[Exchange 2013] Spam e-mails

[larshack]

Sinds een aantal maanden (september 2012) heb ik last van zeer veel spam op mijn e-mailaccount in mijn Exchange 2013 omgeving. Onder zeer veel spam beschouw ik 3-5 mails per dag.

Het gaat dan vooral om scammails die zogenaamde PDF's meesturen, die gewoon Windows binaries zijn en het gaat om spam uit Rusland/Oekraine. (Zie afbeeldingen voor voorbeelden)

Wat ik heb geprobeerd:

• Postfix + Mailscanner + SpamAssassin mailgateway
• Blacklists van Spamhaus gebruiken

De mailgateway houdt slechts enkele spammails tegen en Spamhaus werkt niet goed in Exchange 2013. Graag zou ik zien dat er meer tegengehouden wordt, wat kan ik hier het beste aan doen?


PayPal scam


DHL scam

[CMD-Snake]

Je kan nog kijken of die spammails een gemeenschappelijk IP adres hebben, dan block je gewoon het IP adres. Eventueel als je heel veel mails met vergelijkbaar topic krijgt zou je nog daar een filter op kunnen zetten. Enige risico is dan een false positive. Nooit helemaal droppen dan maar in quarantaine laten zetten.

Microsoft biedt tegenwoordig Online Forefront Protections for Exchange. Laat je de mail routeren via de Forefront servers van MS en die filteren dan op spam en virussen. FPE werkt erg goed is mijn ervaring. Je betaald voor de online Forefront per mail adres dat het moet beschermen.

[Jazzy]

De nieuwe naam van die dienst is Exchange Online Protection (EOP), zeg maar de 'wave 15' versie van wat eerder FOPE heette. En werkt inderdaad prima, maar dat geldt ook voor een aantal andere hosted spam- en virusfilters.

Gisteren wees iemand mij op deze gratis appliance die ook een spamfilter plugin heeft: http://www.sophos.com/en-...m-essential-firewall.aspx

Spamhaus kun je inderdaad niet in Exchange 2013 gebruiken omdat deze geen Connection Filtering ondersteunt, hooguit als je een Exchange 2010 Edge Transport server toevoegt en daar Connection Filtering op configureert.