Mail frontend voor antispam en antivirus?

[MrCaBLeGuY]

Ik werk bij een kleine hosting provider en we gebuiken hier momenteel Sendmail for NT en Post.Office van voormalig Software.com (nu OpenWave, maar Post.Office wordt niet meer verder ontwikkeld). De pakketten draaien op windows 2000 servers. De planning is eigenlijk om de accounts van Sendmail naar de Post.Office server te migreren. Daar we over de performance van dat Post.Office pakket prima te spreken zijn. Groote nadeel alleen is dat ik geen blackhole dns server kan opgeven om spam tegen te gaan en er geen optie is voor anti virus.

Op dit gemis na ben ik over de verdere functionaliteit en beheerbaarheid prima te spreken. Ik heb middels een ASP een beheer gedeelte gemaakt die de command tools via een shell aanspreekt zodat klanten zelf hun mailaccounts kunnen aanmaken, verwijderen en aanpassen.

Er is toch alleen wel veel vraag naar spam filters en naar een oplossing voor al die virussen. Ik vroeg me eigenlijk af of er een software pakket is dat als frontend kan functioneren en alleen de spam + mogelijk virussen filtert en de mail vervolgens gewoon reroute naar de Post.Office server.

Ik heb al geinformeerd bij Rockliffe voor MailSite deze kan echter alleen virusscans uitvoeren op domeinen waar werkelijk voor gepopt wordt, dus niet waar de mail nog van naar een andere locatie moet.

Kent iemand een pakket of een oplossing om toch te kunnen filteren op meerdere blackhole's en anti virus? Ik mis momenteel het budget om complete nieuwe software met nieuwe account licenties aan te schaffen dus zoek zodoende een tussen oplossing.

[Verwijderd]

Kaspersky levert antivirus / spam oplossingen voor oa het Linux platform. In combinatie met een frontend Postfix / Sendmail server moet je in mijn ogen een heel eind kunnen komen.

[edit]

Ik zie dat je geen budget hebt en Kaspersky is niet gratis.

Kun je sendmail for NT niet inrichten als een front end server?

edit2:

Kijk even op Freshmeat.net rond. Ik zie dat er een aantal virusscanners aangeboden worden volgens GPL. Ik heb verder geen ervaring met de betrouwbaarheid van deze scanners dus hierover kan ik niks zeggen.

[ Voor 55% gewijzigd door Verwijderd op 13-04-2004 17:01 ]

[axis]

We zijn gelukkig net overgestapt van Sendmail for NT 3.0.2 naar MDaemon.. na veel vergelijken (Rockliffe, etc) toch voor MDaemon gekozen. Goede antivirus en antispam.. alle 350 mailboxen gemigreerd in een nacht, en sindsdien draait het als een zonnetje. En perfecte monitoring mogelijkheden. En het is ook nog eens erg goedkoop.

Nu ben ik echter ook op zoek naar een SMTP proxy met Antivirus en Antispam voor hier op kantoor (Exchange). TrendMicro houdt de virusjes netjes buiten, maar goed.

Er zijn een aantal producten die aan je eisen voldoen volgens mij:

- Linux based oplossing met spamassassin etc.
- Symantec Antivirus for SMTP Gateways (draait NIET op Win2k3!)
- TrendMicro MailSuite
- McAfee Spamkiller.

Heb er nog niet al teveel tijd in gestoken, maar ik moet er nog een hebben.

Ben nu gewend aan de antispam in MDaemon, en dan is de antispam in GFI mailessentials for Exchange echt te karig..

edit: ook leuke link: http://www.linuxbeginner....News&file=article&sid=263
Over linux based oplossing. Ben er al wel even mee bezig geweest, maar ik als linux-n00b doe er wat langer over

[ Voor 11% gewijzigd door axis op 13-04-2004 17:28 ]

[MoBi]

Ik weet niet of het perse op de server zelf moet gebeuren antispam & antivirus. Maar op het werk hebben we een doos van: http://www.baracudanetworks.com hangen. De goedkoopste kost ongeveer 2000 a 2500 euro. Werkt perfect.

[Maarten @klet.st]

MrCaBLeGuY schreef op 13 april 2004 @ 16:04:
Kent iemand een pakket of een oplossing om toch te kunnen filteren op meerdere blackhole's en anti virus? Ik mis momenteel het budget om complete nieuwe software met nieuwe account licenties aan te schaffen dus zoek zodoende een tussen oplossing.

Indien je er binnen de organisatie voldoende kennis van is zou ik een Linux/BSD oplossing zeker overwegen, aangezien de hardware investering laag is en de kosten voor software vrijwel nihil, hooguit een licentie voor een fatsoenlijke virusscanner.

Mocht de kennis van Linux/BSD/Unix ontbreken dan zou ik het zeker niet doen; maar een dergelijke gekochte oplossing (appliance dus) is dan wel een goede optie. De eerdergenoemde Barracuda is een optie die mij ook al eerder was opgevallen vanwege de gunstige prijsstelling, maar er zijn meer oplossingen.

