[Outlook 2003] Spam plaatjes filteren - cid:### - Client software algemeen

vrijdag 25 mei 2007 14:19

Acties:

always look on the bright side

Topicstarter

Dag allen, op mijn domein krijg ik sinds enkele maanden dagelijks veel spamberichten. Deze hebben allemaal een plaatje in de body van het bericht, maar deze is niet als normaal plaatje ingevoegd, maar met de "knip en plak functie" zoals ik in de zoektocht voor dit probleem heb mogen ervaren.

Ondertussen heb ik dus ettelijke boards en websites afgezocht naar een antwoord om deze berichten te verwijzen naar een spamfolder, allen zonder resultaat. Vervelend is dat via zoekmachine gevonden fora soms een user hebben die dan zegt het probleem opgelost te hebben, maar niet hoe. Een PM wordt dan niet op gereageerd omdat waarschijnlijk de users geen berichten doorgemaild krijgen. Erg frusterend dus en met 50+ spamberichten wordt ik ook niet vrolijker

Hier is een voorbeeld:
Afbeeldingslocatie: http://www.artens.nl/jef/spamvoorbeeld.jpg

In de HTML staat het volgende :

HTML:

<html>
<body>
<img src="cid:7.1.0.9.2.20070524233224.027ea648@alzheimerscharity.org.uk.0" width=388 height=584 alt="[]">
<br>
etc...

De filteropties in Outlook filteren de HTML niet op bron niveau. Het plaatje wordt dan ook altijd weergegeven, ook al heb je plaatjes download opties uit staan.
Wie kan me helpen om deze spam tegen te gaan?

aw snap, was dat het alweer?

vrijdag 25 mei 2007 14:35

Acties:

krietjur

Where am I?

Als je de mogelijkheid hebt om er een linux pc met spamassassin tussen te zetten, kan je eens kijken naar de FuzzyOCR Plugin voor Spamassassin. Die gebruik ik hier op m'n werk op de mail gateway, hoeveelheid spam die er nog door komt is sindsdien tot bijna 0 gereduceerd.

zondag 27 mei 2007 10:32

Acties:

phizzie

always look on the bright side

Topicstarter

Helaas heb ik vernomen dat (bron ff kwijt, gisteren meer dan 40 fora afgezocht) de plaatjes opgebouwd worden uit tientallen 'strips' die allemaal in een serie gezet worden en zo dus undetectable zijn (OCR scanning werd daar ook genoemd) of als animated GIF die in de laatste frame alleen maar een empty screen laten zien.
Vervolgens zie je dat de teksten ook schuin ingezet zijn, juist in OCR programma's worden die niet herkend.

Erg lastige spam allemaal, en nu zoals te zien is in mijn openingspost zich verplaatst heeft van een amerikaanse markt naar de duitse.

aw snap, was dat het alweer?

maandag 28 mei 2007 08:24

Acties:

krietjur

Where am I?

Als dat zo zou zijn, zou de spam er bij mij niet uitgefilterd worden. Plaatjes, zoals degene die jij post, worden er door FuzzyOCR bij mij perfect uitgefilterd. Ik heb sinds de invoering geen enkele image spam meer binnen gehad. En dat gaat niet alleen om mijn mail, maar om de mail voor 300 personen

maandag 28 mei 2007 08:42

Acties:

Verwijderd

Heb je op je domein niet iets van Spamassasin of zo.

Zelf heb ik deze wel en in combinatie met bayes, razor2, dcc en pyzor database controles is bij mij 100% spam onderschept en tagged. Alles boven de 15 tagged punten word meteen gedelete.
Erg handig

alleen een berichtregel in outlook en alle tagged spam meteen in je spammap.

Maar dan moet je wel SpamAssasin op je server hebben natuurlijk.

[ Voor 22% gewijzigd door Verwijderd op 28-05-2007 09:17 ]

maandag 28 mei 2007 10:14

Acties:

phizzie

always look on the bright side

Topicstarter

Mijn domein loopt via een extern bedrijf, Digitalus. Daar gebruiken ze het shared hosting pakket
Ensim. Daar kan ik zo te zien geen SpamAssasin op laten draaien omdat ik geen directe access kan krijgen om software te installeren voor een apache server.

Al met al lijkt dat dus de enige die dat soort spam filtert? Dan moet ik maar eens een babbeltje gaan maken met ze, ik denk niet dat ik de enige ben met spam...

aw snap, was dat het alweer?

maandag 28 mei 2007 10:20

Acties:

Verwijderd

Ik zit zelf bij CSV-Networks, daar kan ik via Direct Admin inloggen en zij hebben daar SpamAssasin op geinstalleerd. Ik kan daar nu zelf tweaken naar behoeven tot ik geen spam meer heb. Dit is ook apache dus het zou er op moeten kunnen draaien, alleen moet je hosting bedrijf wel willen ja.

[ Voor 13% gewijzigd door Verwijderd op 28-05-2007 10:33 ]