Forum > Off-Zone

Weer bergen spam, allemaal met een ander e-mailadres...

(12 reacties. Pagina 2 van 2)
Moderator(s): Dré
WebbieStandaard Lid
Uit: Nederland
Sinds: 27-12-2002
Laatste: 7-5-2024
Berichten: 2128
20-2-2012 00:39
Hallo,

Tja SPAM, het is bijna niet te doen om die helemaal buiten te houden.

Bij veel providers kun je tegenwoordig gratis een SPAM filter op je mail zetten (nog voor dat het bij je binnen komt via POP3).
Heel veel mensen weten dit overigens niet of hebben het simpel weg nooit geactiveerd.
Niet alleen jij, de gebruiker, maar ook de provider (en daarom is hij in de meeste gevallen ook gratis) is er mee gebaat als je het filter aanzet.

Meestal kun je het filter online bij je provider aanzetten, wat ik persoonlijk altijd zou doen.

Systeembeheerders van met name grotere bedrijven kunnen er een dagtaak aan hebben.
Elke dag weer de uitdaging aan gaan om de SPAM-schade zo min mogelijk te houden (voor die dag of week).
De pest is met SPAM dat er gewoon geen kant-en-klare (en blijvende) oplossing voor is.

Er zijn natuurlijk SPAM filters en "black listen", maar daar heb je alleen wat aan als die elke dag worden geüpdate.
En dan nog komt er met enige regelmaat toch nog SPAM door.

Het beste werken nog de dynamische SPAM filters en "black listen".
Elk mailtje wat de mailserver aangeboden krijgt word tegen een database gehouden op Internet (dus niet een database op de server zelf).
Bij uitbraken van SPAM (en virussen) worden deze databases direct aangepast en is de mailserver dus ook gelijk hier van op de hoogte.

Hier, om een beetje een idee te krijgen, even wat cijfers van een van de (Kerio) mailservers die ik in beheer heb:

In 33 dagen tijd zijn 85.000 mailtjes (volume 4.3 GB) binnengekomen (SMTP) en 57.000 mailtjes (4.1 GB) verzonden (intern, MX en relay).
Van de binnengekomen mail zijn 30.000 mailtjes door de mailserver zelf gemarkeerd als SPAM.
Ook zijn er 1.400 virussen aangetroffen in de bijna 15.000 bijlagen.

DNS zoekopdrachten voor A-records (hostnamen) 3.500.000 (nee, geen type fout).
Harvest-aanvallen bijna 3.000 keer.

Meer als 620.000 keer is er (geprobeerd) een connectie te maken van buiten af (zowel met positief als negatief resultaat (harvesting, relaying e.d. gestopt door de server zelf)).


Een derde van alle mailtjes is dus SPAM.
En dan houd hij nog niet altijd alles er uit, er zijn weken bij dat ik geen SPAM binnenkrijg op mijn accounts, maar er zijn ook weken bij dat ik er ineens een stuk of 10 per dag in mijn mailbox vind.

SPAM filters (en "black listen") zijn gemaakt om mail tegen te houden, maar kunnen ook legitieme mail tegen houden als ze te "strak" staan, waardoor je dus "gewenste" mail gaat missen.
Mailservers hebben dikwijls meerdere manieren om ongewenste mail buiten de deur te houden die je dan als beheerder zelf kan configureren.

Maar hoe je het ook wendt of keert het blijft een gevecht om de goede balans te vinden en te behouden.

Greetz Webbie...
These go to Eleven ...
PatrickvHaeftenStandaard Lid
Uit: Nederland
Sinds: 6-6-2011
Laatste: 16-5-2024
Berichten: 123
20-2-2012 11:01
wij hebben thuis op alle pc's norton 360 premium anti-virus zitten.
Die haalt bergen spam uit je outlouk mapjes.
Alleen de reclame komt binnen en geen viagra oid.
CyberDanceVIP Lid
Uit: Nederland
Sinds: 18-6-2003
Laatste: 1-7-2020
Berichten: 1212
21-2-2012 18:09
Webbie dat valt me nog mee jouw spam statistieken.

Voorbeeldje van een shared mailserver hier: 263172 spam, 10595 non-spam, 273767 total.

Komt neer op een slordige 96% van alle inkomende mail die ongewenst is.

Gelukkig zijn er best goede appliances op de markt die de spam erg mooi kunnen afvangen met beduidend minder false positives dan standaard spam regeltjes gebaseerd op (te strak ingestelde) spam scores.
Turbosound Flashline & FlexArray, Vari*Lite & GrandMA2

Terug naar forum Reageer (zonder quote)