Bekijk Volledige Versie : Spam mail probleem - Dedicated server Plesk 9.5.4
Ik heb bij een hosting bedrijf een dedicated server gehuurd, deze server werkt al 2 jaar perfect.
Sinds enige tijd (paar maanden) krijg ik en mijn klanten steeds meer spam binnen. Soms wel meer dan 10 berichten per dag!
Sinds een week is de server geupdate van plesk 9.3 naar 9.5.4, we hadden gehoopt dat hiermee de spam probleem zou zijn opgelost. Helaas is dit niet het geval.
Het hosting bedrijf heeft de optie "Greylisting" aangezet. Dit lijkt te werken maar zorgt voor een vertraging van berichten en blokkeert ook berichten die wel door moeten komen (facebook, wetransfer etc.).
Nu is mijn vraag wat ik tegen deze spam kan doen? Zijn er instellingen die het proberen waard zijn?
Of zijn er extra spam filters die geïnstalleerd kunnen worden en goed werken?
In de Plesk Mail Queue zie ik ook heel veel spam berichten voorbij komen. Deze gaan naar onbekende e-mail adressen.
Ik hoop dat iemand een tip of advies heeft.
Alvast bedankt
Cédric
dreamhost_nl
10/05/11, 10:50
Het controle paneel zorgt toch niet voor het stoppen/afhandelen van spam? Je zult zelf je mail server moeten tweaken hiervoor.
Dat is mogelijk door o.m. gebruik te maken van bepaalde RBLs of d.m.v. zoiets als SpamAssassin. Is dat al actief op de server?
Het hosting bedrijf heeft de optie "Greylisting" aangezet. Dit lijkt te werken maar zorgt voor een vertraging van berichten en blokkeert ook berichten die wel door moeten komen (facebook, wetransfer etc.)
Greylisting kan inderdaad voor wat vertraging zorgen maar niet echt noemenswaardig, wel een goede extra binnen de Plesk omgeving. Hou wel in gedachte dat email geen Instant Messenger is en dat de vertraging door de Greylisting gewoon een acceptabel iets is binnen email afhandeling.
Of een goede antispam & virus applicatie gebruiken zoals bijvoorbeeld; spamprotector, spamexpert, etc
Spam is een globaal probleem waar we allemaal last van hebben. Er zijn verschillende mogelijkheden voor het elimineren of op z'n minst het reduceren van spam. Kijk bijvoorbeeld eens naar de diensten van SpamExperts (http://www.spamexperts.com/wht/).
Als Dreas dit poste was het leading, laat ik de promotiecode nog even achterwege :)
Heb je RBL-blocklists al aan staan? Dit is een vrij effectieve manier om de bekende spammers te weren.
Als Dreas dit poste was het leading, laat ik de promotiecode nog even achterwege :)
Heb je RBL-blocklists al aan staan? Dit is een vrij effectieve manier om de bekende spammers te weren.
Precies en daarom post ik het. Jij mag nog 10 andere concurrenten posten maar alleen als je daar gelukkig van wordt. ;)
Die code is 10% korting dus daar word niemand ongelukkiger van.
De eerste link in Google geeft deze plugin en die kost je $129.90 per jaar en zal je allicht verder helpen -> http://www.parallels.com/products/plesk/magicspam/
Wat ik me wel afvraag, is de server die je afneemt managed?
Kort nalopen:
1) Staan RBL blocklist aan (http://www.google.nl/search?source=ig&hl=nl&rlz=&q=install+spamhouse+plesk&aq=f&aqi=&aql=&oq=#sclient=psy&hl=nl&source=hp&q=install+spamhause+plesk&aq=f&aqi=&aql=&oq=&pbx=1&bav=on.2,or.r_gc.r_pw.&fp=c1900525ba059510&biw=1516&bih=854)? Dit houdt spam tegen voor het op je server komt.
2) De mail wordt nu geaccepteerd tot je SMTP-server. Daar kun je nog extra zaken controleren, zoals het weigeren van e-mail van afzenders zonder rDNS of met een Dynamische rDNS. Ik weet niet welke MTA je gebruikt, dus kan hier geen aanwijzigen op geven.
