Spamassassin: Spam-Mail lesbar machen
Moin,
ich habe hier ein Problem: Ich habe gerade eine eMail bekommen, die von
Spamassassin als Spam erkannt wurde. Leider ist es nun doch keine Spam.
Es war wohl keine Plain-Text-eMail. Ich habe per Hand versuch den Header
zu bearbeiten, aber es ist mir nicht gelungen. So sieht die eMail in
KMail aus:
SPAM: --------------- Start SpamAssassin results --------------
SPAM: This mail is probably spam. The original message has been altered
SPAM: so you can recognise or block similar unwanted mail in future.
SPAM: See http://spamassassin.org/tag/ for more details.
SPAM:
SPAM: Content analysis details: (5 hits, 5 required)
SPAM: Hit! (1.0 point) From: ends in numbers
SPAM: Hit! (0.6 points) From: does not include a real name
SPAM: Hit! (-0.4 points) BODY: Contains a line >=199 characters long
SPAM: Hit! (1.4 points) Message text disguised using base-64 encoding
SPAM: Hit! (2.4 points) Subject: is empty or missing
SPAM:
SPAM: ------------- End of SpamAssassin results -------------
Dann folgt einfach eine lange Buchstaben-Zahlenfolge. Wie kann ich das
denn jetzt retten?
Hier noch ein paar Auszüge aus dem Header:
[...]
Date: Fri, 14 Mar 2003 19:00:45 +0100
From: [...]
To: Thilo@coblenzer.de
Message-id:
Thilo A. Coblenzer schrieb: Moin,
Dann folgt einfach eine lange Buchstaben-Zahlenfolge. Wie kann ich das denn jetzt retten?
Das kann ich Dir jetzt leider nicht so ad hoc sagen, da ich nicht weiß, was SA 2.2 macht. Ich kann Dir aber folgenden Tip für die Zukunft geben: Nimm SpamAssassin 2.5. Der modifiziert die Nachricht nicht, sondern schreibt einen SPAM-Report und hängt die betreffende Mail als Attachment an. Damit bleibt auch eine etwaige Signatur und alle Attachments intakt. bis denn ... /Frank/
Am Freitag, 14. März 2003 19:42 schrieb Frank Röske:
Das kann ich Dir jetzt leider nicht so ad hoc sagen, da ich nicht weiß, was SA 2.2 macht. Ich kann Dir aber folgenden Tip für die Zukunft geben: Nimm SpamAssassin 2.5. Der modifiziert die Nachricht nicht, sondern schreibt einen SPAM-Report und hängt die betreffende Mail als Attachment an. Damit bleibt auch eine etwaige Signatur und alle Attachments intakt. Danke ich werde dann besser mal Umstellen. Das war heute ein Negativerlebnis.
Ich habe es übrigens hinbekommen. Ich habe mir eine andere eMail von dem Absender genommen und dann alles aus gelöscht außer den Buchstabe/Zahen und dann aus der alten eMail folgendes übernommen: MIME-version: 1.0 Content-type: text/plain; CHARSET=US-ASCII Content-transfer-encoding: base64 Das hat geholfen. Also danke für den Tip! Gruß Thilo
"Thilo A. Coblenzer" wrote:
ich habe hier ein Problem: Ich habe gerade eine eMail bekommen, die von Spamassassin als Spam erkannt wurde. Leider ist es nun doch keine Spam.
Es war wohl keine Plain-Text-eMail. Ich habe per Hand versuch den Header zu bearbeiten, aber es ist mir nicht gelungen.
Was Du suchst ist die Option -d von spamassassin:
-d, --remove-markup
Remove SpamAssassin markup (the "SpamAssassin results"
report, X-Spam-Status headers, etc.) from the mail
message. The resulting message, which will be more or
less identical to the original, pre-SpamAssassin
input, will be output to stdout.
(Note: the message will not be exactly identical; some
headers will be reformatted due to some features of
the Mail::Internet package, but the body text will
be.)
Sprich: Du rufst einfach
spamassassin -d
Am Freitag, 14. März 2003 20:29 schrieb Eilert Brinkmann:
"Thilo A. Coblenzer" wrote:
ich habe hier ein Problem: Ich habe gerade eine eMail bekommen, die von Spamassassin als Spam erkannt wurde. Leider ist es nun doch keine Spam.
Es war wohl keine Plain-Text-eMail. Ich habe per Hand versuch den Header zu bearbeiten, aber es ist mir nicht gelungen.
