Seltsame Spam-Meldungen bei Forum-Benachrichtigungen


Seltsame Spam-Meldungen bei Forum-Benachrichtigungen

von freetz » Do 17. Mär 2016, 09:02
Hallo zusammen,

seit einiger Zeit bekomme ich jede Forum-Benachrichtigung mit einer vorangestellten Spam-Warnung, die eigentliche Mail kommt dann nur im Anhang durch. So wie ich den Header interpretiere, markiert die Spam-Erkennung auf dem gleichen Server die ausgehenden Benachrichtigungen als Spam. Kann sich das mal jemand ansehen?

Viele Grüße

F.

Code: Alles auswählen
Return-Path: <www-data@abbuc.de>
X-Original-To: xyz@xyz.de
Delivered-To: xyz@xyz.de
Received: from smtp3.strotmann.de (smtp3.strotmann.de [46.38.233.133])
   by irata.code-it.de (Postfix) with ESMTP id 48D791240AC
   for <xyz@xyz.de>; Wed, 16 Mar 2016 22:23:00 +0100 (CET)
Received: by smtp3.strotmann.de (Postfix, from userid 116)
   id EFB208037F; Wed, 16 Mar 2016 22:22:59 +0100 (CET)
Received: from localhost by m3.myinfrastructure.net
   with SpamAssassin (version 3.4.0);
   Wed, 16 Mar 2016 22:22:59 +0100
From: <internet@abbuc.de>
To: =?UTF-8?B?ZnJlZXR6?= <xyz@xyz.de>
Subject: =?UTF-8?B?QmVuYWNocmljaHRpZ3VuZyDDvGJlciBuZXVlIEFudHdvcnQg4oCUIOKAnk1h?= =?UTF-8?B?cmt0cGxhdHogLyBNYXJrZXRwbGFjZeKAnA==?=
Date: Wed, 16 Mar 2016 21:22:30 +0000
Message-Id: <3b45cf0de2c2e042bcdd727f9936670d@localhost>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
   m3.myinfrastructure.net
X-Spam-Flag: YES
X-Spam-Level: *****
X-Spam-Status: Yes, score=5.1 required=5.0 tests=BAYES_50,RDNS_NONE,XPRIO
   autolearn=no autolearn_force=no version=3.4.0
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_56E9CEB3.D1A0AEC2"

This is a multi-part message in MIME format.

------------=_56E9CEB3.D1A0AEC2
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

Spam detection software, running on the system "m3.myinfrastructure.net",
has identified this incoming email as possible spam.  The original
message has been attached to this so you can view it or label
similar future email.  If you have any questions, see
the administrator of that system for details.

Content preview:  Hallo freetz, du erhältst diese Benachrichtigung, weil du
   das Forum „Marktplatz / Marketplace“ auf „www.abbuc.de“ beobachtest.
   Seit deinem letzten Besuch wurde in diesem Forum eine neue Antwort auf das
   Thema „S: Atari 810 OVP“ erstellt. Du kannst den folgenden Link benutzen,
   um den ersten ungelesenen Beitrag anzusehen. Du erhältst keine weitere Benachrichtigung,
   bis du das Thema besucht hast. [...]

Content analysis details:   (5.1 points, 5.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
 0.8 BAYES_50               BODY: Bayes spam probability is 40 to 60%
                            [score: 0.5000]
 0.8 RDNS_NONE              Delivered to internal network by a host with no rDNS
 3.5 XPRIO                  Has X-Priority header



------------=_56E9CEB3.D1A0AEC2
Content-Type: message/rfc822; x-spam-type=original
Content-Description: original message before SpamAssassin
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

Received: from debian01.home.strotmann.de (unknown [IPv6:2a01:198:2b6:1000:240:caff:fea0:83b3])
   (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
   (No client certificate requested)
   by smtp3.strotmann.de (Postfix) with ESMTPS id E58A57FD4E
   for <xyz@xyz.de>; Wed, 16 Mar 2016 22:22:58 +0100 (CET)
Received: from abbucweb1 (unknown [IPv6:2001:4b88:807::42])
   by debian01.home.strotmann.de (Postfix) with ESMTP id 7BC2C10000090
   for <xyz@xyz.de>; Wed, 16 Mar 2016 22:22:58 +0100 (CET)
Received: by abbucweb1 (Postfix, from userid 33)
   id 64F569AB991; Wed, 16 Mar 2016 21:22:34 +0000 (UTC)
To: =?UTF-8?B?ZnJlZXR6?= <xyz@xyz.de>
Subject: =?UTF-8?B?QmVuYWNocmljaHRpZ3VuZyDDvGJlciBuZXVlIEFudHdvcnQg4oCUIOKAnk1h?= =?UTF-8?B?cmt0cGxhdHogLyBNYXJrZXRwbGFjZeKAnA==?=
X-PHP-Originating-Script: 33:functions_messenger.php
From: <internet@abbuc.de>
Reply-To: <internet@abbuc.de>
Sender: <internet@abbuc.de>
MIME-Version: 1.0
Message-ID: <3b45cf0de2c2e042bcdd727f9936670d@localhost>
Date: Wed, 16 Mar 2016 21:22:30 +0000
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: phpBB3
X-MimeOLE: phpBB3
X-phpBB-Origin: phpbb://www.abbuc.de/community/forum

Hallo freetz,

du erhältst diese Benachrichtigung, weil du das Forum „Marktplatz /
Marketplace“ auf „www.abbuc.de“ beobachtest. Seit deinem letzten Besuch
wurde in diesem Forum eine neue Antwort auf das Thema „S: Atari 810 OVP“
erstellt. Du kannst den folgenden Link benutzen, um den ersten ungelesenen
Beitrag anzusehen. Du erhältst keine weitere Benachrichtigung, bis du das
Thema besucht hast.

Re: Seltsame Spam-Meldungen bei Forum-Benachrichtigungen

von tfhh » Do 17. Mär 2016, 09:04
freetz hat geschrieben:seit einiger Zeit bekomme ich jede Forum-Benachrichtigung mit einer vorangestellten Spam-Warnung, die eigentliche Mail kommt dann nur im Anhang durch. So wie ich den Header interpretiere, markiert die Spam-Erkennung auf dem gleichen Server die ausgehenden Benachrichtigungen als Spam. Kann sich das mal jemand ansehen?

Ist hier genauso. Auch bei Mails via ABBUC.DE...

Gruß, Jürgen

Re: Seltsame Spam-Meldungen bei Forum-Benachrichtigungen

von Tron04 » Do 17. Mär 2016, 22:26
Habe im Spezialforum schon entsprechenden Thread eröffnet (muss ja nicht in der breiten Öffentlichkeit diskutiert werden) und CAS informiert per PN, aber noch kein Feedback. Es sieht aber so aus, als wenn der Abbuc-SMTP Server selber die zu versendenden Benachrichtigungen als SPAM klassifiziert (siehe SMTP-Header). :D

Re: Seltsame Spam-Meldungen bei Forum-Benachrichtigungen

von freetz » Do 17. Mär 2016, 22:38
Ja, genau das ist der Fall, und eigentlich auch zu Recht, weil die Forums-Benachrichtigungen mit einem X-Priority-Header ausgeliefert werden, der da eigentlich nix zu suchen hat. Ob das das Neue ist, was die Veränderung bewirkt hat, kann ich mangels alter Nachrichten leider nicht sagen...