3) De mail is nu geaccepteerd door de SMTP-server, maar nog niet in de mailbox van de gebruiker. In dit proces kun je contentfiltering doen met bijvoorbeels SpamAssassin of ClamAV. Voor beiden heb je geen plug-in nodig binnen Plesk, al is die er wel voor SpamAssassin. Op deze website (http://www.google.nl/search?source=ig&hl=nl&rlz=&q=atomic+repo+antispam+plesk&aq=f&aqi=&aql=&oq=#sclient=psy&hl=nl&source=hp&q=plesk+spam+problem+site:www.atomicorp.com&aq=f&aqi=&aql=&oq=&pbx=1&bav=on.2,or.r_gc.r_pw.&fp=c1900525ba059510) kun je veel informatie vinden.
4) Wanneer je mail accepteerd, is het not done om het vervolgens te verwijderen. Taggen, door [SPAM] in de titel te zetten is de enige juiste oplossing. De paar berichten die eventueel door komen, kunnen gebruikers zelf filteren met berichtregels.
Wil je een mnakkelijke oplossing, is SpamExperts zeker een om naar te kijken vor Plesk. Zij bieden ook een Plugin voor Plesk zodat gebruikers zelf black- en whitelists kunnen beheren, e-mail uit quarantaine kunnen halen, etc.
Bedankt voor jullie reacties. Ik ga alles doorlezen, Spam Experts klinkt wel goed.
Het is een managed dedicated server. De hosting partij installeert en onderhoud alles (software updates).
Ik zal navraag doen of de "RBL-blocklists" ingesteld staan.
Overigens staat SpamAssassin wel aan.
Raden jullie Greylisting aan of kan ik dit beter uitzetten?
Raden jullie Greylisting aan of kan ik dit beter uitzetten?
Ik raad het aan. Zorg echter wel dat bekende hosts in een database komen, zodat na verloop van tijd die e-mail gewoon zonder vertraging binnenkomt. Oplossingen als SpamExterts gebruiken ook Greylisting. Ikzelf gebruik ook SpamExperts en ervaar geen problemen met legitieme afzenders als Facebook, twitter, etc. Het enige nadeel is de vertraging bij een nieuwe omgeving. Deze neemt na verloop van tijd echter af omdat het systeem zelflerend is (lees: bekende hosts worden opgeslagen in een database en krijgen na verloop van tijd een whitelist voor de greylisting deamon).
Tijd is verder erg belangrijk. Je kunt niet even een spamfilter optimaliseren om er vervolgens nooit meer naar te kijken. Daarom zijn commerciele oplossingen vaak goedkoper wanneer je je eigen tijd mee gaat rekenen in de kostprijs. Zij hebben daarbij nog eens het voordeel dat ze het mailvolume van alle klanten kunnen gebruiken voor statistieken en referentie, en zo meer spammers tegen kunnen houden. Daar zit een groot deel van de meerwaarde.
Overigens staat SpamAssassin wel aan.
Laat ze de rules ook periodiek updaten. Verder kun je met een mailbox account inloggen op het plesk panel waarna je tevens je spamfilter kan trainen. Zonder trainen zal je filter enkel filteren op globale rulesets en er niet slimmer op worden.
websiteondemand
10/05/11, 16:38
hier anders opgelost met plesk.
1) plesk voorzien van postfix ipv qmail
1) rbl's: sbl+xbl, en barracuda bl.
2) clamd + clamav + amavisd-new
3) scamp clamav db's
werkt als een trein.
install handleidingen op aanvraag (centos based)
1) plesk voorzien van postfix ipv qmail
1) rbl's: sbl+xbl, en barracuda bl.
2) clamd + clamav + amavisd-new
3) scamp clamav db's
Draai je Postfix met of zonder gebruik van Postscreen? Dat is namelijk zeer geschikt voor RBL's om zo een betere afweging te kunnen maken om al dan niet te blokken. Zelf hebben wij (voor meerdere servers met in de meeste gevallen DirectAdmin (met Exim)) een losse eigen spamfilter oplossing gezet.
websiteondemand
12/05/11, 09:29
zonder postscreen.
Bedankt voor jullie antwoorden.
Hoe kan ik opzoeken of "Postfix met of zonder gebruik van Postscreen draait"?
Is dit ergens in Plesk te zien?
