Spamabwehr verbessern

    Hallo,
    ich nutze aktuell postscreen und spamassassin (Jessie 8.1, i-mscp 1.2.9), aber es schaffen häufig noch Spammails den Weg ans Ziel. Habt ihr noch irgendwelche Vorkehrungen getroffen bzw. die genannten Plugins noch ein wenig getunt?

    Was heißt denn "Weg ins Ziel"? Kommen sie an, sind aber als Spam markiert. Oder kommen sie einfach so durch?


    Policyd-Weight wäre noch eine Möglichkeit, bzw. in den restrictions von postfix ein paar bekannte und ordentliche Blacklists eintragen.


    Grüße
    Chris

    Ich hab folgende Kombination: SpamAssassin, Clamav, Postscreen. In der config von SA auf rejected umgestellt, pyzor, razor, urldecode und das andere Feature aktiviert. Zusätzlich in der Datenbank den Scope erhöht. Sollte eine Spammail durchkommen, landet diese für die Bayes im Junk-Ordner.

    @ Bulli,


    du könntest auch die Postscreen Listen erweitern.
    Ich habe aktuell folgende Konfiguration im Einsatz und erziehle damit sehr gute Ergebnisse.


    Brainfuck Source Code
    1. postscreen_dnsbl_sites = zen.spamhaus.org*3,
    2. bl.mailspike.net*2,
    3. b.barracudacentral.org*3,
    4. spameatingmonkey.net*1,
    5. dnsbl-1.uceprotect.net*2,
    6. bl.spamcop.net*3,
    7. list.dnswl.org=127.0.[0..255].[1..3]*-3,
    8. wl.mailspike.net=127.0.0.[17;18]*-1,
    9. wl.mailspike.net=127.0.0.[19;20]*-2

    ;)

    Danke euch!


    Ich habe aktuell folgende Config:

    Code
    1. 'postscreen_dnsbl_sites' => array(
    2. 'zen.spamhaus.org*3',
    3. 'dnsbl-1.uceprotect.net*1',
    4. 'b.barracudacentral.org*2',
    5. 'bl.mailspike.net*3',
    6. 'bl.spamcop.net*1',
    7. 'list.dnswl.org=127.0.[0..255].[1..3]*-2'
    8. ),

    Werde diese dann noch erweitern und sehen was noch durchkommt.

    Ich habe aktuell das Problem relativ viel Spam von der TLD .win zu bekommen. Die Mails haben alle einen Score von ca. 4.2-4.9. Ab 5 werden diese bei mir als SPAM behandelt.
    Wie kann ich global eine Optimierung vornehmen die auch nach einem imscp Update erhalten bleibt? Bspw. würde ich sagen, dass jede Mail von z.B. .win immer zusätzlich 2 Spampunkte bekommt. Wie lässt sich das realisieren?

    Du kannst den Score auf unter 5 setzen. Hierfür einfach den Eintrag in der imscp Datenbank ändern, siehe auch Readme des Plugins.

    Ja, dies gilt dann aber für alle eingehendes Mails. Ich möchte aber nur für diese neuen TLD's immer zu dem erkannten Wert noch etwas dazu addieren.

    Du könntest für SpamAssassin eine Custom Rule erstellen. Hierfür einfach mal die Dokumentation von SA durchlesen. Müsste eigt auch updatekomform sein :)