Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
Groups keyboard shortcuts have been updated
Dismiss
See shortcuts

Re: Gruppe sci.crypt und Spam - do not ignore

0 views
Skip to first unread message

Marcel Logen

unread,
Aug 30, 2023, 10:18:36 AM8/30/23
to
Thomas Barghahn in de.test:

[...]

>Ich versuche gerade einmal die Gruppe sci.crypt von allem Spam zu
>befreien. Mit dem Hamster und seinen Filtermöglichkeiten sollte man es
>schon irgendwie hinbekommen. Das Augenmerk liegt hierbei auch auf den
>Subjekten der Artikel, denn mittlerweile kommt der Spam nicht nur über
>"Google-Groups" (momentan um die 200 Beiträge/Tag stark schwankend).

Hier (und auf dem anderen Rechner leicht abgewandelt)
habe ich für flnews folgendes gemacht:

| user15@o15:/tmp$ cat /home/user15/.config/flnews/scorefile
| sci.crypt:from_ere:5:.*
| sci.crypt:msgid_ere:-20:n...@googlegroups.com>
| sci.crypt:msgid_ere:-20:@news.vipernews.com>
| user15@o15:/tmp$

Damit werden 'normale' Artikel mit einem grünen "+" ver-
sehen, so daß ich sie gleich erkennen kann. Die SPAM-
Postings bekommen ein schwarzes "x" und werden automa-
tisch auf "gelesen" gesetzt. Man könnte zusätzlich noch
im flnews-Menü "Gruppe | [_] Nur ungelesene Artikel an-
zeigen" auswählen (mache ich aber hier nicht).

>Aufgefallen ist mir bei der Analyse der einzelnen Spam-Beiträge auch,
>dass die Anzahl der eigentlichen Spam-Autoren relativ gering ist. Man
>sieht es oft an der verwendeten Kombination aus User-Agent und der
>Domain der Mail-Adresse. Verraten tun sich diese erwachsenen "Ferkel"
>manchmal auch mit einem individuellen Eintrag im Org-Header.

Interessant. Ich habe mir den Müll noch nie genauer an-
gesehen.

Marcel

f'up2 de.comm.software.newsreader
--
╭─╮ ╭──────╮ ╭──────╮ ╭─╮ ..37..╭──────╮ ╭────────────╮ ╭──
│ ╰─╮ ╰───╮ ╰─╮ ╰─╮ ╰──╯ │ ╭─╮ ╰────╮ ╰─╯ ╭───────╯ ╰─╮
╯ ╰───╮ ╰──╮ ╰─╮ ╰─╮ ╰───╯ ╰──╮ ╭──╯ ..51..╰─╮ ╭─────╮ ╭─╯
╰─────╯ ╰────╯ ╰───╯ ..53..╰─╯ ╰──╯

Thomas Barghahn

unread,
Aug 30, 2023, 11:19:39 AM8/30/23
to
*Marcel Logen* meinte:
> Thomas Barghahn in de.test:
>
>> [Spam in sci.crypt]
>
> Hier (und auf dem anderen Rechner leicht abgewandelt)
> habe ich für flnews folgendes gemacht:
>
> | user15@o15:/tmp$ cat /home/user15/.config/flnews/scorefile
> | sci.crypt:from_ere:5:.*
> | sci.crypt:msgid_ere:-20:n...@googlegroups.com>
> | sci.crypt:msgid_ere:-20:@news.vipernews.com>
> | user15@o15:/tmp$

Diese Funktion von flnews habe ich noch nie getestet bzw. ausprobiert.
Ich werde sie mir aber unter Garantie auch einmal genauer anschauen.

"vipernews" (exakt eine Person) hat in den letztem Jahren (zurück bis
April 2020) tatsächlich zu 100% Müll gesendet. Bei den Leuten, welche
über "googlegroups" posten, da sind es nach meinen ersten Analysen ca
90%, die man in der Rundablage versenken kann.

Wenn man einmal alle Google-Poster ausschließt, dann sind es rund 150
Poster seit April 2020, die man in einer "WhiteList" aufnehmen könnte.
Aber wie gesagt, ich bin noch ganz am Anfang meiner Überlegungen.

>> Aufgefallen ist mir bei der Analyse der einzelnen Spam-Beiträge auch,
>> dass die Anzahl der eigentlichen Spam-Autoren relativ gering ist. Man
>> sieht es oft an der verwendeten Kombination aus User-Agent und der
>> Domain der Mail-Adresse. Verraten tun sich diese erwachsenen "Ferkel"
>> manchmal auch mit einem individuellen Eintrag im Org-Header.
>
> Interessant. Ich habe mir den Müll noch nie genauer an-
> gesehen.

Ja, leider muss man sich auch einmal mit solchen "Experten"
beschäftigen, wenn man auf Fachgruppen der Art nicht ganz verzichten möchte.

Aber gut - schauen wir einmal ... ;-)

Thomas 😷
--
== S E N D E Z E I T =======================
  DATUM : Mittwoch, 30. August 2023
  UHRZEIT: 17:19:29 UHR (MESZ)
== Heute: Internationaler Tag des Walhais ==

Marco Moock

unread,
Aug 31, 2023, 2:45:50 AM8/31/23
to
Am 30.08.2023 schrieb Marcel Logen <33320000...@ybtra.de>:

> | sci.crypt:msgid_ere:-20:@news.vipernews.com>

Kümmert sich denn vipernews nicht um Spam?

Marcel Logen

unread,
Aug 31, 2023, 5:52:03 AM8/31/23
to
Marco Moock in de.comm.software.newsreader:

>Am 30.08.2023 schrieb Marcel Logen <33320000...@ybtra.de>:

[flnews-scorefile]
>> | sci.crypt:msgid_ere:-20:@news.vipernews.com>
>
>Kümmert sich denn vipernews nicht um Spam?

Keine Ahnung. Ich hatte den Eintrag einfach mal so auf-
genommen, als ich merkte, daß davon Müll kam. Vielleicht
sollte ich die Zeile aber noch mal deaktivieren und sehen,
was passiert.

Marcel
--
╭───╮ ╭──────╮ ╭──╮ ╭──╮ ╭───╮ ..53..╭───────────╮
╯ ╰─────╮ │ ╭───╯ │ ╰─╯ │ ╰─╮ ╰────────╮ ╰──╮ ..65..│
╭────╯ ╭───╯ │ ╭─╯ │ ╭─╮ ╭─╯ ╭───────╯ ╭─╯ ..65..╰─
╰────────╯ ╰───╯ ╰─╯ ╰──╯ ╰───────────╯ ..67..
0 new messages