Startseite

Spamabwehr

Auf dieser Seite werden verschiedene Wege zur effektiven Abwehr von Werbung per email vorgestellt. Unter anderem wird eine Datenbank mit Filterregeln für den Hamster angeboten. Es steht jedem Benutzer offen, sich an der Entwicklung dieser Website zu beteiligen.

Aktuelles

Letzte Aktualisierung der Filtersammlung: Donnerstag, 02. Dezember 2004 um 23:40 Uhr

2005-02-20 Zum grundsätzlichen Problem mit dem Zeitmangel kommt seit Dezember 2004 der Faktor "Linux" dazu. Der Betreiber dieser Seite setzt nicht mehr Hamster ein, für den die Filterregeln auf dieser Website in erster Linie bereitgestellt werden. Hamster ist ein Windows-Programm, dass unter Linux aufgrund der grundsätzlichen Programmvielfalt und -konzepte eher hinfällig ist.

Es ist unbestreitbar, dass die Filterregeln sich nach gewissen Abwandlungen auch in anderen E-Mail-Programmen einsetzen lassen, die die Filterung mit regulären Ausdrücken erlauben. Als Alternative zur Filterkomponente des Hamsters unter Windows habe ich, Can Filip Sakrak, bisher nur "mailfilter" für Linux gefunden. Das Programm scheint allerdings nur erweiterte und keine Perl-kompatible reguläre Ausdrücke zu unterstützen. Wenn nicht alle reguläre Audrücke als "erweiterte reguläre Ausdrücke" umgeschrieben bzw. auf Kompatibilität überprüft werden, dann bleibt noch "SpamAssassin" als alternativer Einsatzort der hier bereitgestellten Filterregeln. Jeder Benutzer kann nachvollziehen, dass eine entsprechende Portierung sinnfrei ist, wenn er "SpamAssassin" kennt.

Die ständige Entwicklung von regulären Ausdrücken zur Filterung aktueller Spamfluten ist nicht nur zeitintensiv, sondern auch ein Wettlauf. Ich empfehle den Einsatz von Filterregeln, die auf allgemeine Eigenschaften von Spam basieren, um nicht wegen jeder unerwünschten E-Mail unter erhöhten Online-Kosten (Traffic/Zeit) leiden zu müssen. Langfristig empfehle ich jedoch den Einsatz von bayesischen Filtern und den Wechsel zu einem Internetdiensteanbieter, der zumindest einen serverseitigen Virenscanner bereitstellt, der die Inbox vom Gewurm befreit.

Das Projektziel ist erreicht. Der Benutzergemeinde des Hamsters steht eine Seite zur Verfügung, von der sich Neulinge und sonstige Interessierte viele interessante und gute Filterregeln besorgen können. Wenn ich wieder Zeit haben sollte, dann wird diese Website dennoch in ein Informationsportal umgebaut, auf dem verschiedenen Filterkonzepte vorgestellt und diskutiert werden. Diese Tatsache soll Euch aber nicht daran hindern, interessante Filterregeln einzusenden, die das Angebot bereichern. ;-)


Viele Grüße
Can Filip Sakrak

2004-03-28 Wer Hamster in der Version 2.0.4.0 (Beta) einsetzt, wird sich unter Umständen schon über die Tatsache gewundert haben, dass Hamsters Filtermechanismus die Betreff- und Top-Zeilen nicht anständig decodiert und deshalb evtl. Filterkriterien greifen, obwohl sie nicht sollten. Lösung des Problems: Zwei leere Dateien im Hamster-Hauptverzeichnis mit den Namen "iso-8859-1_windows-1252.cnv" und "us-ascii_windows-1252.cnv" erstellen. Die Diskussion dazu gibt es im Usenet-Archiv von Google nachzulesen. Der Fehler wird voraussichtlich in der nächsten Beta-Version behoben sein.

2003-12-31 In den letzten zwei Tagen erfolgten einige kosmetische Änderungen und Fehlerkorrekturen (Gruß an Raphaëla Corall) im Datenbestand. Ein entsprechendes Update des lokalen Filterregelbestands ist empfehlenswert.

2003-12-18 Seit heute verbreitet sich der Wurm W32.Sober.B@mm. Ein erster Vorschlag für Filterregeln ist bereits im Wizard für Filterregeln verfügbar.

