Dotaz: spam s vlastní adresou

[liku]

ahoj, na serveru CentOS 5 jako MTA používám qmail a spamy filtruji přes qmail-scanner a spamassassin. Úspěšnost zachytávání spamů se mi líbí, avšak stává se mi, že nějaký spamer využívám naši firemní adresy a tyto spamy nám s touto adresou přicházejí.

Rád byh se zeptal, jestli je možné zakázat naše tyto firemní adresy, aby nebyly používány spamery a příp. jak je zakázat, aby nechodili uživatelům do jejich mailových schránek.

Díky za tipy libor

Odpovědi

[Filip Jirsák]

jestli je možné zakázat naše tyto firemní adresy, aby nebyly používány spamery

Pokud by bylo možné spamerům spamování zakázat, bylo by po problému. Ale na to jste se asi zeptat nechtěl. Co tedy chcete? Aby e-maily, které mají jako doménu odesílatele uvedenu vaši firemní doménu, a přijdou z internetu, byly automaticky zahozeny? Nebo aby spamassassin kontroloval i e-maily, kde je jako doména odesílateel uvedena vaše firemní doména?

[liku]

Nejlepší by bylo, kdyby šlo nějak zakázat používání naší firemní domény. Jde mi totiž o to aby se spamy s naší firemní doménou nedostávaly adresátům, kterým píšeme. To ale asi nejde.

Vzhledem k tomu, že musím i firemní maily řešit přes internet (vzhledem k několika budovám ve městě spojených internetem), nemůžu si dovolit, aby byly maily z internetu automaticky zahazovány a když je bude kontrolovat spamassassin, nebudu si jistý, že mi tam budou false positive. Takže abych řekl pravdu, nevím si rady.

Pokud byste mi nahodil nějaký tip, byl bych vděčný

Díky libor

[Filip Jirsák]

Nejlepší by bylo, kdyby šlo nějak zakázat používání naší firemní domény. Jde mi totiž o to aby se spamy s naší firemní doménou nedostávaly adresátům, kterým píšeme. To ale asi nejde.

Máte pravdu, nejde to. Do adresy odesílatele si každý může vymyslet, co chce. Adresátům, kterým píšete, se spamy s vaší doménou budou dostávat mnohem méně, než vám – je to oblíbená taktika spamerů, že jako doménu odesílatele uvádějí doménu příjemce. Takže adresáti, kterým píšete, budou pro změnu dostávat spam se svou doménou v adrese odesílatele.

Tipy jsou dva klasické – označovat spam nástroji analyzujícími obsah e-mailu (např. spamassassin) a používat rozumné blasklisty (tedy ty, na kterých jsou počítače, které spamovaly, ne takové, které by mohly spamovat). A spam jenom označovat (případně třídit do zvláštní složky), ale umožnit uživatelům v případě potřeby prohlédnout i jej.

[liku]

Díky za pomoc libor

[R]

Da sa vlozit SPF zaznam do DNS, pomoze to spamassassinu (nielen tvojmu, ale aj ostatnym, ktorym dojde spam akoze z tvojej domeny).