[Regel1]

Voraussetzung:
3-Mail Accounts, 'limits' in hamster.ini aufgehoben

fetchmail "pop.serv.er" "pop3" "$1" "" "1-user"
fetchmail "pop.serv.er" "pop3" "$2" "" "2-user"
fetchmail "pop.serv.er" "pop3" "$3" "" "1-user,regel1"
# siehe unten
fetchmail "pop.serv.er" "pop3" "$4" "" "1-user,regel2"
# Account für Newsletter, Listen reserviert

---8<---
#MailFilt.hst

[*]
# kein Eintrag
# notfalls kann mit load() eine ignorierte Mail
# durch eintragen - laden - Eintrag löschen geholt werden

[* -regel1]
=kill() From: "Bekannte Spammer"      # ohne Ansage (keine Info durch notify)
ignore() Bytes %>50000    # Mails größer als 50000 Bytes
ignore() Lines %>500      # Mails länger als 500 Zeilen
notify(admin)                # Im Falle von ignore/kill den Admin informieren

[regel1]
# kein Eintrag
# Account ist nur Personen meines Vertrauens bekannt
# ich nehme alle Mails

[regel2]
# [* -regel1] gilt auch hier

postto(hamster.ml.onelist) To: "usehamsternet@onelist.com"

add(2-user) X-MailID: Computing
# Newsletter geht zusätzlich an weiteren User

#EOF

# Mails pulle ich ohne 'Identifier', deshalb nur eine Gesamtsektion:

[*]

# Information über ignore und kill per Mail an mich schicken.
notify(m.gebert)
log()

# zuerst unbedingt laden, was mir wichtig ist, zum Beispiel
# Antworten auf meine Mails oder auf Newsartikel von mir:

=load() *References: "gebert.ddns.org" "hamster.boxx.org"
=load() In-reply-to: "gebert.ddns.org" "hamster.boxx.org"
=load() ~subject: {(hamster|script|archiv)}

# Posten von Mails in lokale Newsgruppen:

postto(internal.ml.ehamster) reply-to: "ehamster@"
postto(internal.ml.usehamsternet) to: "usehamsternet@"

# Harter Kill, beruht auf wirklich erhaltenem Spam, wobei ich hier
# auch die 'Received'-Zeile der Mail benutze, da 'From:' und 'To:'
# meist wechseln und/oder gefälscht sind:

=kill() *Received: {.*\.(com|ne|edu|net|or|co|gx)\.(tw|jp|cn|es|gr|kr|in)\ }
=kill() From: {.*@.*\.(com|ne|edu|net|or|co|gx)\.(tw|jp|cn|es|gr|kr|in)}
=kill() To: {(.*@.*\.(tw|gr|jp|es|cn))|(.*@aol\.(com|de))}

# To: enthält keine Mailadresse, was eigentlich nur bei Spam vorkommt.
=kill() to: * -{@.+\..+}

# Mail enthält einen BCC-Header, was auf kaputte Software hinweist
# und bisher bei mir immer Spam war.
ignore() bcc: {@}

# Der Absender war auch gleichzeitig der Empfänger der Mail, das ist
# meist bei Spam zu beobachten. Mailinglisten und Newsletter sollten
# vorher mit =load geladen werden.
kill() From: $TO$ +@To:{.+}

# Die Mail ist typisch kodiert, in diesem Falle big5,
# was bisher immer Spam aus Asien war.
kill() subject: "=?big5?Q?"
kill() Content-Type: {charset\=\"big5\"}

# Schutz vor übergroßen Mails mittel ignore.
# (Durch das Notify bekomme ich eine Info-Mail darüber.)
ignore() Bytes: %>50000

# MID enthält nur die Klammern und sonst nichts
kill() Message-ID: {\<\>}

# MID enthält ein Leerzeichen
kill() Message-ID: {\<.+\s.+\>}

# ***Experimentelle Filter***
# Hier arbeite ich mit 'ignore()', um bei zutreffenden Kriterien
# informiert zu werden und dann den obigen harten 'kill' zu verfeinern.

ignore() From: {.*@.*\.(tw|gr|jp|es|cn)$}
ignore() *Received: {\s(from|by) (.*\.)(jp|tw|kr|ru|ro|my|es|sg|pt|cn)\s}
ignore() To: {Undisclosed.Recipients}
ignore() Return-Path: {^\<.*\.(tw|cn|jp|br|es)\>$}

# mindestens 10 Großbuchstaben im Subject und
# greift nicht, wenn auch mindestens 3 Kleinbuchstaben vorkommen
kill() ~subject: {((?-i)[A-Z].*){10,}} -{((?-i)[a-z].*){3,}}

# Message-ID enthaelt kein "@"
kill() message-id: {[a-z0-9]{1,}} -{@} 

# Mehr als 6 binaer-Zeichen (non-NVT-ASCII) im Subject.
ignore() ~Subject: {.*[^\ -~][^\ -~][^\ -~].*[^\ -~][^\ -~][^\ -~]}

# Asiatische Mails mit Sonderzeichen wie folgt killen:
# subject: ³Ì«á¹dÄm²Ä¤Q¿è¡D¤T¤Qª±×÷¢£¤¥§©©·¬®°¶¼½¾ºÞðþ
kill()   ~Subject: {[\x80-\xff]{6,}}

# Soll min. 3-stellige Zeichenfolgen nach min. 5 Spaces ignorieren
# z.B. "Ruf! Mich! An!      4233" ODER "Werde Reich!     2343h4"
ignore() ~Subject {\s{5,}\w{4,}$}
kill() ~Subject: {\s{5,}[\[\(<]?\d{4,}[\]\)>]?$}

# Soll typische Spammer-Absenderadressen mit 4 oder mehr Zahlen ignorieren
# z.B. "spammer23487@aol.de" ODER "2425spammer@aol.de"
# Wer allerdings Freunde wie Freddie2000 hat, muss natuerlich eine Stufe
# niedriger schalten und erst ab 5 Zahlen (\d{5,}) ignorieren.
ignore() From: {\d{4,}\w{0,}@}

# Real Sex for FREE, gross geschriebene Reizworte:
kill ~Subject: {(?-i)FREE}

# Bilderspam, sogenannte Webbugs
kill() Top: {\ssrc=(3d)?"?https?:\/\/.+(\.|=2e).+\/.+}

# Anregungen zum Filtern:
# ftp://ftp.belwue.de/belwue/software/spamblock
# http://spamabwehr.sakrak.net/
# http://www.gadma.net/wakka/HowToSpamAssassinRulesFuerHamster
# EOF