Als bijlage de Plesk instellingen zoals het nu ingesteld staat: 9589.
Misschien zien jullie hierin fouten?
Alvast bedankt
Cédric
websiteondemand
12/05/11, 14:26
zen.dnsbl bij dnsbl ?. sync je de zone zelf ? zen.spamhaus.org lijkt me anders meer op zijn plek. maar onder zen. vallen ook alle dhcp uitgegeven adressen. Dus dan kan geen klant je smtp server meer gebruiken om mail te versturen naar een authenticatie.
is sbl+xbl.spamhaus.org dan niet beter op zijn plek... ?
schiet maar raak :-)
^A
ps: verder geen toevoegingen aan main.cf van postfix gedaan ?
Ik heb even navraag gedaan over postfix /qmail:
- De server heeft qmail draaien (Plesk 9.5.4), dit zit standaard in Plesk.
Is het aan te raden om dit aan te passen? En is dit eenvoudig te doen?
Dnsbl filter:
Welke filter regel raden jullie aan?
websiteondemand
12/05/11, 20:24
yep qmail is default ja , maja qmail lang niet zo flexibel als postfix.
met het gebruik van clamd en clamav hoef ik nu geen aparte antivirus plesk licenties af te nemen :-) en mijn setup werkt stuk beter.
De switch is wel te maken hoor.. Maar aan je reacties te merken is "knutselen" aan plesk niet je dagelijkse ding, en dan raad ik het je wel af..
dnsbl: begin eens met de regel:
sbl-xbl.spamhaus.org;virbl.dnsbl.bit.nl
^A
Bedankt, ik heb de DNSBL regel: sbl-xbl.spamhaus.org;virbl.dnsbl.bit.nl toegevoegd.
Ik had vanochtend al ruim 30 spam berichten op 3 e-mail adressen. Ik wacht de komende uren af of de spam hoeveelheid door deze regel gaat afnemen.
Ik ben zeer benieuwd en laat het zo snel mogelijk weten.
Overigens neem ik mijn server af bij een hosting bedrijf, echter krijgen zij het probleem niet opgelost.
Vandaar dat ik hier een topic ben begonnen. Als Postfix beter werkt dan zal ik dat met mijn hoster overleggen.
Ikzelf heb inderdaad maar een beperkte kennis van servers en plesk.
Hoe kan ik opzoeken of "Postfix met of zonder gebruik van Postscreen draait"?
Is dit ergens in Plesk te zien?
Geen idee of het binnen Plesk te zien is, ik gebruik geen Plesk. Het is wel te zien via even kijken wat het volgende (zonder quotes) geeft: "postconf -n | grep postscreen"
Overigens vind ik de volumes van spam die je zegt te ontvangen behoorlijk hoog, dat zou met een paar simpele acties sterk te reduceren moeten zijn. Afhankelijk van het aantal domeinnamen zou ik toch overwegen om de filtering desnoods uit te besteden (mocht het niet veel beter worden met de genoemde aanpassingen).
@ Mark17: Ik heb zo'n 200 domeinnamen. Dus het uitbesteden via een externe partij is toch redelijk prijzig.
Algemeen: Ik heb de afgelopen 3 dagen (vr/za/zo) totaal zo'n 150 spam berichten ontvangen op 5 verschillende e-mail adressen.
Nu zijn dit wel forwarders (info@domeinnaam.nl wordt dan doorgestuurd naar mijn cedric@domeinnaam.nl e-mail adres).
Ik weet niet of dit een oorzaak kan zijn van de vele spam mails?
Op een ander account (geen forwarder) heb ik er zo'n 5 ontvangen afgelopen 3 dagen.
Hopelijk weet iemand nog een oplossing. Mijn hosting partij wil liever niet over op postfix.
Ze zeggen dat dit teveel risico met zich mee brengt om over te zetten.
Ik heb zo'n 200 domeinnamen. Dus het uitbesteden via een externe partij is toch redelijk prijzig.
Ik weet niet wat jij redelijk prijzig noemt?
Maar een gedegen antispam & antivirus oplossing is in mijn ogen veel waard en ik denk dat het bij de juiste partij nog wel mee kan vallen met de prijzen. (wel in het oog houden of per domeinnaam of per user afgetikt moet worden!)