2003-12-12 Zwar verbreitet sich der neueste Wurm W32/Scold noch langsam, jedoch habe ich schonmal die Datenbank mit den Filterregeln entsprechend aktualisiert. ;-)

2003-09-19: Aus aktuellem Anlass wurden die Filterregeln für Merkmale, die auf selbstverschickende Wurm- und Virusprogramme hinweisen, in einer eigenen Option im Wizard für Filterregeln zusammengefasst. Die schwarze Liste mit einer kleinen Anzahl von Domainnamen von Spammern wurde entsorgt, weil eine solche Liste täglich aktuell gehalten werden müsste und es wesentlich bessere Alternativen gibt.

2003-09-16: Die Filterregeln für Stichwörter im Betreff wurden aktualisiert, sowie zwei Tippfehler in den Filterregeln für chinesische IP-Blöcke korrigiert. An diesem Update hat Guido Busch mitgewirkt.

2003-07-20: Mehrere Fehler in den Filterregeln für chinesische IP-Blöcke wurden korrigiert. Mein Dank geht an Gordon Klimm.

2003-05-31: Ab sofort wird stärker zwischen dem normalen Modus und dem Expertenmodus des Wizard's für Filterregeln unterschieden: Filterregeln, bei denen besondere Vorsicht geboten ist, sind nur noch im Expertenmodus anwählbar. Das bedeutet jedoch nicht, dass im normalen Modus keine Filterregeln zur Verfügung gestellt werden, bei denen man Vorsichtig sein sollte, jedoch sollten im normalen Modus keine experimentellen Filterregeln zu finden sein.

2003-05-29: Die Filterregeln für chinesische IP-Blöcke waren bisher fehlerhaft: Es wurde bei der Ausgabe nicht berücksichtigt welche Aktion ein Benutzer ausgewählt hat. Dieser Fehler wurde jetzt aufgrund eines Hinweises von Nicolai Illenseer behoben. Ihr seit weiterhin dazu angehalten, mir gefundene Fehler im aktuellen Datenbestand zu melden. Danke. :-)

2003-05-08: Ab sofort stehen wieder Filterregeln für chinesische IP-Blöcke zur Verfügung. Diese wurden komplett auf einer anderen Grundlage neu geschrieben und sollten keine Fehler enthalten. Auch wenn sich keine syntaktischen Fehler eingeschlichen haben, wäre es vorteilhaft, wenn jemand anders das Regelwerk überprüfen könnte. Filterregeln für IP-Blöcke von Hong Kong werden zu einem späteren Zeitpunkt separat nachgereicht.

2003-05-07: Ab sofort wird jedem Buzzwordfilter eine eigene Zeile spendiert. Damit wird der Tatsache Rechnung getragen, dass Hamster am der Beta-Version 2.0.2.1 auch E-Mails nach Punkten bewerten kann. Wenn ein Betreff einer E-Mail mehrere bekannte Stichwörter enthält, desto höher ist die Wahrscheinlichkeit, dass es sich um Spam handelt. Ein umfangreicher Test hat ergeben, dass aufgrund der Umstellung keine Geschwindigkeitseinbrüche im Hamster zu erwarten sind.

Außerdem wurden (aufgrund einer nicht unerheblichen Fehlerhaftigkeit) die Regeln für chinesische IP-Blöcke entfernt. Die Begründung hierzu kann in der Newsgroup hamster.de.talk besprochen werden. Bis das Problem geklärt ist, bitte ich darum, auf das Script-Modul SpamAssassinRules.hsm in Verbindung mit der DNSBL "china.blackholes.us" zurückzugreifen.

2003-04-17: Unter der Rubrik "Linksammlung" werden ab sofort weiterführende Internetseiten zu den Themen E-Mail, Hamster, Filterregeln und Spam vorgestellt.

2003-04-15: Der "Wizard für E-Mail-Filter" wurde komplett überarbeitet. Ab sofort könnt Ihr per Formular ganz einfach zu den jeweiligen Kriterien auswählen, wie Hamster zutreffende E-Mails behandeln soll. Weiterhin ist von diesem Formular ein erweiterter Modus verfügbar. In diesem könnt Ihr Filterbefehle für zutreffende E-Mails selbst eingeben. Damit wird dem vielfachen Wunsch Rechnung getragen, die Ausgabe weitergehend zu beeinflussen.

