Onderwerp: Sinds verhuizing erg last van spam

Beste WHT-ers,

Ik ben sinds 2 weken verhuisd naar een ander datacenter, met dus ook bij horende nieuwe IP adressen.

Nu heb ik sinds die 2 weken, meer last van spam dan ooit tevoren, niet alleen ik, maar krijg dagelijks een klacht van klanten dat ze veel spam krijgen.

Nu kan ik voor iedereen SpamAssassin wel aanzetten, maar dan weet ik nog niet waar het "ineens" vandaan komt.

Zou het kunnen dat er op de mailserver (dovecot) is ingebroken?
Heeft iemand een tip, of aanwijzing wat mij in de goede richting stuurt mbt. opsporen van de lus waardoor het binnenkomt?

Mocht SpamAssassin niet zijn werk doen, is het wellicht handig om een Barracuda aan te schaffen?

Belangrijke vraag: had je voorheen spamassassin draaien?
Ik heb zelf recent ook een aantal domeinen van server verhuisd. Deze hadden ook in eens last van meer spam (veel meer +500% increase).

De oorzaak was dat de vorige server spamassassin had, en dit op de nieuwe nog niet was geactiveerd. Vlug maar gedaan toen.

Je kunt alles binnen laten komen en door SA heen laten gaan. Maar beter is, om de spam voordat je server het accepteerd al te filteren. Bijvoorbeeld door RBL's aan te zetten. Dat scheelt je ook nog een hoop recources.

In een standaard Directadmin/Exim/Dovecot setup is dit binnen een uur te doen (incl. MRTG setup voor de grafiekjes, zodat je optische controle behoudt).

Een Barracuda zou ik zeerzeker nog niet aanschaffen als bovengenoemde optie nog niet geactiveerd is. Hiermee houdt je namelijk al 95% van de spam tegen, nog voor het door SpamAssassin heen gaat of door je mailserver geaccepteerd wordt. En zo duur is het inhuren van een expert niet voor een uurtje

Grafiekjes voor de liefhebbers: http://sv03.aklmedia.nl/mrtg/spam.html (server met slechts 8 domeintjes).

@groenleer,
De server is letterlijk verhuisd, dus geen domeinen zeg maar, alles draaid nog op dezelfde server.

@Randy,

Dat klinkt wel aantrekkelijk inderdaad, ik ga eens kijken of ik een how-to oid. kan vinden voor die setup, dan kan ik het eerst zelf eens proberen. Hoe heet dat, RBL?

Oorspronkelijk geplaatst door Hiemstra

Hoe heet dat, RBL?

Real-time Blackhole List

Heeft iemand een how-to voor mij liggen voor configuratie van RBL icm MRTG?

Tevens heb ik ook het probleem dat mijn email berichten bij mensen binnenkomt in hun spam/junk folder (hoofdzakelijk gmail, hotmail ect)

Wat voor reden kan dit hebben? Mijn domein/ip staat niet geblacklist

Oorspronkelijk geplaatst door Hiemstra

Heeft iemand een how-to voor mij liggen voor configuratie van RBL icm MRTG?

Enkel een eigen en die kan ik niet weggeven helaas. Ook in moet mijn brood verdienen.

Oorspronkelijk geplaatst door Hiemstra

Tevens heb ik ook het probleem dat mijn email berichten bij mensen binnenkomt in hun spam/junk folder (hoofdzakelijk gmail, hotmail ect)

Wat voor reden kan dit hebben? Mijn domein/ip staat niet geblacklist

Heb je wel een (goede) rDNS ingesteld op je IP?

Oorspronkelijk geplaatst door Randy

Enkel een eigen en die kan ik niet weggeven helaas. Ook in moet mijn brood verdienen.

Heb je wel een (goede) rDNS ingesteld op je IP?

Name your price, ik wil van die spam af

De rDNS is gewoon de hostname van de server, servernaam.domein.net

Interessant dat je door de verhuizing ineens meer spam krijgt. Je mag me gerust even bellen voor wat kosteloos advies (en nee ik ga je niet proberen onze oplossing te verkopen ). 0437113800 afdeling support, Dreas.

Door de headers van je e-mail te bekijken kun je zien of spamassassin de e-mails heeft verwerkt.

