Dotaz: Antispamovy filtr

[vlada]

Dobry den,

Prosim o radu potreboval bych nejake vhodne antispamove profesionalni reseni vcetne HW. Pro sit kde je sice do 100 uctu ale chodi neuveritelne mnozstvi spamu(cca 10 000/den). Soucasne reseni nestaci a stavi emaily do fronty zejmena pri spamovem utoku. Pro nasi firmu je velice dulezite pokud mozno 100% spolehlivost a rychlost komunikace, jedna se o obchodni spolecnost a komunikujeme s celym svetem. Vim ze existuji nejaka reseni ale nemam snimi zadnou osobni zkusenost.

predem dekuji za doporuceni

Odpovědi

[vdusek]

http://mailscanner.info/ Dlouholetá spokojenost

[ET]

barracuda anitspam filter - taky spokojenost http://www.barracudanetworks.com/ns/products/spam_specs.php

[vlada]

Diky na tu barracudu jsem uz koukal, pokud sni je dobra zkusenost asi stoji za to ji vyzkouset, nabizeji zapujcku na 14 dni.

[Jesus Jimenez]

Barracuda je velmi dobre reseni. Z praxe napr. pro 100k mailu za den bohate dostacuje Barracuda Spam&Virus Firewall 400.

[brk]

Taky doporučuji Barracudu, velmi dobré zkušenosti.

[H0ax]

Není nad to, když někomu pošlu mail, ten se mi od barracudy vrátí se suchým konstatováním, že email zařízli a trhni si. Příjemce se nic nedozví, mail nedojde a to i přes to, že je to pátý RE: s historií komunikace a samozřejmě to před tím prošlo a na straně odesílatele se nezměnilo nic. Když antispam, tak vlastní - mailscanner se spamassasinem a nějakým antivirákem. Mail má dojít a když je to spam, tak třeba do spamsložky, ale ne aby mi ho nějaká třetí strana zařízla a já se nikdy nedozvěděl proč.

[dustin]

To je samozřejmě velice nepříjemné. Také jsme měli karanténu/spam, ale po nějaké době do ní chodilo tolik mailů, že to nikdo nestíhal čistit. Byli jsme nuceni nad určité skóre maily ani nedávat do karantény, ale rovnou začít zahazovat, což asi dělá i ta barracuda.

Na ochranu již navázané komunikace se mi osvědčil jednoduchý skriptík, který každých pár minut projde maildiry odeslané pošty uživatelů, najde nové maily a jejich adresy sloučí s whitelistem. Takže stačí na požadovanou adresu poslat i prázdný mail a uživatel má jistotu, že z ní mail projde.

[Jesus Jimenez]

Vidite. A proti tomuto vasemu, zcela jiste legitimnimu nazoru, stoji deset jinych (zejmena z prostredi mensich firem, ktere nemaji vlastni mailove reseni, o ajtacich ani nemluve), ktere hovori pro to, aby se tyto subjekty spamem vubec nemusely zabyvat. Netvrdim, ze Barracuda je 100% reseni, ale s vhodnym nastavenim urovni karanteny a spamu se da resit velmi mnoho. Nabizime tuto sluzbu jako option, dlouhodoba cisla jsou takova, ze jen cca 4.5% emailu jsou legalni zpravy a zakaznici jsou velmi spokojeni za cas, ktery jim to usetri...

[Zoe]

Profesionální, bezproblémové řešení in one box, leč drahé - CISCO C-IronPort. Po dvou letech používání pro cca 500 mailboxů, skvělá zkušenost.

[Viktor Matys]

Hlavní je odpálkovat většinu smetí už na vstupu. Takže nepřijímat maily pro neexistující účty (je-li přijímající mailserver na stroji, kde jsou schránky, tak už je splněno). Za druhé odmítat maily odesílatelů, kteří jsou na spolehlivých black-listech. Obě tyto metody jsou velmi rychlé. Další oblíbenou metodou, jak ulevit antispamovému filtru je greylisting.

Pomocí blacklistů a greylistingu snížíte počet spamů o dobrých 80%. Takže spamfiltr se bude zabývat jen zlomkem. Přitom tyto metody váš systém prakticky nezatěžují.

Blacklist je problém u odesílatelů, kteří jsou kámoši, ale dostali se nešťastnou náhodou na blacklist. Jejich odpálkováním ale mají šanci si dát věci rychle do pořádku :o) Pro vás je to určitě levnější, než si kvůli nim pořizovat dražší hardware.

Úzkým hrdlem bývá taky antivirový program ClamAV. Není nejrychlejší...

[faha]

Presne tak, pokud je postak postfix da se odmitnout mnoho veci vcetne chyb v RFC apod, greylist "zatim" funguje, co se antiviru tyce vetsina uz dnes umi bezet jako demon a bavat se napr. pres socket, takze neni nutne pouste samostatnout instanci pro kazdy mail, coz je super zrychleni. studujte smtpd restrictions