[MrCaBLeGuY]

Wij zijn gespecialiseerd in windows hosting (windows2000/2003). Ik kan een linux server installeren en een beetje onderhouden maar heb er te weinig kaas van gegeten om er werkelijk een als productie server op te zetten. Wil ook dat risico niet nemen.

Die barracuda (fucking grote vis trouwens, op discovery gezien met Rex Hunt )ziet er wellicht interessant uit. Het staat er niet echt bij vermeld maar zorgt deze ook voor virus filtering?

Verder heb ik dat TrendMicro pakket even bekeken en het ziet er goed uit zo op het eerste gezicht. Kon alleen geen anti spam optie vinden (zo snel) om dns blacklists in te stellen dat is wel een vereiste. Ga morgen wel even bellen met de Nederlandse distrubiteur wellicht kan die er wat meer over vertellen.

Dat pakket van Symantec, iemand daar ervaring mee? Ik kan hier geen trail van vinden helaas.

edit:

Even wat over die barrucuda gelezen, opzich is het gewoon een frontend die virussen filtert en spam blokkeerd op basis van RBL. Of doet hij toch meer tegen spam dan een normale mailserver met RBL?

[ Voor 11% gewijzigd door MrCaBLeGuY op 14-04-2004 00:08 ]

[Brahiewahiewa]

Kijk eens naar Spamfilter ISP van LogSat
Kost $600 en d'r valt over de prijs te onderhandelen als je minder dan 500 e-mails per dag ontvangt

[SED]

Brahiewahiewa schreef op 14 april 2004 @ 00:48:
Kijk eens naar Spamfilter ISP van LogSat
Kost $600 en d'r valt over de prijs te onderhandelen als je minder dan 500 e-mails per dag ontvangt

aanvullend de versie 1 kun je gratis gebruiken. de versie 2 moet je aanschaffen.

20% korting is al snel te halen na wat mail uitwisseling.
Daarmee is het inderdaad veruit de goedkopste in de markt lijkt me.

Barracuda aanschaffen in Nederland is een ontmoedigende zaak, de dollarkoers daar is 2 op 1 oftewel het product in Nl aangeschaft is bijna twee keer zo duur.
Dat was voor mij de reden om het maar even te laten zitten..

[axis]

oh leuk, overzichtje met een berg antispam producten: Enterprise Spam Filters

en nog een lijstje met een boel content control producten.. http://www.slipstick.com/addins/content_control.htm

misschien leuk om eens naar te kijken. Ik heb net MailMarshal getest en McAfee Spamkiller, maar beiden niet echt om over naar huis te schrijven.

[ Voor 50% gewijzigd door axis op 14-04-2004 14:23 ]

[MoBi]

MrCaBLeGuY schreef op 13 april 2004 @ 23:59:
Die barracuda (fucking grote vis trouwens, op discovery gezien met Rex Hunt )ziet er wellicht interessant uit. Het staat er niet echt bij vermeld maar zorgt deze ook voor virus filtering?

Even wat over die barrucuda gelezen, opzich is het gewoon een frontend die virussen filtert en spam blokkeerd op basis van RBL. Of doet hij toch meer tegen spam dan een normale mailserver met RBL?

Hij kan veel meer dan dat, hij kan op woorden filteren in subject, header, body. Op attachement filteren, via rbl, op ip, of domein blocken, email adres zowel zender als ontvanger blocking.

Virus filtering doet ie goed, hij controleert ieder uur, als er een virus bijzit laat hij de mail niet door.

[Verwijderd]

Ik draai nu een Linux/IMAP mailserver voor ca. 500 man, maar het virus en spam scannen begint een beetje de spuigaten uit te lopen en kost een steeds stijgend percentage van de system load.

Die barracuda ziet er wel aardig uit maar het kost je wel wat aan flexibiliteit vrees ik. Ik neig wel naar een losse virus/spam scanning server die we speciaal voor dat doel voor de eigenlijke mailserver gaan hangen.

In principe is zo'n servertje heel simpel om op te zetten. Je vangt alle binnenkomende mail op en stuurt alleen de onbesmette mail of mail met een bepaalde maximale spamassassin score door naar de eigenlijke server. Daar kun je niet heel veel aan fout doen lijkt me. Ik kan me voorstellen dat er in de nabije toekomst iemand nog wel eens de moeite zou kunnen nemen om een speciale Linux distributie alleen voor dat doel te maken. Gewoon een CD-tje in een (oudere) server, je domeininfo instellen en filteren maar.

Als je toch eens iets serieus met Linux wilt doen is dit een goed project.

X.

[MoBi]

Verwijderd schreef op 14 april 2004 @ 12:00:
Ik draai nu een Linux/IMAP mailserver voor ca. 500 man, maar het virus en spam scannen begint een beetje de spuigaten uit te lopen en kost een steeds stijgend percentage van de system load.

