Hallo Liste!
Auf meinem Server l�uft u.a. fetchmail, spamassassin, procmail und exim. Bis
jetzt l�uft auch alles ohne Probleme.
Nun habe ich versucht, E-Mails automatisiert zu filtern, die als Anlage eine
".exe"-Datei enthalten.
Im ersten Schritt habe ich mir - zu Testzwecken - �ber einen
FreeMail-Anbieter eine E-Mail gesendet. Diese Nachricht enthielt eine
ausf�hrbare Datei. Nach einigen Minuten hat fetchmail diese E-Mail von einem
externen Postfach abgeholt. Mit einem Editor habe ich mir die Nachricht
angesehen und folgende Zeile gefunden:
Content-Type: application/octet-stream; name="Aquarium.exe"
Content-Disposition: inline; filename="Aquarium.exe"
Meine Idee: Procmail soll nach Zeilen suchen, die mit <content-> anfangen
und mit <.exe"> enden.
Entsprechend habe ich die Datei "/home/thilo/.procmailrc" wie folgt
abge�ndert:
LOGFILE=$HOME/procmail.log
# Alle eingehenden E-mails pruefen, die kleiner als 100 kB sind
:0fw
* < 100000
| /usr/bin/spamassassin -P
# Alle Spam-E-Mails sofort loeschen, wenn "spamassassin"
# sie mit mindestens 20 Punkten bewertet hat
:0:
* ^x-spam-level: \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*
/dev/null
# Alle Spam-E-Mails an den Benutzer "spam" weiterleiten
:0:
* ^x-spam-status: yes
! [EMAIL PROTECTED]
# Alle E-Mails, die als Anlage eine ausf�hrbare Datei (.exe)
# enthalten, an den Benutzer "dateianhaenge" weiterleiten
:0:
* ^content-.*\.exe"$
! [EMAIL PROTECTED]
Leider funktioniert das nicht - eine weitere Testnachricht wird nicht an den
Benutzer "dateianhaenge" (der natuerlich existiert) weitergeleitet..... Wie
man an den anderen Zeilen sehen kann, spielt die Gro�- und Kleinschreibung
keine Rolle.
Hat jemand eine Idee?
Vielen Dank f�r Eure M�he!
Mit freundlichen Gr��en,
Thilo
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
