Zurück Weiter

Inhaltsanalyse

Spam identifiziert sich IMMER über den Inhalt:
Dort steckt die "Botschaft", auch wenn Absender ... gefälscht.

210.15.231.24 >>> tim.hrz.tu-chemnitz.de:25

<<< 220 tim.hrz.tu-chemnitz.de ESMTP Exim ...
>>> HELO dmpserver.dmp.com.au
<<< 250 asterix.hrz.tu-chemnitz.de Hello [210.15.231.24]
>>> MAIL FROM:<buynowornever@gmx.de>
<<< 250 <buynowornever@gmx.de> is syntactically correct
>>> RCPT TO:<frank.richter@hrz.tu-chemnitz.de>
<<< 250 Recipient ok
>>> DATA
...
>>> Subject: $$$ MAKE MONEY FAST!!!
...
... Mailserver analysiert Inhalt - erkennt Spam:
<<< 550 Content is not accepted here


Problem: Wie finde ich sicher Spam, ohne "gute" Mail auszusondern!





Zurück
5. Chemnitzer Linux-Tag, 1./2. März 2003
Frank Richter, URZ, TU Chemnitz
Weiter