Hulp gevraagd met tegengaan spam

[sahi]

Hoi,

ik heb een vps met directadmin. Sinds een tijdje krijg ik erg veel spam binnen. Dit zijn voornamelijk ook berichten met een .zip file
Onderstaande lijst heb ik a gedaan:
- spamassassin database updaten
- RBL geactiveerd
- Clamav geinstalleerd + updaten

Vooral de mails met een .zip file rijzen de pan uit.
Nu heb ik op directadmin dit topic gezien https://help.directadmin.com/item.php?id=576

Lijkt mij geen kwaad om dat ook te installeren.

Verder heb ik t ip adres van een mailtje nagezocht met een rbl check en hij staat wel op enkele lijsten. Hoe pas ik de rbl lijst van spamassassin aan?

Alvast hartelijke dank

[SF-Jeroen]

Wij krijgen ook veel van die zipjes de laatste tijd. RBL check haalt weinig uit (doen we ook al), want de IP-adressen veranderen te snel.
Viruscheck (clamav) met extra modules werkt ook niet, omdat de makers steeds een bitje veranderen in de .zip (dus signature veranderd). We gaan nu maar elke zip uitpakken op de mailservers en zoeken op bepaalde strings in de content.

[Marin]

Wij hadden hier ook last van en gebruiken nu sinds 1,5 maand Spamexperts, probleem opgelost :)

[antenna]

Je kunt ook zelf een regel maken voor spamassassin's local.cf
indien deze plugin geladen wordt:
loadplugin Mail::SpamAssassin::Plugin::MIMEHeader

mimeheader ZIP_ATTACHED Content-Type =~ /zip/i
describe ZIP_ATTACHED email heeft een zip-bestand attachment
score ZIP_ATTACHED 0.1

De score dan flink hoger maken, dat kan helpen.

Groet,

Tsjêbbe

[SF-Jeroen]

Er staat meestal zo weinig in de rest van de mail dat je of elke mail met een ZIP als spam moet classificeren of hij alsnog niet als spam wordt gezien, omdat de totaalscore te laag is.

[t.bloo]

Wij hadden hier ook last van en gebruiken nu sinds 1,5 maand Spamexperts, probleem opgelost :)

werkt inderdaad erg goed en heel betaalbaar, SpamExperts ontzorgt behoorlijk goed