Onderwerp: DNS-based anti spamlists - welke spam blocklists gebruiken jullie?

Het blokkeren van ip-adressen of van hostnamen is een methode die vooral bij gebruik van virtuele hostingaccounts misgaat. Blok je één adres blokkeer je meteen 100 andere vredige hosters ook. Maar al te vaak delen al deze hosters maar één mailserver. Deze methode gaat volgens mij het einde van de e-mail betekenen, omdat iedereen elkaar gaat blokken. Een soort MSN/ICQ methode waarbij je mensen bewust toelaat is dan nog de enige optie.

Ik ben daarom een voorstander van het actief filteren op e-mail adres en onderwerp van de spam.

Daarbij moeten datacenters/kabelaars zich ook meer verantwoordelijk gaan voelen voor servers die in hun centre staan en waar spam vandaan komt. Tenslote zijn de spam@ adressen er niet voor niets.

Maar het email adres en IP nummer wordt al vaak gespoofed (gegenereerd). Ook het onderwerp bevat tegenwoordig de nodige type en spelfouten zodat je dagelijks nieuwe spam filters moet toevoegen.

Einde van email ? In ieder geval een flinke bottleneck.. doch zal er best een nieuw verificatie systeem komen (Sec-Email) welke dit probleem omzijlt.

Spam tegen houden owkee, maar organisaties als spew en spamhaus gaan dusdanig te keer dat ze meer schade maken dan goed is.

Laatst hebben ze een complete c-klasse geblocked. Lekker hoor als je zelf 3 servers in die klasse hebt zitten en de netblock owner is verantwoordelijk. Contact met spews en spamhouse levert je scheld partijen op en wordt je als rotte vis uitgemaakt. Spews is daarnaast een vage organisatie ergens in Rusland. Ik snap niet dat gerenomeerde isp's zo maar effe deze lijsten er in zet.

Daarnaast vind ik het big brother praktijken. De klant bepaald zelf wel van wie hij mail wil ontvangen en van wie niet. Spamassasin is een prima oplossing hier voor.

Begrijp nie verkeerd, ik veb tegen spam, maar dan wel een degelijk oplossing en niet gedupeerd worden omdat er toevallig iemand in dezefde a-klasse spam verstuurd heeft.

Tiscali is wakker geworden laatst en heeft research gedaan naar deze organisaties en ook deze is tot de conclusie gekomen dat het wan praktijken zijn en heeft de spews lijst verwijderd.

Ik ben het in hoofdlijnen met de laatste stelling eens, maar vaak is de klant ook weer niet capable genoeg om alles te overzien wat er met instellingen in Spamassasin allemaal mogelijk is, wij zorgen dus voor een standaardconfiguratie en laten de klant weten dat we het zo doen, en dat er aanpassingen gedaan kunnen worden (door ons) indien gewenst.

Ik hou stats bij e zie dat de anti spamlists slechts 3-4% van spam tegehoudt in tegenstelling tot spamassassin. Dus in hoeverre is het interessant zo'n anti-spam list te gebruiken tegenover de verkeerde mail die je blokkeert. Ik vind zelf dat het beter is je sendmail goed in te stellen over welke mail geaccepteerd wordt. Bestaat de domein enzo in combinatie met spamassassin.

Lekker op tijd deze reactie :-)

Origineel geplaatst door LinQ
Daarbij moeten datacenters/kabelaars zich ook meer verantwoordelijk gaan voelen voor servers die in hun centre staan en waar spam vandaan komt. Tenslote zijn de spam@ adressen er niet voor niets.

Uiteraard, en ik persoonlijk ben er een groot voorstander van dat alle cable/adsl providers onmiddelijk poort 25 uitgaand sluiten op hun routers.
Daarom ben ik ook een voorstander van DNSBL's waar dial-up hosts in vermeld staan, deze hosts hebben toch geen reden om zelf een mailserver te installeren/gebruiken. Helaas gebruiken we deze methode (nog) niet op onze corperate mailservers.

Wij gebruiken alleen ORDB als DNSBL, om te filteren op open relays, en daarnaast block ik zelf (actief) allerlei IP ranges van spammers en (bekende) spam supportende providers.

Tips om zo min mogelijk spam binnen te krijgen:
* Weiger SMTP verbindingen van dialup hosts
* Weiger SMTP verbindingen van hosts zonder PTR records
* Weiger email te accepteren na een foutieve HELO/EHLO (bijvoorbeeld geen FQDN in het HELO/EHLO commando)
* Eventueel zou je een eigen connectie naar het MX record op kunnen bouwen om te zien of deze bestaat. Zo ja, oke, zo nee drop
* Laat email scannen door bijvoorbeeld SpamAssassin
* Analyseer de spam die je zelf en je klanten ontvang(t|en), volg reporting nieuwsgroepen en analyseer die spam.
* Bounce zo min mogelijk spam, het From/Return-path zijn toch geforged

Zo ben ik meerdere uurtjes per week bezig de blocklijsten bij te werken...

