Zuviel SPAM, richtiges Justieren der SPAM-Filter

[Frank Fiene]

Also bei uns hat der HELO check zu viele false positives ergeben.
Das machen sehr viele Admins falsch.

Am Anfang hat der Forward confirmed Reverse DNS lookup viel gebracht.
Ansonsten hilft rspamd wirklich weiter. Die Scores, die da rauskommen sind schon gut.


Viele Grüße! 

> Am 14.12.2020 um 09:27 schrieb Bjoern Meier <bjoern.meier at gmail.com>:
> 
> Hi,
> 
> Am Mo., 14. Dez. 2020 um 09:15 Uhr schrieb <fk+postfix at celebrate.de <mailto:fk%2Bpostfix at celebrate.de>>:
>   - technisch: hostname zur IP prüfen: "Cannot find your hostname", da fällt schon viel raus, hauptsächlich Dial-Ups aus Brasielien, weiter gundlegende RFC Kompatibilität. - RBLs: u.a. heise (Manitu), usw. - Spam Assassin (Pyzor und Razor)  
> 
> das was Frank machen wir auch, allerdings hilft das nicht bei den vom OP genannten SPAMs 
> Ich filter sogar nicht nur Client IP sondern auch nach HELO (also, wenn der HELO ungültig ist, wech damit). Ziemlich teuer aber macht 30% der Filterung aus und sehr zuverlässig.
> 
> Meine Meinung dazu: technische Filter helfen nicht bei real funktionierenden Mailservern, die zur Verbreitung genutzt werden. 
> Ich bin noch nicht bereit Wort-Filter einzusetzen.
> 
> Mit freundlichem Gruss
> Bjoern Meier
> 
> 


-- 
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: ffiene at veka.com
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AKTIENGESELLSCHAFT 
Dieselstr. 8 
48324 Sendenhorst 
Deutschland/Germany 
http://www.veka.com 

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO), 
Pascal Heitmar, Josef L. Beckhoff, Elke Hartleif, Dr. Werner Schuler, 
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Dr. Andreas W. Hillebrand 

HRB 8282 AG Münster/District Court of Münster

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20201214/660a0c94/attachment-0001.htm>