Roundcube Regel

[Fezzi]

Hallo zusammen,

seit Tagen versuche ich Mails welche in der Source

Code: Select all

X-Google-Group-Id: 

stehen haben auszufiltern und zu loeschen bevor diese weitergeleitet werden and eine externe Mail Adresse... die Regel steht an erster Stelle... aber die Dinger kommen immer wieder durch... was mache ich Falsch?

Hier ein Screenshot...

Danke schon mal vorab fuer Denkanstoesse und Loesungsansaetze.

[Ralph]

Am besten verwendest du Rspamd ... z.b.
https://forum.howtoforge.com/threads/rs ... pam.94624/

Google scheint die Probleme gar nicht mehr in den Griff zu bekommen, ich hatte Attacken mit tausenden von Phishing & Spam Mails (täglich) und blockiere derzeit komplett ALLES mit X-Google-Group-Id im Header.
Das Script oben lässt noch Ausnahmen zu und die composite.conf muß etwas angepasst werden (expression) ... den Score habe ich nach 2 Tagen überall hoch angesetzt, keine Ausnahmen mehr ... derweil

Code: Select all

#composite.conf

# Google Group origin with bulk or freemail origin
KITS_GOOGLE_GROUP_BAD {
  expression = "KITS_HEADER_GOOGLE_GROUP and (FUZZY_UNKNOWN | FREEMAIL_FROM)";
  score = 11.0;
}

# Google Group origin with bulk and freemail origin
KITS_GOOGLE_GROUP_WORST {
  expression = "KITS_HEADER_GOOGLE_GROUP and FUZZY_UNKNOWN and FREEMAIL_FROM";
  score = 20.0;
}

[Tiresias]

Moin!

Falls es nur um ein Postfach geht und du das nicht serverweit per rspamd machst, würde ich bei der Rule die drei Punkte auswählen und X-List-Group-Id bei Header-Name eintragen. Dann einfach auf "exists" prüfen, also in Sievisch:

Code: Select all

# rule:[X-Google-Group-Id]
if exists "X-Google-Group-Id"
{
	discard;
}

oder in der GUI:

Gruß!

[Fezzi]

Am besten verwendest du Rspamd ... z.b.
https://forum.howtoforge.com/threads/rs ... pam.94624/

Nee... der Upgrade von Ubuntu 22 auf 24 wird bei dem Server noch ein wenig dauern... ich bin da ein wenig altmodisch... never touch a running system... die Server die schon auf Rspamd laufen sind ok...

Moin!

Falls es nur um ein Postfach geht und du das nicht serverweit per rspamd machst, würde ich bei der Rule die drei Punkte auswählen und X-List-Group-Id bei Header-Name eintragen. Dann einfach auf "exists" prüfen, also in Sievisch:

Ja, es geht nur um ein Postfach welches dann weiterleitet and ein Postfach der Uebltaeter selbst...
Ah... danke fuer den Stups.. das koennte klappen... schaun wir mal dann sehen wir schon...