Onderwerp: Spamassassin verliest terrein

Ik run onder meer een FreeBSD box met ClamAV en SpamAssassin, en kreeg tot voor enkele weken nauwelijks nog spam door (kreeg ook die melding van bij klanten).

Maar de laatste weken komt er weer druppelgewijs spam door en ik merk duidelijk dat de spam alsmaar verfijnder wordt ...

Ze beginnen hun bericht vb. met 1000'en gewone woorden in lettergrootte -7 ... Of ze sluiten hun bericht af met massa's gewone woorden ...

Hebben jullie ook de idee dat het moeilijk wordt om spam te bestrijden ?

Jup, naarmate de anti spam beter wordt, worden de spammers ook steeds slimmer.
Ondersteunt SpamAssassin SPF? Daar zie ik (voorlopig) wel muziek in, ook al omdat dit geen cpu intensieve content filtering gebruikt.

Ik gebruik geen SpamAssassin meer omdat het nogal een onzinnige manier van filteren is. Ik gebruik 5 verschillende RBL blacklists en 98% wordt bij de voordeur al tegengehouden. Scheelt traffic en diskspace zowel voor mij als voor de klant.

Welke RBL's gebruik je ?

Gebruikt er al iemand de blacklist van BIT? Sinds ik die erin gezet heb, zijn traffic en belasting ook leuk naar beneden gegaan:

virbl.dnsbl.bit.nl

Doe er je voordeel mee zou ik zeggen

Ik heb deze erin staan:

sbl.spamhaus.org
relays.ordb.org
dnsbl.sorbs.net
dnslisbl.spamcop.net
dnsbl.njabl.org
cbl.abuseat.org

@WillemGn:

Is dat niet een blacklist van Virus/Zombie PC's?

@rhoekman:

Klopt inderdaad, het heeft ook niet zozeer met spam te maken maar ik vond het toch de moeite van het vermelden even waard...

Hoe kom je aan "dnslisbl.spamcop.net"?
Ik kon hem zo vlug bij spamcop niet vinden en heb zelf de bl.spamcop.net in gebruik.
Voor spamhouse heb ik de gecombineerde lijst sbl-xbl in gebruik en de rest staat hier ook te werken.

Maar dat is ook niet alles, viel me namelijk op dat met deze filters ook met enige regelmaat legitieme mail als spam wordt aangemerkt.

Blacklists om te *droppen* vind ik geen zo'n goed idee. Althans, niet om op servers te draaien waar veel klanten opzitten.

Er zal zoiezo legitieme mail geblokkeerd worden.

Blacklists gebruiken om te gaan taggen (of score omhoog te halen in spamassassin) lijkt me beter.

Ik ben nu ook aan het testen met spamassassin en er komt inderdaad veel door dankzij die random woorden of zinnen die ertussengeplakt worden.
Gisteren zelfs een spammail tegengekomen waar ze een paar moppen bijgezet hadden

Misschien kun je ook eens een kijkje nemen op http://www.rulesemporium.com/. Op http://www.exit0.us kun je een scriptje (RulesDuJour) downloaden die de rules automatisch update.

@Blacky:

Ik heb hem uit een example config file voor exim gehaald Staat inderdaad niet op de site bij Spamcop.

@cedric:

Mail wordt inderdaad gedropped maar de afzender krijgt wel bericht hierover. Mijn filosofie is dat de klant er niets van moet merken. Als het echt een probleem is kan ik het domein alsnog eruit halen waar RBL op actief staat. Maar default staat het aan en ik heb nog geen klachten gehad.

1 tip die ik nog mis:

Razor en (!) sa-learn.

Download (wget -r blaat) van spamarchive.org het archief. Pak uit, en leer:

sa-learn --spam --showdots --mbox *.r2

Wél even je bayes filter aanzetten. Vervolgens pak je je eigen mailbox, en die gooi je erin. Werkt ERG goed!

lijkt me geen goed id als iSP moet ik zeggen ... maar goed ..