Drex
Een paar euro per domeinnaam per maand betaal je volgens mij wel snel.
Maar ik vind het aantal spam berichten gewoon veels te hoog. Een basis filter moet dit toch tegen kunnen houden?
Als de spam mails met 50% afneemt zou dit ideaal zijn. Dan kunnen mijn klanten daarna altijd nog een extra spam filter afnemen als ze dit wensen.
Een paar euro per domeinnaam per maand betaal je volgens mij wel snel.
Maar ik vind het aantal spam berichten gewoon veels te hoog. Een basis filter moet dit toch tegen kunnen houden?
Als de spam mails met 50% afneemt zou dit ideaal zijn. Dan kunnen mijn klanten daarna altijd nog een extra spam filter afnemen als ze dit wensen.
Het probleem blijft ook deels bij jezelf liggen, ik zal mijn eerder geposte bericht nogmaals posten, een spamfilter out of the box is vrij general. Als je zelf geen moeite erin wilt steken om deze te onderhouden en trainen zal je spamfilter altijd lauw lauw door blijven kwakkelen. Zonder input van gebruikers wordt hij er niet slimmer op!
Laat ze de rules ook periodiek updaten. Verder kun je met een mailbox account inloggen op het plesk panel waarna je tevens je spamfilter kan trainen. Zonder trainen zal je filter enkel filteren op globale rulesets en er niet slimmer op worden.
@ Mark17: Ik heb zo'n 200 domeinnamen. Dus het uitbesteden via een externe partij is toch redelijk prijzig.
Je hebt het nu over 200 domeinnamen en eerst had je het over 5 email adressen. Begin anders eens met een paar domeinnamen (10-15) als test via een extern spamfilter te laten lopen. Als dit goed helpt kun je vervolgens wat het je waard is om de rest ook te filteren.
Vraag desnoods in het begin om een proefperiode van 1 of 2 weken, dit zal vaak wel te bespreken zijn.
Ik kan ondertussen melden dat de spam probleem vrijwel bijna is opgelost.
Na het toevoegen van: DNSBL regel: sbl-xbl.spamhaus.org;virbl.dnsbl.bit.nl en het herstarten van de server werkte het pas goed.
Bedankt voor jullie hulp. Hopelijk blijft dit zo goed werken.
Persoonlijk vind ik virbl.dnsbl.bit.nl vrij strict maar goed je ziet wat het kan helpen om enkele blocklists te gebruiken. Houd wel het een en ander in de gaten de komende tijd en wees zeker alert als klanten gaan klagen over mail die niet aan komt.
Bedankt, ik hou het in de gaten.
websiteondemand
17/05/11, 22:19
mooi dat het beter werkt, maar vreemd om te horen dat je hosting partij je niet bij kan/wil staan. heel vreemde gang van zaken. wij geven dit support wel.... Maar wie weet neem je wel server zonder enkele support af. "dubbeltje op eerste rang ?"
succes.
^A
heel vreemde gang van zaken. wij geven deze support wel....
schaamteloze reclame uiting ?
websiteondemand
18/05/11, 08:52
mooi dat het beter werkt, maar vreemd om te horen dat je hosting partij je niet bij kan/wil staan. heel vreemde gang van zaken. wij geven dit support wel.... Maar wie weet neem je wel server zonder enkele support af. "dubbeltje op eerste rang ?"
succes.
^A
poe, nu ik het teruglees. JA. kennelijk was ik zo verontwaardigd dat dit er zo tussen sloop. excusses
Ik zit bij een goede (dure) partij en betaal veel voor o.a. goede support, dus geen low budget hosting partij of dubbeltje op eerste rand.
Mijn hosting partij is goed bereikbaar en via hun ticket systeem geven ze ook antwoorden en helpen ze je wel. Maar in dit geval was de hulp te beperkt.
Zonder jullie hulp had ik nu nog even veel spam.
Ik heb alleen het idee dat de hosting partij in dit geval te makkelijk het probleem wilde afschuiven of dat hun kennis hierover te beperkt was.
Maar gelukkig is het nu voorlopig opgelost.
websiteondemand
18/05/11, 17:33
helemaal top om te horen. Mooi dat we hebben kunnen helpen.