[Anti-Spam] Hoe efficiënter filteren

[RammY]

allemaal!

Iedereen kent het fenomeen, de spammailtjes uit je mailbox verwijderen.
Nou zijn er tegenwoordig goede technieken om veel spam buiten de deur te houden, maar helaas worden de personen die de spam versturen ook steeds slimmer.

De afgelopen 2 a 3 maanden lijkt het (en dit is goed te staven aan de statistieken) dat er weer meer spam in omloop is terwijl er juist minder aanbieders overblijven die signatures/databases uitbrengen.

Welke software word er gebruikt:
Op dit moment gebruiken we de community edition van MailCleaner.
Een leuk en goed pakket die eenvoudig in gebruik is.
Standaard heeft deze geen automatische updates voor anti-spam signatures/databases.
Met wat tweakwerk zijn deze er makkelijk zelf in te krijgen.

Echter... zoals al vermeld; de aanbieders lijken langzamerhand minder te worden (denk aan bijvoorbeeld SARE en Dostech).
Nu de filter-efficiëntie naar beneden gaat, ben ik toch hard op zoek naar dergelijke updates.
Moet te vinden zijn zou je zeggen, helaas is niets minder waar.

Wat word er op dit moment gebruikt om te filteren:
- DNS-based Blackhole List (DNSBL)
- Real-time Blackhole List (RBL)
- Spamassassin
- ClamSpam
- ClamAV

Sta je op 2 of meer lijsten, dan word de mail al gereject.
Voldoende? Nee helaas...
De inhoud scannen is minstens zo belangrijk.

Wat gebruik je dan binnen SpamAssassin/ClamSpam/ClamAV?
- Updates van SpamAssassin zelf (update.spamassassin.org
- Updates van sosdg.org
- Updates van sought.rules.yerp.org
- Updates van spamassassin.heinlein-support.de
- Updates van pccc.com (KAM.cf update)
- Databases van Malwarepatrol.net
- Databases van SecurityInfo.com
- Databases van SaneSecurity.com
- Databases van OITC.com
- Databases van ScamNailer.info
- Databases van Bofhland.org
- Databases van Rooksecurity.com
- Databases van CRDF.fr
- Databases van SaneSecurity.com
- Databases van Linux Malware Detect

Nou.. daar hoort geen spam meer door te komen toch? Helaas... wel het geval.

En nu?
De grote vraag... kan er nog meer bij qua updates?
Ongetwijfeld, maar de bronnen waar deze vandaan te halen zijn schijn je te moeten weten.
Wie heeft ervaring in dit soort installaties en kan me de juiste richting in sturen?
Ik ben het spoor een beetje bijster aan het worden helaas

[Sneezydevil]

Kun je bij MailCleaner ook de scores van een mail opvragen, om zo meer inzicht te krijgen?

Wij gebruiken bij klanten verschillende oplossingen, maar diegene die het meeste tegenhoud is MailScanner, en die setup is heel vergelijkbaar met die van MailCleaner.

Niet toevallig iets van SA Auto Learn aan staan, die perongeluk spam als non spam geleerd heeft?

Wij hebben trouwens veel minder regels, volgens mij zelfs alleen de SpamAssassin regels, KAM en dan nog een paar custom regels.

[RammY]

Auto learn staat uit.
MailScanner is inderdaad ook ingebouwd in MailCleaner. Dus de setup zal dan inderdaad grotendeels hetzelfde zijn.
Ook kan ik dus alle scores wel zien.
Tis niet dat een mailtje geregeld net een half puntje te kort komt ofzo.

Soms als ik live mee kijk in de logging dan zie je gewoon dat het spam is wat binnenkomt (bijv aan email adres) en die gaat doodleuk met een minscore door.

[RammY]

Bump?

[DiedX]

Greylisting mis ik in ieder geval nog in je verhaal

[RammY]

Hmjah voor sommige domeinen staat het aan maar ik ben er een beetje "huiverig". Men gaat snel "klagen" dat mail erg laat aan komt.