Onderwerp: Verhoogde ontvangst SPAM

Allereerst even voorstellen, mijn naam is Nick, eigenaar van BVHosting.

Wij zijn een kleine hostingpartij, gericht op autonome groei door een tevreden klantpakket.
Onze kracht zit voornamelijk in het lokaal opereren, nauw contact en ontzorgen van de klant.

Hiertoe bieden wij onder andere hosting aan van e-mail (IMAP en Exchange) waarbij voornamelijk bij IMAP op dit moment veel spam wordt ervaren.

Is dit een trend die onder meer van jullie zichtbaar is? En wat raden jullie aan om dit te verhelpen?

Met vriendelijke groet,

BVHosting

Laatste weken is het heel erg. Enige dat helpt is harder filteren. Daarvoor gebruiken wij SpamExperts op eigen cluster. Kost wat, maar ben je ineens van het probleem af.

Hier ook echt enorm. Wat ook opvalt is dat de brute force aanvallen ook in aantallen toenemen en ook steeds meer zoals verwacht via IPv6 adressen.

Welke anti-spam oplossing gebruiken jullie?

Wij maken ook gebruik van spamexperts(lokaal cluster).

Enorme opluchting. Voor inkomend en uitgaand verkeer.

Wij doen het zelf met spamassassin en clamav, inderdaad flinke toename. Overigens is bij gebruik clamav de junk.mbd van Sanesecurity erg effectief, ca. 60% van alle ondanks blacklists (maar ik neem aan dat die bij jou actief zijn) binnenkomende spam worden daarmee direct in quarantaine gezet. Nadeel van zelf bijwerken van eigen regels voor spamassassin is dat het tijd vergt. Dus als je tijd over hebt kun je je daarin verdiepen, anders is Spamexperts de oplossing inderdaad.

Oorspronkelijk geplaatst door antenna

Wij doen het zelf met spamassassin en clamav, inderdaad flinke toename. Overigens is bij gebruik clamav de junk.mbd van Sanesecurity erg effectief, ca. 60% van alle ondanks blacklists (maar ik neem aan dat die bij jou actief zijn) binnenkomende spam worden daarmee direct in quarantaine gezet. Nadeel van zelf bijwerken van eigen regels voor spamassassin is dat het tijd vergt. Dus als je tijd over hebt kun je je daarin verdiepen, anders is Spamexperts de oplossing inderdaad.

Sane helpt echt is hier ook de ervaring, ik zie dan ook een fors toegenomen hoeveelheid geblokkeerd, veel meer dan wat er doorheen komt. Maar inderdaad ook meer spam die niet door het filter gezien wordt. Overigens gebruik ik meer dan alleen de junk van sane.

Sanesecurity, FOXHOLE, OITC, Scamnailer, BOFHLAND, CRDF, Porcupine, Securiteinfo, MalwarePatrol, Yara-Rules Project, etc.

(zie: https://github.com/extremeshok/clamav-unofficial-sigs)

Zelf maken wij gebruik van de diensten van Versio, welke een eigen filterdienst via SpamExperts aanbiedt.
Aanvullend hebben wij ook de SpamAssassin geconfigureerd (3.0 threshold), en zelfs nu nog sijpelt er spam door.

Mag toch verwachten dat nu de spam wel afneemt, maar wellicht dat binnen aanzienlijke tijd de blacklists worden geupdate.
"Blij" om te horen dat ik niet de enige ben die dit ervaart overigens, dank voor jullie reacties.

Met vriendelijke groet,

BVHosting

Zo te zien maakt Versio alleen gebruik van uitgaande filtering via Spamexperts. Voor inkomende spam heb je hier niet zoveel aan en zul je toch moeten kijken naar andere mogelijkheden zoals een betere server configuratie met goede filtering of zelf over moeten stappen naar iets wat beter helpt. Spamassassin houd maar beperkt tegen als Exim niet goed geconfigureerd is.
Omdat ik verder geen idee heb hoe Versio dit doet kan ik daar niet al teveel voor aanraden maar ik kan me voorstellen dat je met een reseller pakket daar ook niet echt over kan klagen. Voor de prijs die je betaald kan je in principe ook niet de beste hosting verwachten.

Yup, hier in BE ook meer spam dan anders. Vooral veel spam die netjes in het Nederlands is, telkens om één of ander product aan te prijzen met titels als:
Slim verlichten verandert alles! Schakel over naar LED (noreply.ledverlichting@route-host.site)
Optimale videosurveillance-oplossingen (noreply.videosurveillancesysteem@email-servicesonline.tech)
Nieuw appartementen aan de Spaanse Costa del Sol (noreply.huizentekoopspanje@mail-smartdata.link)
Vind de beste oplossing om uw maandelijkse afbetaling te centraliseren (noreply.financieledienstverlening@specificmaildat a.online)
Multifunctionele printers aan 50% van de nieuwprijs. (noreply.tweedehands@easy-email-assistance.online)
1 gepersonaliseerde website = Verzekerde omzetcijfers en welvaart! (noreply.websiteontwikkeling@channel-servicedata.trade)
La vie de vos employés est votre responsabilité (noreply.securitetravail@efficient-channel-lead.site)
Schakel vandaag nog over naar het meest geschikte energiepakket (noreply.energieexpert@service-datalead.click)

Maak gebruik van een MailCleaner cluster (BE-NL-DE-FR-UK) overigens. Spam telkens uit één van de nieuwere domein extensies en - vooral opvallend bij mij - sturen ze steeds op het info@ e-mailadres van een domeinnaam die geen website heeft of waar er geen ruchtbaarheid is aan gemaakt op het web. Mijn vader is bijvoorbeeld radioamateur en heeft mijn-pa-zn-callsign.be als domeinnaam. Hij heeft dit domein enkel en alleen in gebruik voor mails die toekomen op mijn-pa-zn-callsign@mijn-pa-zn-callsign.be. Ik heb rap even een info@ aangemaakt en dit geforward naar mijn e-mailadres destijds. Niemand dit dit info@ mailadres, en dit word NERGENS gebruikt. En toch ontvang ik daar e-mails op. Dit is overigens geen alleenstaand geval : ik heb nog zo 2 domeinnamen waar identiek hetzelfde mee gebeurd (zijn leuke domeinnamen, ik heb ze geregistreerd, enkel info@ bereikbaar voor mocht iemand de whois opvragen en mij bvb een bod doen). Echt bizar...

o.a. een reden dat ik zelf nooit een actief info@ adres ergens heb, als je ernaar mailt bounced ie

Oorspronkelijk geplaatst door Ramon Fincken

o.a. een reden dat ik zelf nooit een actief info@ adres ergens heb, als je ernaar mailt bounced ie

Mja hier al gemerkt dat ze gewoon e-mail uit whois halen, of dat nu info@ of dnsmaster@ of blabla@ is maakt niet uit.

Oorspronkelijk geplaatst door The-BosS

Mja hier al gemerkt dat ze gewoon e-mail uit whois halen, of dat nu info@ of dnsmaster@ of blabla@ is maakt niet uit.

Heb ik ook vaak de laatste tijd, maar enkel via oxxa en niet via transip