hiermit weiter:
Am sinnvollsten wäre vielleicht:
/^(Content-Type:.*|\s+)charset\s*=\s*"?(big5|euc-kr|gb2312|ks_c_5601-1987)"?/ REJECT
Hier findest Du weiteres, gibt bestimmt noch reichlich andere Adressen: http://www.regenechsen.de/regex_de/regex_links_de.html
Robert
Sorry ich habe da einen Einwand,
Macht das mit dem REJECT überhaupt noch Sinn.
Ich habe die Erfahrung gemacht das ich den Daten Verkehr sogar Doppelt hatte weil diese Spam Adressen bereits nicht mehr existieren. Nach dem Sie auf dem POP Server meine Providier lagen. Ich sehen das nur als Sinnvoll wenn deine Server Direct im Internet das abweisen kann. Ist das nicht leider so ,
Das ist so. Wenn du Mails via pop3 irgendwo abrufst, dann lont es sich meiner Meinung nach auch nicht mehr, diese mit REJECt abzuweisen, denn runtergeladen sind die Mails ja eh schon. Da ist es wohl besser sie gegen /dev/null zu schicken. Wenn dein Server allerdings direkt Mails annimmt, ist die obige Methode doch ganz sinnvoll.
Grüße Patrice
Tschüs, Schöpp -- Christian Schoepplein | Beste Rockband der Welt: http://www.lily-rockt.de mail@schoeppi.net | Linux fuer Blinde: http://www.blinux.suse.de
Am Donnerstag, 5. Juni 2003 10:39 schrieb Patrice Staudt:
header_checks = regexp:/etc/postfix/header_checks /^(To|From|Cc|Reply-To):.*.tw/ REJECT
Sorry ich habe da einen Einwand,
Macht das mit dem REJECT überhaupt noch Sinn.
Ich hatte dazu keine negativen erfahrungen gemacht. Was aber nichts heissen will, da ich damit überhaupt nur kurze Zeit gefiltert hatte.
Ich habe die Erfahrung gemacht das ich den Daten Verkehr sogar Doppelt
hatte weil diese Spam Adressen bereits nicht mehr existieren. Nach dem Sie auf dem POP Server meine Providier lagen. Ich sehen das nur als Sinnvoll wenn deine Server Direct im Internet das abweisen kann. Ist das nicht leider so ,
Oder ? :-(
Die ewige Grundsatzfrage ist ohnehin, ob man beim Filtern *so* umgehen sollte. Ich filtere nicht mehr mit header_checks bzw. body_checks, da diese Methoden zu rigeros sind. Ich nehme mittlerweile spamassassin und lass mir den SPAM dan in ein spezielles Postfach einsortieren (Sieve/Cyrus). Da habe ich bzw. der Empfänger der Mail noch etwas Aufwand, aber so kann keine Mail verschwinden, die möglicherweise doch HAM war. Bisher war allerdings wirklich nur SPAM im entsprechenden Ordner einsortiert. Robert
participants (3)
-
Christian Schoepplein -
Hans-Robert Wagner -
Patrice Staudt