Onderwerp: Debian + Postfix = welke antispam setup?

De WHT server heeft Postfix als MTA en op dit moment gaat het wel heel hard wat betreft SPAM mailtjes, dus de hoogste tijd voor wat maatregelen.

Ik zelf zit te denken aan deze mogelijkheid -> http://www.howtoforge.com/virtual_postfix_antispam

Deze zou ook nog kunnen -> http://www.debian-administration.org/articles/172

Misschien nog iemand met een beter idee?

Als het enkel voor enkele domeinen is, zou een managed oplossing als Cleanport geen optie zijn? Enkel je MX record aanpassen en je hebt er verder geen omkijken meer naar. Scheelt ons dit jaar al ~50.000 spamberichten op het @eliveld account.

Hmmm, zou ik ook eens naar kunnen kijken natuurlijk, http://www.cleanport.com/

Prijs?

Beste oplossing is nog altijd:
- enkele goede blacklists
- greylisting
- goede scanner (hier is discussie mogelijk, maar ik zou gaan voor MailScanner of dspam).

Greylisting zorgt voor een groot verschil. Implementatie van dit geheel is een fluitje van een cent.

Probeer DSPAM eens ;-)

Oorspronkelijk geplaatst door Domenico

Hmmm, zou ik ook eens naar kunnen kijken natuurlijk, http://www.cleanport.com/

Prijs?

We mogen in dit forum geen aanbiedingen doen
Just kidding

Als je denk dat iedere MTA die met jouw server moet kletsen zichzelf aan de regeltjes zal houden:
- geldige reverse DNS vereisen
- greylisting

Dat zou het grootste deel van de spam moeten stoppen.

Met 1 domein zou je ook Google GMAIL for Your Domain kunnen aanvragen. Samen met externe secondary DNS weet je ook nog eens zeker dat je mail ook aankomt als je server down is...

https://www.google.com/a/

Oorspronkelijk geplaatst door Citruz.

Met 1 domein zou je ook Google GMAIL for Your Domain kunnen aanvragen. Samen met externe secondary DNS weet je ook nog eens zeker dat je mail ook aankomt als je server down is...

En jij wil geheel vrijwillig je e-mail naar google laten gaan???????? Voor een zichzelf respecterende hoster is dat natuurlijk niet nodig.

Zal vast wel tegen een heilig huisje aan trappen, maar ik vertrouw google bepaald niet. Prima zoekmachine maar verder niet.. google zit al die gratis zooi echt niet ter beschikking te stellen omdat zij zo aardig zijn.

Aan greylisting zat ik ook al te denken en ja dat is binnen 10 mins installed. Heb hier zelf nog geen ervaringen mee maar wie van jullie wel? Zijn er hier ook tegenstanders van greylisting?

Wij gebruiken greylisiting naar alle tevredenheid, nadeel is soms dat je mail niet "direct" binnenkrijgt, dat is het enige minpuntje wat ik zo kan opnoemen.

Oorspronkelijk geplaatst door Domenico

Aan greylisting zat ik ook al te denken en ja dat is binnen 10 mins installed. Heb hier zelf nog geen ervaringen mee maar wie van jullie wel? Zijn er hier ook tegenstanders van greylisting?

Het werkt zeer zeker, maar in een productieomgeving waar je klanten host is het niet altijd de beste methode.

Als de verzendende server de e-mail doorgeeft aan een andere smtp server die de retries doet kan het heel lang duren voordat de e-mail binnen is. Of er volgen in het geheel geen retries. Ik heb vernomen dat sommige boekingssystemen dit trekje wel eens hebben.

Dit hoeft voor bijvoorbeeld WHT in het geheel geen probleem te zijn, maar voor een commerciele hostingomgeving kan het funest zijn.
Ligt trouwens ook aan je klantenkring, maar dat is een geheel ander verhaal.