HTH, HAND

Spamassassin is krachtig en zou door iedereen in ieder geval 1x uitgeprobeerd moeten worden. Als je veel spam krijgt leert de filter zeer snel wat wel spam is en wat niet. [/B]

Ik gebruik SpamAssassin als onderdeel van AMAVISD new en heb niet echt het idee dat hij leert. Moet je daar nog iets voor instellen?

Volgens mij werkt spamassasin niet met een Baysian filter of iets dergelijks en is het niet zelflerend maar werkt het met een database om spam te identificeren.

Am I wrong?

Schijnbaar bestaat er een sa-learn ("sa-learn - train SpamAssassin's Bayesian classifier").

Origineel geplaatst door Digiover
Schijnbaar bestaat er een sa-learn ("sa-learn - train SpamAssassin's Bayesian classifier").

Klinkt goed. Ik zal er eens naar kijken.

Waarschijnlijk hebben de meeste dit al gelezen!

http://www.tweakers.net/nieuws/31285

*GAAP*
Gewoon SPF (Sender Policy Framework), maar dan in XML opgeslagen i.p.v TXT DNS records.

Microsoft en iets nieuws bedenken?...

Uiteraard, en ik persoonlijk ben er een groot voorstander van dat alle cable/adsl providers onmiddelijk poort 25 uitgaand sluiten op hun routers

Ben ik dus weer een zeer groot tegenstander van. Want zoiets beperkt de hobbyisten en wellicht mensen die later een zaak willen beginnen in hun mogelijkheden ervaringen op te doen en te leren en al helemaal om zelf een domeintje inclusief mailserver thuis op te zetten.
M.a.w. je verplicht dus iedereen dan maar een mail account bij een provider te nemen en dan is gewoon ook de pret eraf.

Wel ben ik een voorstander voor controle hierop en dan eventueel afsluiting bij problemen.
Bij ISP Publishnet bijv. mag je eigen servers draaien, maar zij doen ook controles hierop. Blijkt dan dat je mailserver niet goed geconfigureerd is en dat je relay open staat, sluiten ze zonder meer poort 25 af totdat je het probleem gefixed hebt en er via jouw mailserver in elk geval niet meer gespammed kan worden.
Dat is een uitstekend initiatief en wat mij betreft mochten ze dat allemaal doen en mocht dat ook gebeuren met systemen van waaraf vaak virussen en andere rariteiten afkomstig zijn.

Maar poort 25 afsluiten gaat mij te ver, dan wordt e.e.a. ook weer beperkt tot het zakelijk gebeuren, die vaak ook een behoorlijke duit hiervoor vragen (lang niet iedereen I know, maar er zijn er zat).
Mijns inziens moet het gewoon kunnen blijven zoals het is, maar ook ik pleit voor controle op eigen mailsystemen door de providers.

P.s. ik ben nog niet zozeer thuis in anti-spam maatregelen maar heb wel na 140 a 150 spam emails per dag Spam Assasin geinstalleerd.
Gewoon bijna standaard. Het resultaat was verbluffend, spam reduceerde in 1x van 140 a 150 stuks naar 3 of 4. Scheelt wel effe.
Begint nu weer langzaam op te lopen, en dat is inderdaad door genoemde aparte truukjes die de spammers toch steeds weer uitvinden.

Origineel geplaatst door Blacky

Ben ik dus weer een zeer groot tegenstander van. Want zoiets beperkt de hobbyisten en wellicht mensen die later een zaak willen beginnen in hun mogelijkheden ervaringen op te doen en te leren en al helemaal om zelf een domeintje inclusief mailserver thuis op te zetten.
M.a.w. je verplicht dus iedereen dan maar een mail account bij een provider te nemen en dan is gewoon ook de pret eraf.

Wat ik bedoelde is eigenlijk: poort 25/tcp uitgaand.
Met andere woorden, je kan gerust je eigen mailserver draaien om email te ontvangen, voor verzenden zou je moeten relayen tegen een smarthost van je ISP.

Maar ik heb geen zin om hier weer over in discussie te treden, lees ff het draadje:
http://groups.google.com/groups?thre...s.xs4all.nl%3E

Hoef je niet verder over te discussieren als je niet wilt.
Als het alleen uitgaand betreft is het enigszins een andere zaak, maar persoonlijk blijf ik toch voorstander er van dat je het zelf kunt regelen en er andere maatregelen genomen worden, er zijn er zat.

Interessante discussie trouwens maar het enige wat ik er uit leer is wat ik al wist, en dat is dat providers, alwaar eigen mailservers zijn toegestaan, niets of te weinig tegen het probleem ondernemen.
Poort 25 uitgaand, inkomend of in zijn geheel afsluiten is dan wel erg gemakzuchtig.
ISP's moeten gewoon hun verantwoordelijkheid hierin nemen en zorgen voor controle, maarja dat gaat weer op werken lijken he.
In elk geval zijn er een paar die het doen en dat lijkt mij de eerlijkste methode t.o.v. de klanten.
Maarja, je wilde geen discussie meer beginnen, ik snap jouw kan van het verhaal ook wel, ook begrip voor.
Het idee is ook niet zo heel vreselijk, doch het beperkt toch weer in een bepaald stukje vrijheid en onafhankelijkheid.