Code:

X-Spam-Checker-Version: SpamAssassin 3.1.9 (2007-02-13) on server05.citus.nl
X-Spam-Level: 
X-Spam-Status: No, score=-2.2 required=7.0 tests=AWL,BAYES_00,FORGED_RCVD_HELO
	autolearn=ham version=3.1.9

Wat is de afzender van de email? Als dit <> is, dan is het op dit moment een bug in exim/spamassassin.

Oorspronkelijk geplaatst door Dreas

Interessant dat je door de verhuizing ineens meer spam krijgt. Je mag me gerust even bellen voor wat kosteloos advies (en nee ik ga je niet proberen onze oplossing te verkopen ). 0437113800 afdeling support, Dreas.

Haha, ill keep that in mind, ben nu al bezig met een spamfilter op te zetten.

Oorspronkelijk geplaatst door DennisCitus

Door de headers van je e-mail te bekijken kun je zien of spamassassin de e-mails heeft verwerkt.

Code:

X-Spam-Checker-Version: SpamAssassin 3.1.9 (2007-02-13) on server05.citus.nl
X-Spam-Level: 
X-Spam-Status: No, score=-2.2 required=7.0 tests=AWL,BAYES_00,FORGED_RCVD_HELO
	autolearn=ham version=3.1.9

Yes, die headers heb ik ook onder mijn e-mail berichten inderdaad

Ik ga verder met het configgen van de spamfilter, als het resultaat gewenst, of niet gewenst is dan laat ik het wel even weten met de oplossing er ook bij

Hier zijn de volledige headers:

From: domenico@x.nl
Subject: Reactie op bericht 'Sinds verhuizing erg last van spam'
Date: June 5, 2008 1:44:17 PM GMT+02:00
To: hiemstra.m@x.net
Return-Path: <www-data@x.colo.bit.nl>
Envelope-To: hiemstra.m@x.net
Delivery-Date: Thu, 05 Jun 2008 13:25:36 +0200
Received: from mail by anteros.x.net with spam-scanned (Exim 4.67) (envelope-from <www-data@x.colo.bit.nl>) id 1K4Db0-0006Gb-GK for hiemstra.m@x.net; Thu, 05 Jun 2008 13:25:36 +0200
Received: from smtp.lb.x.bit.nl ([213.136.12.226] helo=smtp.xbit.nl) by anteros.x.net with esmtps (TLSv1:AES256-SHA:256) (Exim 4.67) (envelope-from <www-data@x.colo.bit.nl>) id 1K4Db0-0006GY-Eu for hiemstra.m@x.net; Thu, 05 Jun 2008 13:25:30 +0200
Received: from [2001:7b8:3:35:214:4fff:fe8e:38] (port=51702 helo=x.colo.bit.nl) by smtp2.smtpx.dmz.bit.nl with esmtps (TLS-1.0:RSA_AES_256_CBC_SHA1:32) (Exim 4.63) (envelope-from <www-data@x.colo.bit.nl>) id 1K4DtB-0001j5-6E for hiemstra.m@x.net; Thu, 05 Jun 2008 13:44:17 +0200
Received: from www-data by x.colo.bit.nl with local (Exim 4.63) (envelope-from <www-data@x.colo.bit.nl>) id 1K4DtB-0002JD-56 for hiemstra.m@x.net; Thu, 05 Jun 2008 13:44:17 +0200
X-Spam-Checker-Version: SpamAssassin 3.2.2 (2007-07-23) on anteros.x.net
X-Spam-Level:
X-Spam-Status: No, score=0.0 required=5.0 tests=none autolearn=unavailable version=3.2.2
Auto-Submitted: auto-generated
Message-Id: <200806051116.6b15d6755982@www.x.nl>
Mime-Version: 1.0
Content-Type: text/plain; charset="ISO-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-Mailer: vBulletin Mail via PHP

Oorspronkelijk geplaatst door Hiemstra

Heeft iemand een how-to voor mij liggen voor configuratie van RBL icm MRTG?

Tevens heb ik ook het probleem dat mijn email berichten bij mensen binnenkomt in hun spam/junk folder (hoofdzakelijk gmail, hotmail ect)

Wat voor reden kan dit hebben? Mijn domein/ip staat niet geblacklist

Contactgegevens staan gewoon op de website onderin de sig...