SPAM-Problem/Email-Adressen

[gere]

Hallo zusammen,

Ich habe zur Zeit ein ziemliches Problem mit SPAM, und dazu hätte ich mal 2 Fragen:

1. Unser Email-Adressen-Format ist Vorname.Nachname@firma.de, der Notes Kurzname im Personendokument ist jeweils VNachname. In der Domino-seitigen Konfiguration unseres SMTP-Mailservers ist die Option "Sicherstellen, dass im Domino-Verzeichnis Empfänger in der lokalen Domäne vorhanden sind" aktiviert und wir haben dort als SPAM-Filter die GroupTools installiert.
Trotzdem kommt es immer wieder vor, dass Emails z.B. an Arno.Maier@firma.de zugestellt werden, obwohl als Emailempfänger nur "Maier@firma.com" eingetragen ist. Diese Adresse ist eigentlich nirgendwo für den User hinterlegt. Wie kann ich verhindern, dass solche Mails an den Empfänger durchkommen? Gibts da noch irgendwo eine Regel oder Option, wo man das einstellen kann? Und warum greift da der Abgleich mit dem Domino Directory nicht?

2. Viele Junk Mails enthalten ja jetzt neuerdings nur ein jpg oder gif, das den gesamten Inhalt einer Webseite incl. schlimmer Bilder enthält. Die Folge davon ist, dass leider die Keyword-Regeln des SPAM-Filters ins Leere greifen. Nach Absender blocken geht auch nicht, weil das gefakte Adressen sind. Kann mir jemand sagen, ob es da ein Tool gibt, dass den Inhalt solcher jpg's/gif's scannen und filtern kann? Wie geht Ihr mit diesem Problem um?

Vielen Dank für jede Antwort!

Gruß Gere

[Driri]

Hallo,

Angaben ohne Gewähr, da ich nicht so tief in der Administration drin stecke 

zu 1) Das sollte über die Option "Address Lookup" im Konfigurationsdokument unter "Router/SMTP" zu konfigurieren sein. Wenn Du dort auf "Fullname only" stellst, wird glaub ich nur auf die volle Adresse geprüft. Bei "Fullname and Local Part" werden sonst auch Namensbestandteile gesucht.

zu 2) Von Group Technologies gibts noch das Modul XBlock. Damit sollen Bilder gescannt werden können. Evtl. hilft das an der Stelle, wenn ihr eh schon die Wall einsetzt.

[obrocke]

wir haben dort als SPAM-Filter die GroupTools installiert.

zu 2) Ich vermute, du meinst damit die Wall der iQSuite von Group Technologies.
Wenn dem so ist, warum trainierst du nicht einfach diese Art von Mail als SPAM ?

Gruß,
Olaf

[gere]

Hallo,

Ja dem ist so. Ich hab solche Art von Emails schon in der training database als SPAM "deklariert", leider kommen immer noch zuviele durch. Da wir in seriösen Emails auch regelmäßig viele Zeichnungen und Bilder versenden (jpg/tif usw.), werden leider immer wieder seriöse Emails geblockt.

Ich denke ich werde mich mal über das Modul XBlock informieren.

Vielen Dank Euch allen,

Gere

[Tode]

zu Group: Eine mail, die nur ein bild enthält wird vom normalen Group- Trainer Job nicht "trainiert". Dieser arbeitet mit Wörtern, und so lange eine Mail nicht eine mindestanzahl an Wörtern beinhaltet wird sie schlicht ignoriert.
Abgesehen davon gibt es in solchen Mails keinen text, der analysiert werden könnte.

zwei Möglichkeiten:
1. Du schaust Dir wirklich den XBlock von Group an, der kann Bildinhalte als pornografisch erkennen und ist inzwischen (aktuelle Versionen) sogar bei der Wall kostenlos dabei.
2. Du erstellst Dir eigene Regeln, die auf eine solche Mail zutreffen:

a) @Contains( @Lowercase( @AttachmentNames ) ; ".jpg" : ".tif" )
b) mit @Abstract auf einen ansonsten leeren Body abfragen.

Ein Job der auf die regeln a UND b geht, sollte relativ sicher diese Mails ausfiltern...

HTH
Tode

[obrocke]

Ist natürlich völlig klar... kein Text, kein Filtern duch die Wall - hatte ich überlesen.

Mit dem XBlock wäre ich sehr vorsichtig... selbst Group äußert sich in die Richtung - jeder der bei denen die Schulung mitgemacht hat, kennt die Tücken des Tools: alle Bilder, bei denen ein große Fläche hautfarbenähnliches zu sehen ist, werden gefiltert. Solche Bilder können sein: Bilder mit Fell, (Hunde), Bilder von Köpfen mit Voll- oder Halbglatze.

Also vorher sehr gut testen, ob die Geschäftsbilder evtl. diese Merkmale aufzeigen.

Gruß,
Olaf