2003-04-10: Zum einjährigen Bestehen wurde das Layout überarbeitet und freundlicher gestaltet. Ich bitte eventuelle Darstellungsfehler zu melden.

2003-04-05: Die Datenbank für individuelle Filterregeln wurde aktualisiert. Unter anderem wurde noch ein, von Michael Dallmann gefundener, koranischer IP-Block eingepflegt. Außerdem wurden in die Filterregeln für IP-Blöcke kurze Kommentare zur Herkunft eingebaut. Diese sind dann interessant, wenn man sich vom Hamster (o.ä.) über Filteraktionen informieren lässt.

2003-03-28: Zurück aus der Abwensenheit habe ich endlich das Perl-Script "YASLCT" (yet another spews list convert tool) dokumentiert. Nebenbei wurde gleich die Rubrik Werkzeuge eingerichtet, unter der mit der Zeit noch mehr interessante Scripte vorgestellt werden.
An alle, die mich während der Abwesenheitszeit angeschrieben haben: Vielen Dank für Eure Nachricht. Es ist nichts verloren gegangen und ich werde in den nächsten Tagen auch antworten. ;-)

2002-10-28: Leider hat die Zeit wegen der Weiterentwicklung nicht mehr für eine anständige Dokumentation gereicht, weshalb Ihr Euch mein Perl-Script "yaslct" nur von der Startseite downloaden könnt. Systemvoraussetzungen sind die Portierungen der beiden Unix-Tools "wget" und "bunzip2" sowie ein halbwegs aktueller Perl-Interpreter. Support könnt Ihr Euch von mir nicht versprechen, also lasst diesbezügliche Anfragen am besten gleich bleiben. Dafür ist das Script per ini-Datei beeinflussbar. ;-)

2002-10-20: Diese Seite wird am dem 29. Oktober 2002 pausieren.

2002-10-03: Ab sofort stehen die Filterregeln aus dem SPEWS-Bestand in einer optimierten Version zur Verfügung. Diverse reguläre Ausdrücke werden jetzt automatisch kurzgefasst. Sollten sich daraus Probleme ergeben, dann bitte ich um einen Bug-Report.

2002-09-22: Ab sofort wird die Datei mit den Filterregeln aus dem SPEWS-Datenbestand nur noch täglich aktualisiert.

2002-08-24: Unter der Rubrik "F.A.Q." könnt Ihr zukünftig ein Dokument mit häufig gestellten Fragen und den dazugehörigen Antworten abrufen. Außerdem gab es in letzter Zeit wichtige Korrekturen in den Filterregeln für IP-Blöcke. Verbesserungsvorschläge, Anregungen und Kritik sind weiterhin strengstens erwünscht. ;-)

2002-07-26: Es wurden in der Filterdatenbank ein paar Änderungsvorschläge von Guido Busch umgesetzt und zwei Filterregeln von Heiko Adams hinzugefügt.

2002-07-13: Von Sonntagmittag bis Freitagnachmittag werden wegen dem humanoiden "standby"-Modus keine Aktualisierungen im hamstergerechten SPEWS-Filterbestand durchgeführt.

2002-06-04: Die Wartungsarbeiten sind größtenteils abgeschlossen. Die angebotenen Filterregeln dürfen weiter munter debugged oder neue Vorschläge eingereicht werden. :-)

2002-06-03: Wegen lokalen Wartungsarbeiten wird es in den nächsten Tagen keine Updates geben.

2002-05-31: Bis jetzt blieben viele Fragen ungeklärt. Dies soll demnächst geändert werden und Ihr könnt Euch daran beteiligen: Ich suche für die Erstellung einer F.A.Q. Fragen und Antworten, die zum Seitenthema passen.

2002-05-30: Robert Bar und ich haben paar Fehler in den Regeln für länderspezifische IP-Blöcken korrigiert. Die Fehler hatten zur Folge, dass bestimmte RegExp auf bestimmte IP-Adressen nicht zutrafen. Die Fehler wurden behoben. Falls weitere Fehler gefunden werden sollten, dann schickt mir bitte einen Fehlerbericht.

2002-05-27: Im Formular für individuelle Filterregeln wird ab jetzt das Datum und die letzte Uhrzeit der Modifikation der jeweiligen Auswahl angezeigt. Aktuelle, grafische, Browser zeigen das Modifikationsdatum eines Eintrags in der Farbe Blau hervorgehoben an, wenn die Änderung jünger als drei Tage ist. Dies ermöglicht Updates in der Datenbank, ohne jedes einzelne auf der Startseite ankündigen zu müssen. Meldungen und Updateankündigungen mit erhöhter Priorität werden weiterhin auf der Startseite veröffentlicht.

