Onderwerp: Spam mail probleem - Dedicated server Plesk 9.5.4

Ik heb bij een hosting bedrijf een dedicated server gehuurd, deze server werkt al 2 jaar perfect.

Sinds enige tijd (paar maanden) krijg ik en mijn klanten steeds meer spam binnen. Soms wel meer dan 10 berichten per dag!

Sinds een week is de server geupdate van plesk 9.3 naar 9.5.4, we hadden gehoopt dat hiermee de spam probleem zou zijn opgelost. Helaas is dit niet het geval.

Het hosting bedrijf heeft de optie "Greylisting" aangezet. Dit lijkt te werken maar zorgt voor een vertraging van berichten en blokkeert ook berichten die wel door moeten komen (facebook, wetransfer etc.).

Nu is mijn vraag wat ik tegen deze spam kan doen? Zijn er instellingen die het proberen waard zijn?
Of zijn er extra spam filters die geïnstalleerd kunnen worden en goed werken?

In de Plesk Mail Queue zie ik ook heel veel spam berichten voorbij komen. Deze gaan naar onbekende e-mail adressen.

Ik hoop dat iemand een tip of advies heeft.

Alvast bedankt
Cédric

Het controle paneel zorgt toch niet voor het stoppen/afhandelen van spam? Je zult zelf je mail server moeten tweaken hiervoor.
Dat is mogelijk door o.m. gebruik te maken van bepaalde RBLs of d.m.v. zoiets als SpamAssassin. Is dat al actief op de server?

Het hosting bedrijf heeft de optie "Greylisting" aangezet. Dit lijkt te werken maar zorgt voor een vertraging van berichten en blokkeert ook berichten die wel door moeten komen (facebook, wetransfer etc.)

Greylisting kan inderdaad voor wat vertraging zorgen maar niet echt noemenswaardig, wel een goede extra binnen de Plesk omgeving. Hou wel in gedachte dat email geen Instant Messenger is en dat de vertraging door de Greylisting gewoon een acceptabel iets is binnen email afhandeling.

Of een goede antispam & virus applicatie gebruiken zoals bijvoorbeeld; spamprotector, spamexpert, etc

Spam is een globaal probleem waar we allemaal last van hebben. Er zijn verschillende mogelijkheden voor het elimineren of op z'n minst het reduceren van spam. Kijk bijvoorbeeld eens naar de diensten van SpamExperts.

Als Dreas dit poste was het leading, laat ik de promotiecode nog even achterwege
Heb je RBL-blocklists al aan staan? Dit is een vrij effectieve manier om de bekende spammers te weren.

Oorspronkelijk geplaatst door Randy

Als Dreas dit poste was het leading, laat ik de promotiecode nog even achterwege
Heb je RBL-blocklists al aan staan? Dit is een vrij effectieve manier om de bekende spammers te weren.

Precies en daarom post ik het. Jij mag nog 10 andere concurrenten posten maar alleen als je daar gelukkig van wordt.
Die code is 10% korting dus daar word niemand ongelukkiger van.

De eerste link in Google geeft deze plugin en die kost je $129.90 per jaar en zal je allicht verder helpen -> http://www.parallels.com/products/plesk/magicspam/

Wat ik me wel afvraag, is de server die je afneemt managed?

Kort nalopen:

1) Staan RBL blocklist aan? Dit houdt spam tegen voor het op je server komt.

2) De mail wordt nu geaccepteerd tot je SMTP-server. Daar kun je nog extra zaken controleren, zoals het weigeren van e-mail van afzenders zonder rDNS of met een Dynamische rDNS. Ik weet niet welke MTA je gebruikt, dus kan hier geen aanwijzigen op geven.

3) De mail is nu geaccepteerd door de SMTP-server, maar nog niet in de mailbox van de gebruiker. In dit proces kun je contentfiltering doen met bijvoorbeels SpamAssassin of ClamAV. Voor beiden heb je geen plug-in nodig binnen Plesk, al is die er wel voor SpamAssassin. Op deze website kun je veel informatie vinden.

