Onderwerp: GEZOCHT: Betaalde Anti-SPAM oplossing

Wij hebben de laatste dag echt gigantische spam-hoeveelheden, 80% van de mails die ik krijg per dag (300) is gewoon spam. Hiervan wordt slechts 15 a 20% ook ge-tagged.

Ik vond de Barracuda Anti-Spam firewall een mooi alternatief, maar dat bleek met 5000,- iets te prijzig (2000,- had ik nog overwogen).

We hebben 5 Plesk-servers met Anti-Spam add-on (PowerPack). Helaas functioneert dit voor geen meter. Zelfs sa-learn is al uitgevoerd met 20.000 spam en non-spam e-mails!

We hebben ongeveer een budget van €500,- om de 5 servers met 2000 domeinen te voorzien van een degelijke anti-spam solution. Kan eventueel wat hoger. Wat geen optie is, is gewoon een afname bij een andere host van anti-spam/anti-virus solution. Dat zij dus al onze mail verwerken.

Any advice?

Welke MTA draai je (je hebt toch niet 5 Plesk servers met 5 MTA's...)? De ene MTA heeft meer en betere anti-spam methodes build-in dan de ander, neem bijvoorbeeld het verschil in qmail en Postfix.
Verder zijn er bedrijven die professioneel de mail filteren op spam en virussen; MessageLabs bijvoorbeeld (maar ook Google filter relatief goed hoor ik).

spamassassin met een standaard config laat tegenwoordig ook teveel door. De 5 puntjes zijn echt niet reeel meer. Tevens moet je voor het bayes filter ook wel de juiste punten toekennen.

Wil je meer op bayes vertrouwen zul je meer puntjes uitdelen. Wil je meer op spamassassin vertrouwen moet je puntjes nivo naar beneden aanpassen (hier zitten op 1.8 op dit moment).
Extra filters met lookups uit databases van andere partijen kunnen ook een hoop helpen maar dan weer voor extra vertraging/load zorgen.

SpamExperts lanceert dacht ik binnenkort een anti-spam-oplossing voor ISP's op abonnementsbasis!

Wij hebben een aantal eigen servers die voor het filteren zorg gaan dragen.

Dedicated oplossingen zijn helaas geen overbodige luxe meer.

Als je offertes en aanbiedingen wil, zal je dit in een ander deel van dit forum moeten vragen...

Waarom geen gebruik maken van blocklists? Is kosteloos en houdt een hoop tegen (als je de juiste blocklists hebt uitgekozen).

Ik kan je melden dat de RBL's de laatste tijd ook geen uitkomst meer bieden. TEVENS!! Constateren we de laatste tijd dat de spammers vaak de fallbackrecords opzoeken, om vervolgens via de fallback (niet geblacklist) de mail te laten bezorgen..

Oorspronkelijk geplaatst door almar

Ik kan je melden dat de RBL's de laatste tijd ook geen uitkomst meer bieden. TEVENS!! Constateren we de laatste tijd dat de spammers vaak de fallbackrecords opzoeken, om vervolgens via de fallback (niet geblacklist) de mail te laten bezorgen..

Spam via fallback MX records (spam via een mail relay / smart host) is al zo oud als de weg naar Rome. De spammer hoopt dat een ISP op een fallback server een mindere anti-spam configuratie heeft draaien dan op de primary MX server(s). Natuurlijk is dit niet zo.... Toch?

Overigens bedoel je het goed, maar zeg je het fout want als de e-mail op de fallback server wel geaccepteerd wordt, is de fallback server de laatste schakel naar de primary MX server(s). En een primary MX server zal zijn fallback nimmer geblacklist hebben. It's all in the words .

En, DNSBLs bieden zeer zeker nog wel een goede uitkomst, samen met (bijvoorbeeld) het filteren op foutieve HELO's / EHLO's, geen reverse DNS, DomainKeys / SPF, etc, etc.

