Aller au contenu


Règle filtrage inefficace, connaissez-vous la manip svp ?


  • Veuillez vous connecter pour répondre
1 réponse à ce sujet

#1 samB

samB

    Nouveau membre

  • Membres
  • 1 messages

Posté 11 novembre 2017 - 11:37

bonjour,

j'utilise le Zimbra de Free, et j'ai un problème  pour les filtres

je veux bloquer des spams à répétition qui ont une constante : des liens cliquables dans le contenu du message vont tous vers un même domaine : walmart.com

je pensais donc Détruire directement tous ces spams en amont en mettant comme règle :
"Contenu" contient "walmart" (constante pour le domaine des url :  walmart.com)
(et par sécurité, j'ai ajouté DE, A ou CC, objet, entête header avec la même règle de détruire si contient "walmart")

j'ai essayé avec d'autres mails et d'autres liens cliquables, idem, ça ne filtre pas

rien à faire, tous mes autres filtres fonctionnent, sauf ceux où je veux filtrer sur la base d'un url cliquable dans un mail

le terme "walmart" n'est pas visible dans le mail en tant que tel (cf. html ci-dessous)

ils n'arrêtent pas de changer les autres éléments (expéditeur, titre, de, objet, contenu) ce qui limite la possibilité d'autres filtres efficaces

merci de vos suggestions !

samB

ci-dessous le contenu d'un mail, j'ai masqué toutes les données personnelles et identifiants uniques, mais j'ai laissé la structure html du mail reçu

Return-Path: reply@moran.pagesteam.com
Received: from zimbra69-e12.priv.proxad.net (LHLO
zimbra69-e12.priv.proxad.net) (172.20.xxx.xxx) by
zimbra69-e12.priv.proxad.net with LMTP; Fri, 10 Nov 2017 20:55:21 +0100
(CET)
Received: from moran.pagesteam.com (mx24-g26.priv.proxad.net [172.20.xxx.xx])
    by zimbra69-e12.priv.proxad.net (Postfix) with ESMTP id CA77610
    for <zzz@free.fr>; Fri, 10 Nov 2017 20:55:20 +0100 (CET)
Received: from moran.pagesteam.com ([103.9.78.216])
    by mx1-g20.free.fr (MXproxy) for zzz@free.fr;
    Fri, 10 Nov 2017 20:55:21 +0100 (CET)
X-ProXaD-SC: state=HAM score=49
X-ProXaD-Cause: (null)
Received: from localhost (127.0.0.1) by moran.pagesteam.com id 8N8sG for <zzz@free.fr>; Fri, 10 Nov 2017 14:55:18 -0500 (EST) (envelope-from <reply@moran.pagesteam.com>)
MIME-Version: 1.0
From: victoriamilan.com <reply@moran.pagesteam.com>
Reply-To: "victoriamilan.com" <reply@moran.pagesteam.com>
To: zzz@free.fr <zzz@free.fr>
Date: Fri, 10 Nov 2017 14:55:18 -0500 (EST)
X-MSGID: 71ae56680b169b
Subject: Revivez la passion et trouvez votre aventure
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Content-Type: multipart/signed; boundary=d948-b8c6-11e7-8f6c-000527
Message-Id: <2017110.C9@zimbra69-e12.priv.proxad.net>

--d9428-b8c6-11e7-8f6c-000b527
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 7bit

<CENTER><A href="http://wmxemail.<str...MjAx9MTIwJjNTcw"><font size="6" face="bell mt" color="#0033ff">Découvrez si vous êtes éligible en seulement 30 secondes!</font></b><BR>
<img src="http://ec2-54-212-23...w3120/30bf4.jpg" usemap="#44fb4.png"></CENTER><BR />
<map name="4fb4.png">
<area shape='rect' coords="0,0,605,735" href="http://wmxemail.<str...c1OSY1MjAxONTcw" ></map>

#2 Simonn

Simonn

    Nouveau membre

  • Membres
  • 1 messages

Posté 17 mars 2018 - 12:14

Bonjour,
je déterre le sujet car j'ai exactement le même problème et ne trouve pas de réponse après de longues recherches

J'utilise zimbra pour gérer mes emails chez free et suis inondé de spams qui ont un seul point commun : des liens dans le message qui dirigent vers un url commençant par "http://red." la suite de l'url varie ensuite à chaque spam reçu. L'objet, l'expéditeur, etc. sont aussi différents à chaque spam

J'ai donc créé un filtre pour ranger dans un dossier tous les mails dont le contenu contient "http://red." mais cela ne marche pas.
Par contre si je m'envois un mail en écrivant dans le corps du message "http://red.", le filtre marche.

Comment créer un filtre s'appliquant aux url ?

En vous remerciant de votre aide




1 utilisateur(s) li(sen)t ce sujet

0 membre(s), 1 invité(s), 0 utilisateur(s) anonyme(s)