***SPAM***

[smurfer]

Hallo zusammen,

weiss jmd., warum in manchen Mails im Betreff ***SPAM*** drin steht?
Ist erst im 9er Client erscheinen.
Da ist bei uns nirgends irgendwas neu konfiguriert.
Die Mail wird aber trotzdem sauber im Posteingang gelistet.

Gruss
Thomas

[smokyly]

Wer oder was nimmt denn die SMTP-Mails zuerst an? Da sitzt doch bestimmt noch ein Filter oder eine Firewall vor dem Domino.

[rambrand]

Das klingt nach einem Spammarker. Habt ihr einen vorgeschalteten Dienstleister, der eure Mails per SMTP aus dem Internet entgegen nimmt und vor der Weitergabe prüft?
Oder, habt ihr selbst einen Mailfilter wie iQ.Suite im Einsatz, der z.B. auf bestimmte Headerzeilen, etc. reagiert und dann in den Betreff den SPAM-Hinweis setzt? Kann ja sein, dass ihr die Mailregel schon lange drin habt und jetzt plötzlich nutzt ein vorgelagertes System die Headerzeile, auf die eure Mailregel reagiert.

Den Client möchte ich da völlig außen vor lassen. Der ändert von sich aus am Betreff der Mail nix mehr.

Bye
Markus

[Pfefferminz-T]

Einen Virenscanner (für SMTP oder Domino) würde ich auch als potentiellen Täter in Betracht ziehen, die meisten bieten ja auch Regeln für den Inhalt.

[smurfer]

Hallo zusammen,

Danke für eure Antworten.
Wir haben einen Amavis Virenscanner auf einem Linuxserver vorgelagert.
Der hat sich mit einem 8er Domino aber nie so verhalten.
Mir ist aber auch keine Regel in irgendeinem Konfigdokument bekannt.

Werde aber beide Stellen abklopfen!

Danke.

Gruss
Thomas

[smokyly]

 

Nun soll die Spamerkennung als ganzes getestet werden. Dazu wird eine E-Mail mit einem beliebigen Betreff an ein E-Mail Konto auf dem Server geschickt. Wichtig ist nur, dass der Nachrichtentest die folgende Zeile enthält:

XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

Wenn diese Mail nicht im Posteingang des Zielkontos erscheint, funktioniert der Spamfilter korrekt. Bei dem Code handelt es sich um eine Zeichenkette, die zum Testen von Spamassassin geeignet ist. Wenn eine E-Mail diesen Code enthält, wird sie sofort als Spam klassifiziert und sofort gelöscht. Sie wird gelöscht, weil sie grundsätzlich das höchste Spam-Level erreicht (also zu 100% Spam ist). Mails, die Spamlevel 20 nicht erreichen, werden nur mit „***SPAM***“ markiert, gelangen aber trotzdem in die Inbox. (siehe dazu Einstellungen zum Avamis Spamverhalten).

https://thomas-leister.de/open-source/linux/ubuntu/postfix-amavis-spamfilter-spamassassin-sieve/

[schroederk]

Wir haben einen Amavis Virenscanner auf einem Linuxserver vorgelagert.
Der hat sich mit einem 8er Domino aber nie so verhalten.

Manchmal gibts auch Aktualisierungen, sogar auch bei Virenscannern  
Unser Virenscanner wandelt neuerdings Office-Dokumente mit Makros in PDF um und hinterlässt in der Mail einen Hinweis, dass man das Original-Officedokument in der IT "abholen" kann, wie es mit allen anderen "restricted attachments" (zip in zip, com, exe, js, ...) auch schon gemacht wird.

[smurfer]

sieht wirklich nach dem Virenscanner aus, der auf einer Linux Maschine vorgelagert ist. Der verantwortliche Kollege schaut sich das gerade an.