Moin, Am Fr, den 26.09.2003 schrieb David Haller um 23:20:
Hallo,
Am Fri, 26 Sep 2003, Joerg Rossdeutscher schrieb:
Hast du eine neue Regel in .procmail, die nach B wie Body filtert? Hab ich auch, wegen Swen, seitdem dauert da alles etwas länger.
Nach was filterst du?
Wie wahrscheinlich viele Leute derzeit: Mit einem unübersichtlichen procmail-Gestrüpp, das nicht nur den eigentlichen Swen erledigt, sondern auch die ganzen Mutationen, die dadurch entstehen, daß Schwachmaten-Mailserver alles mögliche mit Swen anstellen, zum Beispiel das EXE-Rausschnippelt, den Rest mit Virenwarnung versehen und dann trotzdewm weiterleiten und hab-brav-das-Stöckchen-geholt Meldung machen an everybody@internet.all .
Vermutlich ist folgendes recht effektiv:
### LMB: M$-exe, base64 :0 B: * ^TV[qpro][iw5QJB]............\/\/[8+]...........AAQAA.AA.AAAA.AAAAAAAAAAAAAAAA /dev/null
Ja, eben. Ein Body-Filter, und der zieht natürlich Performance. Ich habe vorher noch einen anderen (Auch irgendwo geklaut): :0: * -2^0 * 1^0 > 140000 * 1^0 < 165000 * 1^0 ^subject: (undeliverable|undelivered|returned)? ?(mail|message)(:? (returned to (mail|send)er|user unknown))? * 1^0 ^subject: (new(est)?|latest|last|current)? ?(net(work)?|microsoft|internet)? ?(critical|security)? ?(pack|patch|update|upgrade) * 1^0 ^subject: (abort|bug|error|failure)? ?(advice|announcement|letter|message|notice|report) /home/ratti/filtered_mail/swen-junk Der greif evtl. etwas zuviel, aber ehrlich gesagt ist mir das derzeit Latte. Ich filtere absichtlich nicht nach /dev/null, weil der gesammelte Mist auch noch manuell an sa-learn verfüttert wird, der scheint so langsam einiges zu greifen, was durch procmail durchrutscht, wegen siehe oben. Gruß, Ratti -- -o) fontlinge | Font management for Linux | Schriftenverwaltung in Linux /\\ http://freshmeat.net/projects/fontlinge/ _\_V http://www.gesindel.de https://sourceforge.net/projects/fontlinge/