Was Du suchst ist die Option -d von spamassassin: [...] Sprich: Du rufst einfach
spamassassin -d
NEUE_DATEI auf. Dann hast Du die Mail wieder (weitgehend) im ursprünglichen Zustand und kannst Sie wieder einer Mailbox zuführen. Wenn die Mail nicht als einzelne Datei vorliegt, musst Du sie vorher noch zu einer machen. [...] Danke für den Tip. Ich habe meine eMail zwar inzwischen auch so gelesen, aber man lernt ja gerne dazu :-)
Jetzt hätte ich da noch eine andere -etwas peinliche - Frage: Wie kann ich denn KMail diese eMail wieder zuführen. Ich habe die eMail zwar inzwischen mit einem anderen MUA gelesen, hätte sie aber doch ganz gerne in meinem Arichiv, das ich nunmal mit KMail verwalte. Ich finde die Option "Speichern unter.." aber kein "Öffnen". Stelle ich mich jetzt nur blöd an, oder kann KMail das nicht? Gruß & Danke Thilo
Hallo Thilo, hallo Leute, Am Freitag, 14. März 2003 20:42 schrieb Thilo A. Coblenzer:
Wie kann ich denn KMail diese eMail wieder zuführen. Ich habe die eMail zwar inzwischen mit einem anderen MUA gelesen, hätte sie aber doch ganz gerne in meinem Arichiv, das ich nunmal mit KMail verwalte. Ich finde die Option "Speichern unter.." aber kein "Öffnen". Stelle ich mich jetzt nur blöd an, oder kann KMail das nicht?
KMail kann das, wenn man es richtig anstellt ;-) Der Trick ist, eine lokale Mailbox einzurichten, aus der KMail dann Mails abholt. Üblicherweise ist das /var/mail/username. Wenn ich Mails in KMail importieren will, verwende ich einfach ein cat mailbox >> /var/mail/cb und lasse KMail von dort abholen. Alternative: die Mailbox-Datei einfach nach ~/Mail/ kopieren, dann findet KMail sie beim nächsten Start. Gruß Christian Boltz -- | Contains fubroutines for fontlinge, www.gesindel.de ^ [fontlinge 0.1rc4 - fontlinge::Subs manpage] Nein, das ist C und ... na schön. Ich habe gelogen. Es ist ein Tippfehler. Schäm... [Ratti]
Hallo Liste, hallo Thilo A. Coblenzer, Thilo A. Coblenzer:
Moin, ich habe hier ein Problem: Ich habe gerade eine eMail bekommen, die von Spamassassin als Spam erkannt wurde. Leider ist es nun doch keine Spam.
Es war wohl keine Plain-Text-eMail. Ich habe per Hand versuch den Header zu bearbeiten, aber es ist mir nicht gelungen. So sieht die eMail in KMail aus: SPAM: --------------- Start SpamAssassin results -------------- SPAM: This mail is probably spam. The original message has been altered SPAM: so you can recognise or block similar unwanted mail in future. SPAM: See http://spamassassin.org/tag/ for more details. SPAM: SPAM: Content analysis details: (5 hits, 5 required) SPAM: Hit! (1.0 point) From: ends in numbers SPAM: Hit! (0.6 points) From: does not include a real name SPAM: Hit! (-0.4 points) BODY: Contains a line >=199 characters long SPAM: Hit! (1.4 points) Message text disguised using base-64 encoding SPAM: Hit! (2.4 points) Subject: is empty or missing SPAM: SPAM: ------------- End of SpamAssassin results -------------
Dann folgt einfach eine lange Buchstaben-Zahlenfolge. Wie kann ich das denn jetzt retten?
Hier noch ein paar Auszüge aus dem Header: [...] Date: Fri, 14 Mar 2003 19:00:45 +0100 From: [...] To: Thilo@coblenzer.de Message-id:
MIME-version: 1.0 Content-type: text/plain Content-transfer-encoding: 7bit ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ *peng*
Hier muß ich etwas ändern, oder? Denn Spamassassin hat ja gesagt: "Message text disguised using base-64 encoding"
Subject: *****SPAM***** X-Spam-Status: Yes, hits=5.0 required=5.0 tests=FROM_ENDS_IN_NUMS,NO_REAL_NAME,SUPERLONG_LINE,BASE64_ENC_TE XT,SUBJ_MISSING version=2.20 X-Spam-Flag: YES X-Spam-Level: ***** X-Spam-Checker-Version: SpamAssassin 2.20 (devel $Id: SpamAssassin.pm,v 1.77 2002/04/06 19:28:30 hughescr Exp $) X-Spam-Prev-Content-Type: text/plain; CHARSET=US-ASCII X-Spam-Prev-Content-Transfer-Encoding: base64
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ *Peng*(2) Hier hat spamassasin den Header verändert und Kmail damit die Grundlage entzogen, die Mail richtig anzeigen zu können. Beim "base64" encoding werden halt nicht nur paar leer- und sonderzeichen anders angezeigt, sondern es sieht alles ganz anders aus. Deswegen hat auch der "fremde" Header geholfen.
Den ganzen X-Spam-Kram habe ich gelöscht.
[..] nachträglich :o) fs -- Beste Grüße von der Schwäbischen Alb _Das_ MailingListenarchiv für suse-linux: http://marc.theaimsgroup.com/?l=suse-linux&r=1&w=2 und viele viele andere: http://marc.theaimsgroup.com
participants (5)
-
Christian Boltz
-
Eilert Brinkmann
-
Frank Röske
-
Friedrich Strohmaier
-
Thilo A. Coblenzer