Die barracuda ziet er wel aardig uit maar het kost je wel wat aan flexibiliteit vrees ik. Ik neig wel naar een losse virus/spam scanning server die we speciaal voor dat doel voor de eigenlijke mailserver gaan hangen.

In principe is zo'n servertje heel simpel om op te zetten. Je vangt alle binnenkomende mail op en stuurt alleen de onbesmette mail of mail met een bepaalde maximale spamassassin score door naar de eigenlijke server. Daar kun je niet heel veel aan fout doen lijkt me. Ik kan me voorstellen dat er in de nabije toekomst iemand nog wel eens de moeite zou kunnen nemen om een speciale Linux distributie alleen voor dat doel te maken. Gewoon een CD-tje in een (oudere) server, je domeininfo instellen en filteren maar.

Als je toch eens iets serieus met Linux wilt doen is dit een goed project.

X.

Dat is precies dus wat een barracuda doet.

[SED]

MoBi schreef op 14 april 2004 @ 16:50:
[...]

Dat is precies dus wat een barracuda doet.

Klopt alleen bedoelde de schijvewr meer iets van een software oplossing die je zelf draait op willekerige hardware die je nog hebt staan.
barracuda voegt daar eigen hardware aan toe.
Helaas kost die in Nederland het dubbele van de redelijke amerikaanse prijs.


XWALL ziet er veelbelovend uit en is erg goedkoop.
http://www.xwall.us

[ Voor 9% gewijzigd door SED op 14-04-2004 19:14 ]

[MrCaBLeGuY]

[...]
XWALL ziet er veelbelovend uit en is erg goedkoop.
http://www.xwall.us[/quote]

Gedownload en het pakket ziet er niet uit, daarnaast is het voor exchange.

[Verwijderd]

Wij hebben een abbo bij Reject, werkt perfect. Website is www.reject.nl. Hoef je niks zelf te installeren. Ik ben van 250 spams per week naar 1 of 2 gegaan. Virussen in de afgelopen maanden niet meer gezien, alles wordt gefilterd ook de nieuwste.

Taxfree

[rammes]

MoBi schreef op 13 april 2004 @ 22:22:
Ik weet niet of het perse op de server zelf moet gebeuren antispam & antivirus. Maar op het werk hebben we een doos van: http://www.baracudanetworks.com hangen. De goedkoopste kost ongeveer 2000 a 2500 euro. Werkt perfect.

goh, ik heb hier zo'n doos nu een maand op test.. ben em net aan het installeren

[FragDaddy]

lijkt mij wel interresant om zoiets te hebben onder linux.

gewoon een linux-bak die je voor je mailserver hangt en die mail filtert op virussen en spam en vervolgens doorstuurt naar je mailserver.

moet niet moeilijk zijn, wie weet er een goede (gratis) virusscanner voor linux?

[Verwijderd]

Wij hebben hier net een soortgelijk project afgerond.
Mailmarshal kwam voor ons als beste uit de bus en die draait hierdan ook al ruim een jaar naar alle tevredenheid.

[Maarten @klet.st]

rammes schreef op 19 april 2004 @ 16:28:
[...]
goh, ik heb hier zo'n doos nu een maand op test.. ben em net aan het installeren

Laat nog ff weten in deze thread wat je bevindingen zijn.

[Maarten @klet.st]

FragDaddy schreef op 19 april 2004 @ 16:44:
gewoon een linux-bak die je voor je mailserver hangt en die mail filtert op virussen en spam en vervolgens doorstuurt naar je mailserver.
moet niet moeilijk zijn, wie weet er een goede (gratis) virusscanner voor linux?

Is ook helemaal niet moeilijk als je een beetje met linux overweg kan. Er zijn helaas weinig gratis virusscanners die hun werk goed doen. Je zult toch al gauw bij een linuxversie van de professionele virusscanners uit komen. Vexira, Sophos, McAfee en F-Secure zijn bekende scanners onder linux.

Een min of meer standaard setup is een MTA (SMTP server) naar keuze (Sendmail, Postfix, Qmail) met Amavis/Amavisd-new en SpamAssassin. Amavis roept de virusscanner aan in dit geval en die moet de betreffende virusscanner wel supporten. Handig is dan ook ff om ervaringen van anderen er op na te zoeken. Sophos werkt bijvoorbeeld lekker snel als je gebruik maakt van Sophie (daemonized scannen), maar er zijn ook vast andere producten die prettig werken en goedkoper zijn.

Nadeel van gratis scanners is toch de freqentie van updates, wat met de recente virusuitbraken funnest is (alhoewel je 80% van de virussen tegenhoudt door .exe/vbs/pif/scr/com tegen te houden.

[rammes]

is goed... morgen eerst even een test domain aanmaken naar deze bak je weet maar nooit