Anti-SPAM Producten testen

[Verwijderd]

Heren,

Op korte termijn ga ik een aantal anti-spam producten testen.
Om de filters goed te kunnen vergelijken ben ik opzoek naar stresstest software om de Anti-SPAM oplossingen te testen.

Ik ben dus opzoek naar software die diverse SPAM varianten naar de Anti-SPAM oplossing zendt.

Heeft iemand enig idee?

Alvast bedankt!

[Sosabowski]

Post hier en daar het email adres en het komt vanzelf.

[Danielson]

Maak ergens een nieuw e-mail adres aan en registreer je op een aantal warez/crack sites

[Verwijderd]

Dat is idd plan b . Maar dan moet ik weer een test mail domein aanvragen en weet je nog niet zeker of alle soorten SPAM juist afgevangen worden.

Het zou mooi zijn als er software waarmee ik steeds eenzelfde SPAM attack kan uitvoeren zodat ik de producten goed kan vergelijken

[Robbels]

post hier je mail adres waar je de spam op wilt hebben dan kunnen wij deze vast wel de wereld in helpen.... stille hint pak niet het email adres van je directeur!

[Ethirty]

Zet je anti-spam testproduct gewoon tussen je mailsysteem en zorg dat niks wordt weggegooid. Je hebt dan snel genoeg door of en hoe goed het werkt (er van uitgaand dat je nu nog een berg spam ontvangt). Het heeft trouwens weinig zin om te testen op soorten spam, er komen regelmatig nieuwe bij.

[Verwijderd]

Ethirty schreef op woensdag 13 mei 2009 @ 14:29:
Zet je anti-spam testproduct gewoon tussen je mailsysteem en zorg dat niks wordt weggegooid. Je hebt dan snel genoeg door of en hoe goed het werkt (er van uitgaand dat je nu nog een berg spam ontvangt). Het heeft trouwens weinig zin om te testen op soorten spam, er komen regelmatig nieuwe bij.

Ik kan helaas niet in het productie netwerk testen.
Toch maar een mail domein aangevragen voor ons test lan en in gaan subscriben bij wat PORN sites

[Question Mark]

Vergeet niet om ook regelmatig "niet spam mailtjes" er doorheen te sturen. Mijn ervaring met veel spamprodukten is nl. dat ze ook regelmatig wel terechte mailtjes als spam detecteren. Dat wil je mi ook getest hebben.

Het is bij ons nl. vaste prik dat mailberichten van bv. Citrix of VMware waarin staat de subscription van de produkten verloopt standaard als spam gemarkeerd worden. Da's een beetje lullig als hierdoor de subscription niet verlengd wordt

[ Voor 3% gewijzigd door Question Mark op 13-05-2009 15:10 ]

[remco_k]

De meeste spam filters (zoals spamassassin) moeten getraint worden zodat Bayesian filtering goed werkt. Niet (goed) trainen, dan wordt het geen goed antispam product.
Een kale installatie van een spam filter zal daarom nooit zo goed werken als een goed getraind spam filter met trainingsdata van een paar honderd (of duizend) e-mails. Mijn ervaring is dat als een spam filter goed is getraint, dat hij dan zeer betrouwbaar blijft werken. Maar dat bereik je dus alleen door het spam filter aktief in te gaan zetten, desnoods op een ongebruikte mailbox, maar wel trainen met zowel spam als non-spam.
Laat in den beginne auto-learn ook uitstaan totdat je handmatig minimaal 200 spam en 200 non-spam hebt aangeleerd. Dan zou je kunnen overwegen om autolearn weer aan te zetten, omdat het spam filter dan redelijk goed in staat is om met redelijke zekerheid te beslissen tot spam, non-spam of bij twijfel geen autolearn.

Verder heb je het over het testen van een spam-run, ik zou me meer zorgen maken over het kwijtraken van non-spam. Dus test ook een non-spam-run.

[ Voor 10% gewijzigd door remco_k op 13-05-2009 15:29 ]

[Bl@ckbird]

Sommige Anti-Spam hebben een internet uplink nodig voor updates van de fabrikant.
( Voor signature achtige bestanden. ) Je hoeft de software dan minder of niet te trainen.

Tijdje terug heb ik zelf wat lopen testen ( met en zonder internet verbinding ) en de detectie rate ging omhoog van iets van 60% naar 97% Wat Question Mark ook zegt: Test ook op false positives.

[Qwerty-273]

Daarnaast is het filteren op spam inhoud maar een van de zaken die zo'n appliance doet. Denk ook aan het gebruiken van blacklists, greylisting toepassen, spamtraps opzetten, spf, etc.... Wat behoorlijk lastig is om 'lokaal' na te bootsen.

[jvanhambelgium]

Verwijderd schreef op woensdag 13 mei 2009 @ 14:24:
Heren,

Op korte termijn ga ik een aantal anti-spam producten testen.
Om de filters goed te kunnen vergelijken ben ik opzoek naar stresstest software om de Anti-SPAM oplossingen te testen.

Ik ben dus opzoek naar software die diverse SPAM varianten naar de Anti-SPAM oplossing zendt.

Heeft iemand enig idee?

Alvast bedankt!

Welke producten had je trouwens in gedachte ?

[Kabouterplop01]

Ik zou eens kijken naar smtp honeypots; dat zijn software oplossingen die zich BIJV voordoen als een open relay; daar kun je behoorlijk veel mee testen

[remco_k]

Kabouterplop01 schreef op woensdag 13 mei 2009 @ 19:32:
Ik zou eens kijken naar smtp honeypots; dat zijn software oplossingen die zich BIJV voordoen als een open relay; daar kun je behoorlijk veel mee testen

Sowieso moet je natuurlijk gewoon meedoen met projecthoneypot, als je een website hebt.

[Equator]

Hmm, ik vindt dit topic erg weinig waarde hebben voor PNS.

Toegegeven, er zullen vast wel producten zijn waarmee je dergelijke zaken kan testen, maar ik ken ze niet.

Persoonlijk zou ik me inlezen op de manieren van spam detectie en gewoon op de specs afgaan. Als je dan ook nog producten in de lijst hebt die volgens Common Criteria EAL 3 of hoger zijn getest, dan heb je al een redelijk product