//EDIT: typo

Perfecte oplossing: www.barracudanetworks.com

Filtert naast SPAM ook virussen er uit. Wellicht wel wat boven je budget, maar aangezien je zegt dat je 2000 nog wel overweegt kan het interessant voor je zijn.

Zie ->

Ik vond de Barracuda Anti-Spam firewall een mooi alternatief, maar dat bleek met 5000,- iets te prijzig (2000,- had ik nog overwogen).

De server van 2000,- (de 200-versie) schijnt niet te voldoen, omdat hier maar 50 domeinen op zouden passen. Maar jullie gebruiken dit zelf ook?

En dit werkt met een extra mx-record... dit valt toch gewoon te omzeilen? Als de spammer gewoon naar beide mx-records de spam verstuurd?

Maar mijn realtime-blacklists werken perfect. Alleen herkent dit juist die 15-20% en soms zelf false positives door aggressieve blacklists.

Oorspronkelijk geplaatst door mihosnet

Perfecte oplossing: www.barracudanetworks.com

Filtert naast SPAM ook virussen er uit. Wellicht wel wat boven je budget, maar aangezien je zegt dat je 2000 nog wel overweegt kan het interessant voor je zijn.

Oorspronkelijk geplaatst door londoneye

Ik vond de Barracuda Anti-Spam firewall een mooi alternatief, maar dat bleek met 5000,- iets te prijzig (2000,- had ik nog overwogen).

Beetje prijzig

edit: too late

Cleanport
Maken er al enige tijd gebruik van voor eigen domeinen en 't werkt perfect!

Oorspronkelijk geplaatst door almar

Ik kan je melden dat de RBL's de laatste tijd ook geen uitkomst meer bieden.

Bewijzen!

95% wordt bij mij tegengehouden op Blacklisten. 99% door Greylisting, daarna pakt SpamAssassin nog eens 99%, en uiteindelijk krijg ik wellicht nog 1 spammie per maand. Die leer ik meteen, en vaak is het Nederlandse spam, dus gaat hij direct door naar SpamKlacht.

Opstelling:

Postfix + Amavis-new + Greylisting.

Huidige anti-spam solution met veel realtime blacklists:

Code:

Return-Path: <admin@kingofspices.com>
Delivered-To: 313-londondj@test.com
Received: (qmail 16747 invoked from network); 20 Jul 2006 20:34:27 +0200
Received: from unknown (HELO server01.america.co.uk) (x)
  by ocr.nl with (DHE-RSA-AES256-SHA encrypted) SMTP; 20 Jul 2006 20:34:27 +0200
Received: from pool-141-149-55-197.ny325.east.verizon.net ([141.149.55.197] helo=localhost)
	by server01.america.co.uk with smtp (Exim 4.50)
	id 1G3dLD-0004de-Dj
	for info@test.com; Thu, 20 Jul 2006 20:34:00 +0200
Message-ID: <000001c6ac2b$3f2b2080$0100007f@localhost>
From: "Caden Wilson" <admin@kingofspices.com>
To: <info@test.com>
Subject: 0EM Software
Date: Thu, 20 Jul 2006 14:33:09 -0600
MIME-Version: 1.0
Content-Type: multipart/alternative;
    boundary="----=_NextPart_000_0001_01C6AC2B.3F2B2080"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-Spam-Checker-Version: SpamAssassin 2.63 (2004-01-11) on server02.america.co.uk
X-Spam-Level: ***
X-Spam-Status: No, hits=3.5 required=5.0 tests=HTML_70_80,
	HTML_FONTCOLOR_UNSAFE,HTML_MESSAGE,RCVD_IN_DYNABLOCK,RCVD_IN_NJABL,
	RCVD_IN_NJABL_DIALUP,RCVD_IN_SORBS autolearn=no version=2.63

Het gaat hier om een spam-mailtje met goedkope betaalde software. De inhoud zelf is een prijzenlijst.

Valt me toch tegen, dat zulke makkelijke e-mails niet worden herkend.