Onderwerp: kent iemand een goede Spamfiler voor servers

Hallo,

Kent iemand een goede Spamfiler voor servers, een die echt werkt.

groeten,

Dat ligt eraan wat voor een server? Waar heb je het voor nodig? Wat is je doel? Mag het wat kosten of moet het open source? Heb je zelf al gezocht op WHT en in Google?

Oorspronkelijk geplaatst door maverh

Hallo,

Kent iemand een goede Spamfiler voor servers, een die echt werkt.

groeten,

Je moet een goede mix hebben van verschillende spambestrijdende dingen: goede blacklists gebruiken (spamhaus bvb), daarnaast een goede antispam engine, die een coctail gebruikt van gekende lijsten, extra technieken (dcc, razor,...) en een getrainde engine (bayesian gebasseerd meestal).

Voor linux is spamassassin (meestal in amavis geplugged) oa een goede keuze.

Ik wil een apparte server opzetten die alle mails van mijn klanten filtert, het zit nu in plesk maar vindt het niet goed genoeg.

Heeft iemand ervaring met Barracuda Spam Firewall appliances

Mailscanner zeer positieve ervaringen mee..

Spamassassin met RulesDuJour, een stapel blacklists en wat simpele header checks doet wonderen hier.

Spamassassin standaard, zonder verdere rules als de collectie van RDJ, is vrijwel nutteloos, er gaat best wel even werk in zitten om het goed te doen, maar dan heb je ook wel een mooi systeem, imho.

Het zijn vooral die blacklists die goed genoeg zijn om veel spam tegen te houden. Helaas houden ze niet alles tegen maar het spam is bij ons (nadat we blacklists hebben geïnstalleerd) 90% afgenomen. Met SpamAssasin hebben we wel eens te maken gehad dat niet-kwaadaardige mailtje als spam werden beschouwd.

In ieder geval werken met Blacklists.

spamassasin met amavisd-new en een goede bayes dbase

Gewoon dspam, echte bayesian filtering. Geen gezeik met lijsten, rules die je moet updaten en gewoon 99.5+% detectie halen.

Ook loeisnel, ipv trage perl based oplossingen e.d. :-)

Volgens mij onthoudt niemand dat de RBL's een load geven waar je U tegen zegt.

Je zal dan echt frontends nodig hebben en klanten kunnen hun eigen filter niet meer instellen.

RBL's die een load geven? Zoiets belachelijks heb ik nog nooit gehoord. Moet je eens kijken naar SA, DIE geeft pas een load.

Oorspronkelijk geplaatst door DiedX

RBL's die een load geven? Zoiets belachelijks heb ik nog nooit gehoord. Moet je eens kijken naar SA, DIE geeft pas een load.

Ik weet niet if jij die RBL's lokaal heb draaien dan, mag hopen dat je ze wel eens update

Je kunt namelijk gewoon RBL's in combinatie met SA draaien... dat geeft de load.

Ik ben bezig met DSPam maar krijg het niet goed werkend. Onze huidige mailfilter is mailscanner, werkt ook erg goed.

rbl = remote blacklist, wat eigenlijk gewoon een host lookup is in een zone. Zeer vreemd dat dit lokaal load zou geven...

Op zeer zware servers wordt gevraagd de zone lokaal te zetten, maar dan nog blijft het een eenvoudige bind/powerdns/... wat nog altijd niet zo belastend is...

Oorspronkelijk geplaatst door wonko

rbl = remote blacklist, wat eigenlijk gewoon een host lookup is in een zone. Zeer vreemd dat dit lokaal load zou geven...

Op zeer zware servers wordt gevraagd de zone lokaal te zetten, maar dan nog blijft het een eenvoudige bind/powerdns/... wat nog altijd niet zo belastend is...

Doe 6000 mails per minuut met RBL's en zie de load omhoog gaan. Zet de RBL's uit, zakt direct.

De praktijk wijst het gewoon uit.