[postfix-users] zusätzliche Spamfilterung aus aktuellem Anlass

Martin Sebald msebald at hot-chilli.net
Mi Jun 22 16:59:17 CEST 2011


Hallo Robert!

>> wir gehen auf unserem Mailserver gegen Spam/Viren/Fishing mit Amavis,
>> Clamav, Spamassassin, DNSBL (ix.dnsbl.manitu.net, sbl-xbl.spamhaus.org,
>> dul.dnsbl.sorbs.net, spamcop.net) und Greylisting vor.

> auf die schnelle wuerde ich sanesecurity antipish signaturen empfehlen

Waren schon drin, inzwischen sogar über das offizielle Debianpaket, das die
"inoffiziellen" ClamAV Signaturen in ClamAV reinklatscht.

> am besten mit clamav-milter
> rbls zen.spamhaus.org
> ix.dnsbl.manitu.net
> den rest wuerde ich weglassen ( rbls )

Was spricht für Deine beiden Vorschläge und gegen meine 4 RBLs? Kannst Du
da spontan was zu sagen? (Kein unnötiger Stress, kann natürlich auch
googlen, was es aber deutlich aufwändiger macht für mich.)

> alles blocken was keinen gueltigen dns reverse hat
> evtl postscreen einpflegen

clamav-milter, DNS Reverse und postscreen muss ich mir asap mal anschauen
und gucken, was ich davon umsetzen kann und auch einsetzen will.

> die spamassassin rules immer schoen updaten, und die bayes Datenbank mit
> dem spam fuettern

SA sollte sich automatisch aktualisieren, zumindest laeuft sa-update mit im
Cron. Bayes wird auch über die Benutzer via Webmailer (Roundcube)
gefüttert, und anscheinend kommt das mal an, hatte ich zumindest damals bei
Einrichtung geprüft. Allerdings ist es so, dass das wenig Auswirkung hat,
mir fehlte bisher aber die Zeit, das nachzurechercherien, ob's auch
wirklich ankommt und ob man den Meldezähler gravierend runterschrauben
muss.

-- 

Viele Grüße,
Martin
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 4504 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <http://de.postfix.org/pipermail/postfix-users/attachments/20110622/6067e116/attachment-0001.bin>


Mehr Informationen über die Mailingliste postfix-users