Fallback MX

[ju5t]

Onze fallback MX draait geen virusscanner of spamfilter, aangezien deze echt als fallback fungeert.
Zoals bekend sturen spammers veelvuldig e-mail naar de fallback MX om de spamfilter dus te omzeilen.

Nu zitten we dus met de volgende situatie.

[Spam] -> Fallback MX (20) -> Server MX (10)

Server MX (10) markeert bericht als virus of spam en wil een bounce bericht sturen (afhankelijk van de instellingen van de gebruiker).
Waar gaat deze heen? Richting de orginele sender of eerst naar de Fallback MX (20)?

Mocht het naar de fallback gestuurd worden, kan deze zodanig ingesteld worden dat hiermee omgegaan kan worden, zonder mogelijk gevaar voor open relay?
Dit is natuurlijk op te lossen door mail servers apart te draaien van de hoofdserver, maar we zitten 'vast' aan de mogelijkheden van DirectAdmin en dit is dus nog geen oplossing.

[Mikey]

rinchting originele zender, bekijk de source van een spam bericht maar welke paths hij bewandeld heeft en wat de sender is.

[Ber|Art]

Fallback gaat pas werken als de "gewone" mail server niets meer doet.

[PeterT]

Origineel geplaatst door BerArt
Fallback gaat pas werken als de "gewone" mail server niets meer doet.

Nee, spammers versturen vaak direct naar de fallback server omdat deze over het algemeen minder filtert.

[Mikey]

Origineel geplaatst door PeterT


Nee, spammers versturen vaak direct naar de fallback server omdat deze over het algemeen minder filtert.

Of omdat deze geografisch gelegen beter en sneller bereikbaar is

[Thijs]

Origineel geplaatst door BerArt
Fallback gaat pas werken als de "gewone" mail server niets meer doet.

Dat ligt er maar net aan welke sneller te bereiken valt. Ping maar eens op je algemene mail-hostnaam, zal je soms nog eens vreemd staan te kijken.

[Tha_Wiz]

Is het niet zo dat de fallback mailserver de e-mail net zolang bewaard tot de gewone mailserver weer online is en dan alsnog alle e-mail doorstuurt naar die gewone mailserver? Dan vindt toch weer gewoon opnieuw spam en virusscanning plaats en worden de normale filters er weer op toegepast? Of vergis ik me nu?

Ik zou zweren dat het bij ons zo werkt...

[Thijs]

Origineel geplaatst door Tha_Wiz
Is het niet zo dat de fallback mailserver de e-mail net zolang bewaard tot de gewone mailserver weer online is en dan alsnog alle e-mail doorstuurt naar die gewone mailserver? Dan vindt toch weer gewoon opnieuw spam en virusscanning plaats en worden de normale filters er weer op toegepast? Of vergis ik me nu?

Ik zou zweren dat het bij ons zo werkt...

Meerdere spamfilters installeren wellicht ?

[crazycoder]

Origineel geplaatst door BerArt
Fallback gaat pas werken als de "gewone" mail server niets meer doet.

Dat klopt niet helemaal. Ook als de "gewone" mailserver het eventjes te druk heeft of om welke reden dan ook niet snel genoeg reageert zal de fallback de mail aangeboden krijgen.

[Thijs]

Origineel geplaatst door crazycoder

Dat klopt niet helemaal. Ook als de "gewone" mailserver het eventjes te druk heeft of om welke reden dan ook niet snel genoeg reageert zal de fallback de mail aangeboden krijgen.

Dat bedoelde ik dus ook met het ping-verhaal.

Veredelde loadbalancing.

[Digiover]

Origineel geplaatst door Tha_Wiz
Is het niet zo dat de fallback mailserver de e-mail net zolang bewaard tot de gewone mailserver weer online is en dan alsnog alle e-mail doorstuurt naar die gewone mailserver? Dan vindt toch weer gewoon opnieuw spam en virusscanning plaats en worden de normale filters er weer op toegepast? Of vergis ik me nu?

Ik zou zweren dat het bij ons zo werkt...

Veel spamfilters maken gebruik van blacklisting; RBL's en DNSBL's. Echter, hierbij wordt op de server enkel gekeken naar het IP adres van de server die verbinding maakt. Dit IP adres wordt bij een aantal nameservers opgevraagd of deze listed is.
Er wordt dan dus niet gekeken naar 'vorige' mailservers, die al in de headers vermeld staan. Omdat je primary MX nimmer mail zal weigeren van je fallback MX, krijgen spammers zodoende hun spam in de mailbox.

[Rob77]

Is het zo gecompliceerd om je fallback mailserver te voorzien van anti-spam dan ?

[Thijs]

Origineel geplaatst door Rob77
Is het zo gecompliceerd om je fallback mailserver te voorzien van anti-spam dan ?

Lijkt me niet

[ju5t]

Gebruikers stellen hun spam filter in in DirectAdmin. De instellingen overzetten is natuurlijk mogelijk maar volgens mij niet erg effectief.

Vandaar.

[CharlieRoot]

Origineel geplaatst door getUP
Gebruikers stellen hun spam filter in in DirectAdmin. De instellingen overzetten is natuurlijk mogelijk maar volgens mij niet erg effectief.

Vandaar.

Wij gebruiken op de fallback gewoon spamassassin, RBL blacklists en niets meer. Onze stuurt het inderdaad ook gewoon door naar de eerste MX record en doet verder dan ook helemaal niets.