Onderwerp: Spam voorkomen

Beste collega's,

Mijn servers worden volgegooid met spam waardoor ik regelmatig klachten krijg van klanten. Welke maatregelen nemen jullie voor het filteren van spam? Is er bepaalde software voor? Zijn er regelmatige updates nodig?

Op dit moment heb ik de standaard spamfilter van Ensim, maar dit moet je zelf in gaan stellen (IP-adressen, domains etc.).

Alvast bedankt voor de tips!

Je kan natuurlijk gebruik maken van DNSBL, blacklists dus.

Zie -> http://www.webhostingtalk.nl/showthr...threadid=27032
of kijk bijvoorbeeld eens op www.spamhaus.org

Succes!

Lekker laten gaan denk ik zo, ze zijn imers zelf verantwoordelijk voor hun e-mailadres, en het rondslingeren van hun e-mailadres.

Ik host zelf ook een aantal websites op mijn servers en ga altijd erg zorgvuldig om met bepaalde adressen. En toch ontvang ik regelmatig spam...

Ik heb nu Spamassassin geïnstalleerd, ik hoop dat het werkt, dat is afwachten natuurlijk.

Bedankt voor de links, Domenico!

Ik heb pas enkele nieuwe domeinnamen aangemaakt en krijg er al spam op. Wie weet hoe of waar ze me gevonden hebben...

Volgens mij komt het door de server... Op de verschillende sites krijg ik dezelfde spam, maar op andere adressen, buiten mijn eigen servers, krijg ik weinig tot niets...

En misschien gaat het ook wel op domeinnaam. Ik krijg regelmatig mailtjes naar adressen die niet bestaan, maar de catch-all bezorgt ze toch...

spamassassin icm razor2

Origineel geplaatst door Cyberboy
En misschien gaat het ook wel op domeinnaam. Ik krijg regelmatig mailtjes naar adressen die niet bestaan, maar de catch-all bezorgt ze toch...

Dictionary attacks zijn, helaas, nog erg populair.

@OP: Spam voorkomen doe je helaas nooit, je kan er enkelt voor zorgen dat er zo min mogelijk je servers binnen komt:
* Block handmatig IP adressen van verzenders (firewall/tcpserver/access.db);
* Eventueel, filter op HELO/EHLO [1];
* Weiger connecties van hosts met geen PTR record;
* Gebruik DNSBL's, of zet je eigen op;
* Installeer een tool zoals SpamAssassin;
* Bouw een connectie terug op naar het MX record en check of deze valid is;
* AFAIK filtered/blocked Tiscali.be zelfs op body content van de email;
* Weet welke errorcodes je moet geven op welk moment bij welke mail;
* Houdt je op de hoogte van de nieuwste (spam | anti-spam) technieken, nl.internet.misbruik & news.admin.net-abuse.*.

[1] Het filteren op HELO is tricky, er is geen duidelijke regelgeving/guideline (RFC) hoe een HELO ingegeven moet worden. AFAIK hoeft er, bijvoorbeeld, geen FQDN opgegeven te worden.

Wij gebruiken spamassassin doormiddel van proc regels.
Klanten kunnen zelf bij ons spamassassin aanzetten op hun
domeinnaam. De gevoeligheid kunnen ze ook zelf regellen.
Ik heb van veel klanten positieve reacties ontvangen, vooral
ook omdat zij alles zelf bepalen. Misschien een goed tip om dit
ook aan je eigen klanten aan te bieden.

Origineel geplaatst door KDIS
Wij gebruiken spamassassin doormiddel van proc regels.
Klanten kunnen zelf bij ons spamassassin aanzetten op hun
domeinnaam. De gevoeligheid kunnen ze ook zelf regellen.
Ik heb van veel klanten positieve reacties ontvangen, vooral
ook omdat zij alles zelf bepalen. Misschien een goed tip om dit
ook aan je eigen klanten aan te bieden.

SpamAssassin laat ik, persoonlijk, liever met server-wide instellingen draaien, laat de klant dan zelf maar bepalen of zij (lokaal) de email willen filteren a.d.h.v. de tag, of niet.
In een nieuw systeem komt er *waarschijnlijk* een mogelijkheid om d.m.v. dot-qmail files de email welke een 'X-Spam-Status: Yes' heeft (en/of andere headers) te laten droppen met een exit 99 ("doen alsof de email succesvol is afgeleverd maar toch droppen in de bit bucket"). Dit ben ik momenteel nog aan het testen.

Dit zou met een klik op een knop (gut oh gut ) te regelen moeten zijn...