Onderwerp: GEZOCHT: Betaalde Anti-SPAM oplossing

Implementeer een goede spamscanner gewoon op een extra machine, en vergeet al die scanning op elke plesk apart. Als je niet weet hoe het juist moet, kunnen wij (en vermoedelijk vele anderen hier) je een goede en correcte setup aanleveren. Dit kan met verschillende mta's, en verschillende filters (amavis + spamassassin, mailscanner, dspam...).

SA3 doet inderdaad zijn werk véél beter als SA2. Dat is je eerste aandachtspunt.

Wij draaien (net als DiedX) een aantal mailscanners (load balanced/failover) die bestaan uit Postfix, Amavid-new (met SA3 en antivirus van Central Command). Samen met greylisting op onze fallback MX'en komt er nauwlijks nog (niet-gedetecteerde) spam binnen. Alle Postfix servers hebben een full recipient_map zodat niet bestaande adressen aan de border al geweigerd worden.

M.a.w. het tunen van je huidige SA-setup kan je heel veel opleveren. Dat kost je wat uurtjes. Een fully managed oplossing kost zeker $$$.

Wij gaan binnen 2 maanden wel de Barracuda aanschaffen, dit is een bijzonder betrouwbaar product.
Hij heeft bij 10.000 emails 2 spammails doorgelaten en 1 false positief.
EN dan is dit ook nog 10.000 medisch gerichte emails dus met pills enzo erin, dus het werkt echt goed (Y)

Oorspronkelijk geplaatst door Triloxigen

Wij gaan binnen 2 maanden wel de Barracuda aanschaffen, dit is een bijzonder betrouwbaar product.
Hij heeft bij 10.000 emails 2 spammails doorgelaten en 1 false positief.
EN dan is dit ook nog 10.000 medisch gerichte emails dus met pills enzo erin, dus het werkt echt goed (Y)

Helaas betaal je boven een server van 4500,- (400-serie) ook nog eens jaarlijks 1000,-. En dat is inclusief de 25% korting. Ik denk dat ik toch maar eens moet kijken of de 300-serie interessanter is. Hij kan wel meer mails verwerken per € zie ik.

Oorspronkelijk geplaatst door londoneye

Zeker waarbij jullie server eerst alle mail verwerkt en daarna doorstuurt?

Dat is toch ook wat Cleanport doet?

Bij cleanport stel je jouw mx records in om eerst naar Cleanport te gaan hier wordt het gefilterd en vervolgens wordt het naar je server gestuurd.

Diversen voordelen zoals fallback kwa mail aangezien deze op de cleanport servers worden opgeslagen als jou server eruit ligt en nog veel meer

voor meer info kun je gewoon even contact opnemen met ons of gewoon cleanport.com (Bellen is sneller)

spamassassin met bayes en rules_du_jour
werkt icm de 'standaard' rbl's perfect bij ons.

Tjah, ben echt geen armoedsaaier hoor.

Maar Barracuda, ik heb deze offerte gekregen van een goedkope providers (heb er 4 aangesproken). Inclusief 25% korting kost de server € 4.300,-. Voor 3 jaar updates erbij betaal je ook € 2.300. Ze willen me ook nog NBD-replacement (hardware sla) aanbieden voor € 2.300. Ik vind de cost of ownership van € 6.600 voor de 1e 3 jaar toch wat aan de hoge kant.

Dan Cleanport, dat komt neer op €1,- per domein per maand. Wij hosten inmiddels met 5 shared-hosting servers met zo'n 2000 domeinen. Dit zorgt voor een totale cost of ownership van € 72.000 over de 1e 3 jaar.

Waarom zijn die standaard anti-spam configuraties van Plesk zo waardeloos?

Het probleem zit in de bayaanse filters: die zijn niet getrained, en comeon: vinkjes zetten in een webinterface is niet meer 2006.

Ik moet nog eens de CLI-tools bekijken met het spam-leren. Dan trap je met IMAP gewoon een hele mailbox erin, en dan werkt het een stuk lekkerder.

Oorspronkelijk geplaatst door bakkerl

Je required stukken omlaag zetten. Een required van tussen de 1.5 en 2.0 is tegenwoordig al zo gek niet meer.

Vreemd. Wij filteren hier met Spamassassin 3.1.0/spamd, standaard filters en een spamscore van 10 bijna alle spam voor onze klanten.

Voor virussen gebruiken we al een tijdje ClamAV/clamscan en sindsdien heb ik eigenlijk helemaal geen virus meer in mijn eigen inboxen gezien.

Mbv simscan voorkomen we dat spam nog wordt aangenomen door onze SMTP, dan hoeft het verder ook niet heel ons systeem door of getagged te worden.

Onze requireds staan tussen de 5 en de 10 (verschillende servers voor verschillende doeleinden), en ze werken perfect. Als je scores te slecht zijn, dien je eerst te kijken naar de score die door je bayesian filter gegeven wordt aan spam. Is deze verkeerd (te laag), dan is dat de eerste plaats waar je moet gaan kijken... (Als je totaal niet weet waar je dient te beginnen: http://wonko.be/wordpress/2006/07/05/opkuis/ (daar beschrijf ik het volledig hertrainen van een centrale bayesian die we op een server hadden staan))

Verder moet je kijken naar zaken als greylisting (denk aan je klanten voor je dit implementeert, dit heeft een zekere impact), goede blacklists... Kijk naar de scores van spams, en stuur hier en daar bij... rules du jour en dergelijke meer zorgen dat je sneller wat bijblijft. En zeer belangrijk, consequent blijven trainen...