Eingabemöglichkeiten SPAM Filter

Ich murkse weiter mit dem Spam Filter herum. Der könnte eigentlich ziemlich gut sein aber irgendwie auch nur rudimentär entwickelt.
Folgendes scheint NICHT zu funktionieren:

1. Textpassagen aus html-Emails werden ignoriert. Es kommen hier E-Mails an, die den immer gleichen Link im Body enthalten. Die wären also leicht zu identifizieren. Aber der Filter schlägt nicht an
2. Wildcards Absender E-Mails. Es kommen Emails an, deren Absender nach dem gleichen Muster aufgebaut ist. Trotz Wildcards in dem Feld für Absender Adresse werden die E-Mails vom Spamfilter ignoriert
3. Es ist natürlich schön wenn der Spamfilter nach Textteilen sucht. Aber wenn ich nun z.B. porn eingebe, dann würde auch eine E-Mail mit "Ansporn" als Spam aussortiert. Es fehlen bei der Eingabe Möglichkeiten Wildcards einzugeben und dem System mitzuteilen ob es nach ganzen Wörtern oder Wortteilen suchen soll. Auch Groß- und Kleinschreibung wäre gut

Schade eigentlich. Oder habe ich etwas übersehen?

Es geht um David zehn und die Einträge bei SPAM Filter nicht erlaubte Absender Adressen

Abholen erfolgt mit dem Grabbing Server. Der Spamfilter funktioniert auch grundsätzlich. Es erscheinen dementsprechende Einträge im Ereignislog.

Jetzt bin ich gerade völlig geplättet:
Ich schaue in die Ereignisanzeige und sehe einige Einträge mit Unallowed Message. Und plötzlich funktionieren einige Einträge, die bisher nicht funktioniert haben.

Ich hatte die definierten Regeln für unallowed sende entzerrt. Also habe ich z.B. wenn ich einen Absender eingetragen habe, keinen Inhalt mehr eingetragen, nach dem gesucht werden sollte. Und wenn ich einen Inhalt eingetragen habe, dann habe ich die Absender weggelassen.
So sind es jetzt zwar mehr Einzeleinträge, aber dafür scheint es zu funktionieren. Anscheinend auch bei html mails. Ich werde das die Tage noch weiter beobachten.

Trotzdem wären Wildcards, ganze Wortsuche etc. beim Inhalt trotzdem schön.

Wie und auf welche Art und Weise funktionieren die MIS eigentlich?

Soweit ich weiß, wird die EMail an einen externen Dritten (Expurgate)
gesendet und dort ausgewertet, bevor sie wieder im Eingang landet.

Ohne Paranoid wirken zu wollen, aber das heißt doch, dass sämtliche
Mails (vertraulich oder nicht vertraulich) erstmal einem Dritten vorgelegt
werden, der dann entscheidet, ob es sich um Spam oder nicht.

Zitat von Arno

Der manuelle Spamfilter im Postman mag für die eigenen Systeme eines EDV-erfahrenen Anwenders ausreichen.
Er kann aber die Message Identification Services, kurz MIS (oder gleichwertige Programme von Drittanbietern) nicht ausreichend ersetzen. Heutzutage nutzen Kriminelle Spams als Träger von Botnetz-Viren und Trojanern. Dabei werden Absende-Adressen im 10tel-Sekunden-Takt geändert, und Inhalte oder Betreffzeilen oft täglich. Der Aufwand diese Spams mit manuell vorgenommenen Einstellungen abzufangen ist zu groß und zu teuer geworden. Zum Glück gibt es längst gibt es auf Spam-Überwachung spezialisierte Dienstleister, die Ausbreitungswege überwachen und neue Spam-Quellen innerhalb weniger Minuten erkennen und kennzeichnen. Die Nutzung dieser Dienstleistung ist für Betriebe viel billiger als manuelles Pflegen von Black Lists. -

Übrigens ist auch ein wenig Vorsicht geboten, wenn Black Lists manuell gepflegt werden. Falls die Neuanlage einer Eintragszeile abgebrochen wird, dann kann unter Umständen ein Eintrag ohne Angabe der Inhalte oder Adressen entstehen. Selbiger schickt jedwede eintreffende Nachricht ins Nirwana. Also immer die oberste Zeile der Black List prüfen, ob dort auch wirklich Suchkriterien angegeben sind.

Es ist natürlich richtig was du schreibst. Ich hatte aber natürlich an keiner Stelle geschrieben, dass der Tobit SPAM Filter die einzige Abwehrmaßnahme ist, die ich anwende. Hier tut zum Beispiel ein Spampal zusätzlich Dienst und auch der Nicht-Tobit Mailserver blockiert Spam. Trotzdem ist die Inhaltskontrolle, die der Tobit SPAM Filter anbietet ein nützliches Zusatzfeature, was kaum gepflegt werden muss, da er nur dazu dient 100% Spam sofort zu löschen. Die Einträge sind also entsprechend klar umrissen und eingegrenzt. Das funktioniert in der Kombination gut.

Der Thread war jetzt aber auch nicht dazu gedacht Spam Lösungen für David vorzustellen oder zu diskutieren, sondern es ging um ein ganz konkretes Problem.