2002-05-26: 13:12 Uhr: Aus aktuellem Anlass wurde die Liste mit den bekannten SPAM-Adressen und asiatischen Kodierungen updated.

04:40 Uhr: Wer auf asiatische Kodierungen filtern wollte, hat leider sein blaues Wunder erleben können. Durch einen kleinen Fehler konnten auch emails gefiltert werden, wenn sie eben nicht asiatisch kodiert waren. Dieser schlimme Bug wurde jetzt durch einen späten Hinweis beseitigt.

2002-05-23: Die Fans von IP-Block-Filterung duerfen sich freuen. In der Kategorie "individuelle Filter" gibt es ab jetzt auch Regeln für chinesische IP-Blöcke. Der Einsender ist derjenige, der diese Website betreut. ;-)

2002-05-21: Die Stichwortliste (Betreff) in der Kategorie "individuelle Filter" wurde von Michael Muhlack und Joachim Selke ergänzt. Mit diesem Update wurde außerdem das Formular in der selben Kategorie benutzerfreundlich umgestellt.

2002-05-13: Ab jetzt gibt es die Spews-Liste auch hamstergerecht zum Download. Die Rubrik Filtersammlung wurde in zwei Unterrubriken aufgeteilt. Aus den individuellen Filtern könnt Ihr Euch weiterhin Eure Wunschfilterung per Forumular zusammenstellen und zusätzlich Filterregeln aus SPEWS gepackt downloaden. Diese Datei wird mindestens täglich aktualisiert, damit Ihr immer schön auf dem Laufenden seit. :-)

2002-05-09: Die Liste mit auffälligen Wörtern (im Betreff) in der Rubrik "Filtersammlung" wurde erweitert. Die entsprechenden Filtervorschläge wurden von Ronny Hick eingereicht.

2002-05-08: Da diese Website kein Ein-Mann-Projekt bleiben soll, werden Updates nur durch Einsendung von Filtervorschlägen erfolgen. Über Quellenverweise braucht sich niemand zu sorgen, weil die selbstverständlich sind. Feedback ist ebenso erwünscht. Die Kontakt-Seite wurde zweckgemäß erweitert. :-)

2002-04-21: Durch die letzte Aktualisierung der Filterregeln für Schlagwörter im Betreff wurden durch einen blöden Fehler alle eingehende emails gelöscht. Die Filter sollten nun einwandfrei funktionieren - vorausgesetzt, dass die Filter den Umständen entsprechend ausgewählt werden.

2002-04-20: Die Filterregeln für koreanische IP-Blöcke wurden ergänzt. Neu hinzugekommen sind IP-Blöcke die von ARIN verwaltet werden. Weiterhin wurde ein schwerwiegender Designfehler in den Regeln für Schlagwörter im Betreff beseitigt. Ich bedanke mich bei Lutz Illigen und Wolf Ivo Lademann für ihre Aufmerksamkeit.

2002-04-16: Die Liste mit auffälligen Wörtern (im Betreff) in der Rubrik "Filtersammlung" wurde erweitert.

2002-04-14: Die Rubrik "Filtersammlung" wurde erweitert. Neu dazugekommen sind Einträge für Server, die dafür bekannt sind, dass sie SPAMer-freundlich sind.

Achtung: Zur Zeit kursieren SPAM-emails, die auf eine angebliche Meinungsforschung aufmerksam machen. Der Empfänger solle doch bitte eine 0190-Nummer anrufen und an einer Umfrage teilnehmen. Der Absender ist nicht, wie angegeben, CVC.com. Einzelheiten findet Ihr auf Heise.de.

2002-04-12: Die Rubrik "Filtersammlung" wurde nochmal aufbereitet, so dass ihr Sinn klarer wird.

2002-04-10: spamabwehr.sakrak.net geht online. In der Rubrik Filtersammlung könnt Ihr Euren persönlichen Filter für den lokalen Server "Hamster" zusammenstellen. Diese Seite ist Aufgrund der akuten Nachfrage provisorisch aufgebaut. Lektüre zum Thema SPAM-Abwehr wird folgen.