Onderwerp: welke spam benadering?

Ik heb nu enkele servers met verschillende mailfiltering-systemen in gebruik, maar ik kom er niet uit wat het beste is.

Systeem 1:
postfix + amavisd-new + spamAssassin + clamAV.
De amavisd-new is geinstalleerd als content-filter in postfix, en wordt opgeroepen voordat de (virtual) delivery gebeurt. Als de spam-score hoog genoeg is, gooit amavisd de mail ineens weg.
Voordeel:
* Filtering gebeurt op alle mails, ook de binnenkomende die later geforward worden naar een extern adres
Nadeel:
* Je kan de twijfelgevallen (b.v. spam-score tussen 2 en 10) niet afleiden naar een aparte folder in de mailbox, zodat deze kan bekeken worden in de webmail. Of kan dit wel?
* Configuratie van amavisd-new is lelijk, en die amavisd valt regelmatig uit (waardoor mails in de postfix queue blijven zitten)

Systeem 2
postfix + maildrop + spamassin + clamav.
Postfix gebruikt niet de virtual delivery, maar de maildrop delivery. In de globale maildroprc wordt SA en ClamAV opgeroepen. Deze taggen de mail, en aan de hand daarvan wordt (in de maildroprc) gekozen waar de mail geleverd wordt. Ofwel in de inbox, ofwel in de spam-folder, ofwel weggegooid (hoge spamscore/virus).
Voordeel:
* Overzichtelijke configuratie
* Leveren van twijfelgevallen in aparte spam-folder
Nadeel:
* Geforwarde mail wordt niet getagged. Als iemand al zijn mail wil forwarden (b.v. @domain.be moet naar xxx@gmail.com), dan komt deze mail niet voorbij maildrop en wordt deze dus niet gescand. Loop ik hierdoor het risico om zelf als spammer te worden aanzien bij b.v. gmail/hotmail/...? Indien ja, is deze configuratie wellicht een slecht idee, en moet ik er zo snel mogelijk vanaf?

Wat denken jullie?

Niemand een ideetje?

Wat ik me vooral afvraag is het volgende. Als je nu geen anti-spam filter hebt, en sommige klanten hebben forwarders naar externe adressen. Loop je dan kans om als spammer bestempeld te worden door die externe servers?

Dat risico loop je zeker ja.

Dat mensen hun mail forwarden moet niet jouw probleem zijn, en is het normaal gesproken ook niet zo. Echt op een blacklist zul je iig niet snel komen.

Welke methode jij het lekkerst vind werken moet je zelf maar bepalen (persoonlijk vind ik exim véél lekkerder werken voor dit soort dingen, veel flexibeler, maar goed, ik weet niet hoe vast je zit aan postfix).

ik gebruik exim icm mailscanner (www.mailscanner.info)

Bij systeem 1 kan je nog altijd op basis van de spam score headers via maildrop bepalen in welke map spam terecht komt...

Ik heb de indruk dat amavis minder resources vraagt bij het scannen?

Ah ja een content-filter (amavis) gebruiken, en daarna toch met maildrop de uiteindelijke delivery doen.
Zo zal het worden. Bedankt voor de tip.

Peter