Onderwerp: SPAM-expert gezocht

Hallo,

Al sinds een wat langere periode ondervinden wij erg veel SPAM. Nu draaien we op de computers een software-pakket wat SPAM tegenhoud. Toch hadden wij graag gezien (ook voor onze klanten) dat er veel meer SPAM tegen gehouden wordt. Wij draaien DirectAdmin en daarbij SpamAssassin.

Nu lees ik dat er door sommigen andere gebruik wordt gemaakt van ook andere software die op de server wordt geïnstalleerd en dat deze programma's getraind moeten worden.

Nu wij het zelf erg druk hebben, ben ik opzoek naar een betrouwbare en degelijke partij die voor ons een kijkje kan nemen en het één en ander kan installeren, configureren en trainen zodat de grote hoeveelheid SPAM tegen gehouden wordt. Dat uiteindelijk een paar berichten iedere dag/week nog doorgelaten worden is niet zo'n ramp.

Graag reacties hier in het topic met daarin even een kort verhaaltje met daarin de ervaring van SPAM-bestrijding en daarin een emailadres waarmee we contact kunnen opnemen. We zullen dus zelf een keuze maken (professionaliteit en degelijkheid vind ik nogmaals erg belangrijk).

Roel

Gebruiken jullie al sa-update? Wil ik indien gewenst wel een howto voor plaatsen uit onze KB. Is slechts een paar minuten werk en is ook bedoeld voor DirectAdmin servers.

Misschien dat het in jullie geval een hoop scheelt.

http://www.spamexperts.com/

Tevens actief op dit forum. Misschien kunnen zij je helpen?

Oorspronkelijk geplaatst door getUP

Gebruiken jullie al sa-update? Wil ik indien gewenst wel een howto voor plaatsen uit onze KB. Is slechts een paar minuten werk en is ook bedoeld voor DirectAdmin servers.

Misschien dat het in jullie geval een hoop scheelt.

Hier ben ik ook wel naar geintereseerd eigenlijk, dus als je die wil plaatsen, die howto dan ben ik je zeer erkentelijk !

Hans

Onze KB is voor een groot deel in het engels, maar ik neem aan dat dat geen probleem zal zijn

Het lost niet alle spam problemen op, maar alle kleine beetjes helpen.

---

SpamAssassin has a command line feature called sa-update. For it to function, you need several perl modules.

By default, the DirectAdmin install does not include LWP::UserAgent and Archive::Tar. These modules need to be installed before it will work.

Code:

   # cpan
   cpan> install LWP::UserAgent

Answer yes to all question asked. This will install the LWP::UserAgent module.
In some ocassions the installation fails on make test. To force the installation type the following command:

Code:

   cpan> force install LWP::UserAgent

After it finishes, type the following command to install Archive::Tar

Code:

   cpan> install Archive::Tar

When the installation is complete, exit by typing exit at the cpan command line. Then, type the following command to update SpamAssassin's checks. Note that this does not update the SpamAssassin code itself.

Code:

   # sa-update -D

If the command does not output any fatal errors and exits with code 0, the update has been completed. The feature would fit fine in a daily cronjob to update your SA checks.

There are three exit codes possible:

0 - updates were available and installed
1 - there were no fresh updates available
4 or higher - an error occured while downloading and extracting updates

Now restart SpamAssassin, this is only needed when the update exits with code 0.

Code:

   # killall spamd
   # /usr/bin/spamd -d -c -m 5

Mijn dank is groot ik ga er eens even mee aan de slag hier !

Oorspronkelijk geplaatst door Zenda

Hallo,

Graag reacties hier in het topic met daarin even een kort verhaaltje met daarin de ervaring van SPAM-bestrijding en daarin een emailadres waarmee we contact kunnen opnemen. We zullen dus zelf een keuze maken (professionaliteit en degelijkheid vind ik nogmaals erg belangrijk).

Roel

Hoi, wij gebruiken zelf een dedicated SPAMfiltering oplossing. (Barracuda Networks). Via de MX-records wordt de mail langs de appliance gestuurd en deze bekijkt dan of een specifieke email spam is of een virus bevat. de appliance wordt per uur voorzien van nieuwe updates en hij leert zelf ook van de ontvangen mail. Je kan het gratis proberen als je dat wenst. Je kan mij mailen op wouter@maalkom.nl

@getUP: Hee, thanks! Erg handig, nooit aan gedacht om dat ook eens te updaten

Zijn er geen mensen die wat kunnen betekenen in de zin van in de server duiken en software installeren en/of trainen?

Oorspronkelijk geplaatst door Zenda

Zijn er geen mensen die wat kunnen betekenen in de zin van in de server duiken en software installeren en/of trainen?

Allereerst is het van belang hoe de meeste spam binnenkomt en wat voor soort spam het is. Als bedrijf moet je bepalen in hoeverre je (strict?!?) de RFC's wilt naleven om spam te mijden.

Het trainen / specifiek afstellen van filters is iets dat je zelf ook goed kunt doen. Maar daarvoor zul je in eerste instantie wel een flinke hoeveelheid HAM en SPAM moeten vergaren om dingen te kunnen trainen.

Oorspronkelijk geplaatst door Zenda

Zijn er geen mensen die wat kunnen betekenen in de zin van in de server duiken en software installeren en/of trainen?

Het filteren van spam gaat helaas iets dieper dan dat.

E.e.a. zal ook regelmatig onderhouden moeten worden..

Zoals al eerder geroepen,
de barracuda networks spamfirewalls doen goed hun werk, dedicated appliances, een makkelijke database update (bekende spam) en een makkelijke software update. je kan diverse niveaus instellen, hoe lager hoe strengen. aan de hand van zo een niv word een mail getagged of geblokd, een klant kan dan aan de hand van de tag het bv in een spam map laten komen.

mocht dit interesant zijn voor je kan je evt contact op nemen via een PB, daarna kan je een mailadres krijgen.

Tip:
Alle catchall-emailadressen aansluiten. Daarmee breng je je spampercentage al van 90 naar 50 a 60%.
Daarna een gateway-oplossing er tussen, en het neemt vrijwel geheel af.

Wij gebruiken zelf DefenderMX. Niet goedkoop, wel betaalbaar en werkt uitstekend. Een hoop is te tunen en trainen is ook mogelijk. Op dit moment laat de defender nog enkele mailtjes door die spam zijn en blokkeert (vrijwel) geen gewone mail.

Enige wat me er nog niet mee lukt is om "bounces" en "delivery failures" uit te schakelen; dat klinkt misschien ook als een raar iets om te doen maar onze ervaring is dat toch niemand die meer leest (vooral doordat ze gebruikt worden om te spammen, en omdat je vaak bounces krijgt op random adressen als jouw emailadres misbruikt is voor een spamrun)

Wij gaan testen met een dedicated spam filter, echter zullen er wel kosten zijn per email adres (of indien webbased per domeinnaam). Dit systeem kunnen wij eventueel ook voor u regelen en u kunt het managed bij ons afnemen.

Wat je met een dedicated oplossing ook wilt doen is mail bouncen voor e-mail adressen die niet bestaan, wanneer catch-all niet gebruikt wordt.

Welke dedicated oplossing biedt die optie, om lijsten met e-mail adressen te importeren? LDAP is vaak mogelijk, maar daar zie ik afgezien van wanneer je Exchange gebruikt, nog niet de oplossing in voor Linux hosting servers.