SOLVED: Regex (Subject: =?UTF-8?B?T...) in Subject funktioniert nicht. Warum?

ThomasH · Feb 2, 2023

Moinsens,

ich habe eine Regex deklariert um subjects wie

Code:

Subject: =?UTF-8?B?TmV1ZXN0ZSBTdMO8aGxlIG1pdCBSw7xja2VuLU1hc3NhZ2Uu?=

zu blocken.

Dazu habe ich deklariert:

Code:

^Subject: =\?UTF-8.*

als auch

Code:

^Subject: =\?UTF-8\?B\?.*

Mein Ziel ist Mails mit verschlüsselten Betreffzeilen zu blockem. Wer verschlüsselt hat was zu verbergen (Ich weiss, ist ein UTF-8-Code und keine Verschlüsselung).

Prüfe ich dieses Regex und gebe als Test die oben genannte Zeile ein, dann bekomme ich ein Ok.

Trotzdem kommen diese Mails durch.

Warum? Was mache ich falsch?

EDIT: Gelöst

Grüsskens,

Thomas

Stoiko Ivanov · Feb 7, 2023

ThomasH said:
Mein Ziel ist Mails mit verschlüsselten Betreffzeilen zu blockem. Wer verschlüsselt hat was zu verbergen (Ich weiss, ist ein UTF-8-Code und keine Verschlüsselung).

das ist base-64 encodetes UTF-8 - so sehen Header/Subjects aus, die z.B. Umlaute enthalten.

die header sind im PMG decoded zu sehen - sprich es muss dann auf das angezeigte Zeichen (z.b. den Umlaut) gematched werden.

Ich hoffe das hilft!

ThomasH · Feb 7, 2023

Hallo Stoiko,

vielen Dank für Deine Antwort. Leider... *kopfkratz* habe ich nicht wirklich verstanden, was Du meinst.

Um vielleicht besser meine Gedankengänge zu verstehen und meinen Fehler zu finden gehe ich von folgendem aus:

Ein einliefernder Server/Client baut eine SMPT-Verbindung auf:

Code:

HELO/EHLO... blabla
...
DATA
blabla Enter your Message and end with a .

(Hier folgt nun die Übermittlung des Bodys

Code:

"Subject: =?UTF-8?B?TmV1ZXN0ZSBTdMO8aGxlIG1pdCBSw7xja2VuLU1hc3NhZ2Uu?=

<html> Bla... Kaufen Sie nun und sofort blasülz</html>"
.
QUIT

Liegt hier vielleicht mein Irrtum, dass der Einliefernde garnicht als Subject "=?UTF-8?B?TmV1ZXN0ZSBTdMO8aGxlIG1pdCBSw7xja2VuLU1hc3NhZ2Uu?=" einliefert sondern einen klar lesbaren Text zB. "JETZT die supertollen Kuchen backen?"

und darum diese Regel überhaupt nicht greifen kann?

Stoiko Ivanov · Feb 7, 2023

ThomasH said:
(Hier folgt nun die Übermittlung des Bodys

Der headers und des bodys um genau zu sein - sprich auch das Subject kommt nach DATA ....

ThomasH said:
"Subject: =?UTF-8?B?TmV1ZXN0ZSBTdMO8aGxlIG1pdCBSw7xja2VuLU1hc3NhZ2Uu?=

das sieht auf den ersten Blick nach einem Base64 encodeten Subject aus das UTF-8 als charset verwendet - siehe:
https://en.wikipedia.org/wiki/MIME#Encoded-Word

decoded sieht es auf den ersten blick nach:

Code:

Neueste Stühle mit Rücken-Massage

und darauf würde ich versuchen zu matchen

Ich hoffe das erklärt es

ThomasH · Feb 14, 2023

Hat ein wenig gedauert die Antwort, aber nun ist es sicher:

JAPP! Hat funktioniert. Mein Gedankenfehler war also die irrige Annahme, dass der Spammer versucht mittels Base64 das Subject zu "verschleiern".
Es ist allerdings eine Systemgeschichte, aufgrund unserer deutschen Sonderzeichen (äöüÄÖÜß).

Hatte eine Regex erstellt und die hat ZACK! zugeschlagen. Bingo und vielen Dank!

Search

Search

SOLVED: Regex (Subject: =?UTF-8?B?T...) in Subject funktioniert nicht. Warum?

ThomasH

Active Member

Stoiko Ivanov

Proxmox Staff Member

ThomasH

Active Member

Stoiko Ivanov

Proxmox Staff Member

ThomasH

Active Member