[SOLVED] Bilder-Spam

[DvM]

Hallo,

bitte um Info ob es eine Möglichkeit gibt Bilder-Spam zu blocken? (Also mails welche nur aus einem Bild bestehen)
Eventuell durch erhöhen der SpamAssassin - HTML_IMAGE_ONLY_xxx ?

Beispiel SpamAssassin Bewertung solch einer Mail:
X-SPAM-LEVEL: Spam detection results: 0
HTML_IMAGE_ONLY_04 0.342 HTML: images with 0-400 bytes of words
HTML_MESSAGE 0.001 HTML included in message
HTML_SHORT_LINK_IMG_1 0.139 HTML is very short with a linked image
KAM_DMARC_STATUS 0.01 Test Rule for DKIM or SPF Failure with Strict

Danke!

 

[Stoiko Ivanov]

Wenn das log sonst nichts anzeigt klingt die regel mal nicht so schlecht - vl. den score raufdrehen und die logs im auge behalten

Potentiell könnte auch versucht werden Razor aufzudrehen.

 

[ittk]

Hallo,

bitte um Info ob es eine Möglichkeit gibt Bilder-Spam zu blocken? (Also mails welche nur aus einem Bild bestehen)
Eventuell durch erhöhen der SpamAssassin - HTML_IMAGE_ONLY_xxx ?

Beispiel SpamAssassin Bewertung solch einer Mail:
X-SPAM-LEVEL: Spam detection results: 0
HTML_IMAGE_ONLY_04 0.342 HTML: images with 0-400 bytes of words
HTML_MESSAGE 0.001 HTML included in message
HTML_SHORT_LINK_IMG_1 0.139 HTML is very short with a linked image
KAM_DMARC_STATUS 0.01 Test Rule for DKIM or SPF Failure with Strict

Danke!

Du kannst ja mal damit spielen und Deine Ergebnisse mitteilen: Image Cerberus es gibt mehrere Plugins.

 

[DvM]

@Stoiko Ivanov - bitte um Info in welcher Konfigurationsdatei ich die HTML_IMAGE_ONLY werte erhöhen kann?

 

[Stoiko Ivanov]

siehe referenzdoku:
https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#pmgconfig_spamdetector

punkt 4.7.3

 

[DvM]

@Stoiko Ivanov - Vielen Dank für die Info!
Ich habe bei mir folgende Datei abgeändert /usr/share/spamassassin/50_scores.cf
Und meine Scores händisch angepasst.

 

[Stoiko Ivanov]

Ich habe bei mir folgende Datei abgeändert /usr/share/spamassassin/50_scores.cf

würde ich nicht machen - wird beim nächsten spamassassin update nämlich überspielt.…. (und wird von den täglichen rule-updates auch overruled) - warum nicht einfach den supporteten Weg nehmen?