In Mozilla Thunderbird

Mozilla Thunderbird
Nutzung der Spambewertung
Felizitas Heinebrodt
Technische Hochschule Nürnberg
Rechenzentrum
Kesslerplatz 12, 90489 Nürnberg
Version 1
August 2015
Technische Hochschule Nürnberg Georg Simon Ohm
Informationen des Rechenzentrums der Technischen Hochschule Nürnberg
Seite 1
Mozilla Thunderbird
Nutzung des Spambewertung
2
Inhalt:
1
SpambewertungFehler!
definiert.
Textmarke
Kopfzeile der E-Mail
nicht
2
Kopfzeile der E-Mail
1
3
Spambewertung
1
4
Ordner für verdächtige E-Mails
2
5
Der Filter
2
1
Einleitung
Sie sehen die Kopfzeile einer E-Mail normalerweise
nicht. Wenn Sie die Kopfzeile sehen möchten, klicken
Sie auf



Ansicht
Kopfzeilen
Alle
Im Mailsystem der Hochschule untersucht ein Programm namens Sophos PureMessage alle eingehenden E-Mails auf Viren und Spam und bewertet sie
entsprechend.
Bitte beachten Sie:
3
Spambewertung
Sophos (der Hersteller unserer Anti-Virus-Software)
erstellt sowohl die Software zur Spambewertung, als
auch die Kriterien der Bewertung (Was ist Spam, was
nicht?). Weder die Hochschule noch das Rechenzentrum hat Einfluss auf diese Kriterien.
In der Kopfzeile jeder Mail, die von außen an die
Hochschule kommt, finden Sie weiter unten den Eintrag „X-PerlMx-Spam“ mit einem Gauge-Wert. Dahinter versteckt sich die Spam-Bewertung, die das Mailsystem vorgenommen hat.
Die Spambewertung wird in die Kopfzeile jeder E-Mail
eingetragen.
Die Kopfzeile einer E-Mail ist nicht (!) die Betreff-Zeile.
Jede E-Mail hat eine Kopfzeile mit der Absenderadresse und dem Datum der Erstellung. Daneben können dort Informationen über den Weg, den die E-Mail
genommen hat oder über den Inhalt der Nachricht
und deren Format stehen.
Da diese Angaben für die meisten Empfänger nicht
relevant sind, zeigen viele E-Mail-Clients die Kopfzeilen nicht bzw. nur teilweise an:
E-Mail-Client
Kopfzeilen
Webmail Zimbra
Microsoft Outlook
Mit Oracle Beehive Extensions
Microsoft Outlook
Als IMAP-Konto
Mozilla Thunderbird
Nein
Nein
Die Mail im Beispiel ist mit einer Wahrscheinlichkeit
(=Probability) von 94% Spam.
Zusätzlich wird dieser Gauge-Wert in einer vereinfachten Form der römischen Zahlen-Schreibweise
dargestellt.
X steht für 10%
I steht für 1%
also z.B.
Ja
XXXXXXIIII steht für 64%
Ja
Diese Umsetzung der Bewertungszahl als Text ermöglicht eine Filterung.
Mozilla Thunderbird – Nutzung der Spambewertung
Informationen des Rechenzentrums der Technischen Hochschule Nürnberg
Seite 2
Wenn Sie beispielsweise einen Filter einrichten möchten, der alle Mails, die mit einer Wahrscheinlichkeit
größer oder gleich 60% Spam sind, herausfischt,
dann suchen Sie in Ihrem Filter nach „XXXXXX“.
Genügt Ihnen eine Filterung nach 70%, dann suchen
Sie „XXXXXXX“.
4
Ordner für verdächtige E-Mails
Zuerst legen Sie in Ihrer Mailbox einen Ordner an, in
den der Filter verdächtige E-Mails verschieben soll.
Dazu klicken Sie mit der rechten Maustaste auf


Posteingang
Neuer Ordner
Oben geben Sie dem Filter einen beliebigen Namen,
unter dem Sie den Filter später wiedererkennen können.
Darunter geben Sie an, wann der Filter ausgeführt
werden soll.

Ordner erstellen
Filter anwenden bei:

5
Filterung verdächtiger E-Mails
In dieser Anleitung wird ein „80%-Filter“ beschrieben.
Natürlich können Sie auch jeden anderen Wert eingeben.
Sie richten einen Filter ein, der die Kopfzeilen aller
eingehenden Mails untersucht. Wenn dort der Text
„Gauge =XXXXXXXX“ (8 mal X) vorkommt, dann soll
die Mail gelöscht oder in einen Extra-Ordner verschoben werden.
Dazu klicken Sie in Thunderbird auf



Extras
Filter
Neu
Mozilla Thunderbird – Nutzung der Spambewertung

Nachrichtenabruf (nach Junk-Filter) oder
manuellem Ausführen
Mindestens eine Bedingung erfüllen
„Mindestens eine Bedingung erfüllen“ sollten Sie
setzen, für den Fall, dass Sie irgendwann weitere
Spam-Filter-Regeln erstellen.
Darunter tragen Sie die eigentliche Bedingung ein,
nach der der Filter funktionieren soll.
Informationen des Rechenzentrums der Technischen Hochschule Nürnberg
Da Sie nicht nach einer der vorgeschlagenen Elemente filtern möchten, sondern nach einem bestimmten
Eintrag in der Kopfzeile, wählen Sie ganz unten

Anpassen
Seite 3
Im Feld darunter tragen Sie ein, was mit E-Mails passieren soll, die Sie erhalten und die die oben angegebenen Kriterien erfüllen.
Sie wählen:

Verschiebe Nachricht in:
Daneben wählen Sie den Ordner aus, den Sie zu
diesem Zweck angelegt haben.
Als neue Kopfzeile tragen Sie das gewünschte Element aus der Kopfzeile ein, nach dem Sie suchen
möchten. Sie finden das Element vor dem GaugeEintrag.



X-PerlMx-Spam
Hinzufügen
Ok
Jetzt finden Sie in der Liste der Filterkriterien einen
neuen Eintrag: X-PerlMx-Spam

Ok
Sie haben jetzt die Möglichkeit, E-Mails, die bereits in
Ihrem Posteingang liegen, zu untersuchen. Dazu
klicken Sie auf

Jetzt ausführen
Sie wählen


X-PerlMx-Spam
Enthält
Danach schließen Sie das Fenster.
Ab sofort werden E-Mails, die Sie erhalten, nach
Ihrem Gauge-Wert untersucht und bei einem Wert
von über 80% in den Spamverdacht-Ordner verschoben.
In das leere Feld tragen Sie den gewünschten Wert
ein. Möchten Sie einen 80%-Spamfilter, tragen Sie 8
mal X ein.

Gauge=XXXXXXXX
Mozilla Thunderbird – Nutzung der Spambewertung

Download Report