4) Wanneer je mail accepteerd, is het not done om het vervolgens te verwijderen. Taggen, door [SPAM] in de titel te zetten is de enige juiste oplossing. De paar berichten die eventueel door komen, kunnen gebruikers zelf filteren met berichtregels.

Wil je een mnakkelijke oplossing, is SpamExperts zeker een om naar te kijken vor Plesk. Zij bieden ook een Plugin voor Plesk zodat gebruikers zelf black- en whitelists kunnen beheren, e-mail uit quarantaine kunnen halen, etc.

Bedankt voor jullie reacties. Ik ga alles doorlezen, Spam Experts klinkt wel goed.

Het is een managed dedicated server. De hosting partij installeert en onderhoud alles (software updates).

Ik zal navraag doen of de "RBL-blocklists" ingesteld staan.

Overigens staat SpamAssassin wel aan.

Raden jullie Greylisting aan of kan ik dit beter uitzetten?

Oorspronkelijk geplaatst door schretlen

Raden jullie Greylisting aan of kan ik dit beter uitzetten?

Ik raad het aan. Zorg echter wel dat bekende hosts in een database komen, zodat na verloop van tijd die e-mail gewoon zonder vertraging binnenkomt. Oplossingen als SpamExterts gebruiken ook Greylisting. Ikzelf gebruik ook SpamExperts en ervaar geen problemen met legitieme afzenders als Facebook, twitter, etc. Het enige nadeel is de vertraging bij een nieuwe omgeving. Deze neemt na verloop van tijd echter af omdat het systeem zelflerend is (lees: bekende hosts worden opgeslagen in een database en krijgen na verloop van tijd een whitelist voor de greylisting deamon).

Tijd is verder erg belangrijk. Je kunt niet even een spamfilter optimaliseren om er vervolgens nooit meer naar te kijken. Daarom zijn commerciele oplossingen vaak goedkoper wanneer je je eigen tijd mee gaat rekenen in de kostprijs. Zij hebben daarbij nog eens het voordeel dat ze het mailvolume van alle klanten kunnen gebruiken voor statistieken en referentie, en zo meer spammers tegen kunnen houden. Daar zit een groot deel van de meerwaarde.

Oorspronkelijk geplaatst door schretlen

Overigens staat SpamAssassin wel aan.

Laat ze de rules ook periodiek updaten. Verder kun je met een mailbox account inloggen op het plesk panel waarna je tevens je spamfilter kan trainen. Zonder trainen zal je filter enkel filteren op globale rulesets en er niet slimmer op worden.

hier anders opgelost met plesk.

1) plesk voorzien van postfix ipv qmail
1) rbl's: sbl+xbl, en barracuda bl.
2) clamd + clamav + amavisd-new
3) scamp clamav db's

werkt als een trein.

install handleidingen op aanvraag (centos based)

Oorspronkelijk geplaatst door websiteondemand

1) plesk voorzien van postfix ipv qmail
1) rbl's: sbl+xbl, en barracuda bl.
2) clamd + clamav + amavisd-new
3) scamp clamav db's

Draai je Postfix met of zonder gebruik van Postscreen? Dat is namelijk zeer geschikt voor RBL's om zo een betere afweging te kunnen maken om al dan niet te blokken. Zelf hebben wij (voor meerdere servers met in de meeste gevallen DirectAdmin (met Exim)) een losse eigen spamfilter oplossing gezet.

zonder postscreen.

Bedankt voor jullie antwoorden.

Hoe kan ik opzoeken of "Postfix met of zonder gebruik van Postscreen draait"?
Is dit ergens in Plesk te zien?

Als bijlage de Plesk instellingen zoals het nu ingesteld staat: plesk.pdf.

Misschien zien jullie hierin fouten?

Alvast bedankt
Cédric

zen.dnsbl bij dnsbl ?. sync je de zone zelf ? zen.spamhaus.org lijkt me anders meer op zijn plek. maar onder zen. vallen ook alle dhcp uitgegeven adressen. Dus dan kan geen klant je smtp server meer gebruiken om mail te versturen naar een authenticatie.
is sbl+xbl.spamhaus.org dan niet beter op zijn plek... ?
schiet maar raak :-)

^A

ps: verder geen toevoegingen aan main.cf van postfix gedaan ?