[Postfixbuch-users] Spamassassin + amavisd

[Sandy Drobic]

Jan Dinger wrote:
>> Das ist nicht normal für einen kleinen Server. Vielleicht solltest du dich 
>> zuerst darum kümmern, dass nicht mehr so viele Spams angenommen werden. (^-^)
>>
>> Bei mir wird etwa 90-95% direkt durch Postfix Checks abgewiesen. Mit 
>> Greylisting komme ich dann noch auf 98-99% Reject-Rate.
>>
>>   
> Wie sage ich denn Postfix nicht alles annehmen soll? Das läuft über 
> solche Blacklists oder? Also so stehts im Buch und Greylisting habe ich 
> noch nie gehoert.
> 
> Der Spam-Verkehr ist sehr sehr hoch :( das versuche ich ja zu 
> unterbinden, mit Spamassassin. Habe auch gelsen das man bestimmte sachen 
> auch er garnicht duch lassen sollte sprich diese  Blacklisten.  Ich 
> meine Du hast schon recht im Endefekt bringt es nicht  wenn 300 Mails 
> mit ***SPAM*** stehen habe :)  das  ist mir bewusst.  Könntest du mir 
> sagen, welche Blacklisten du verwendest bzw wie Postfix das von anfang 
> an bei dir Filtert?

Schicke noch mal "postconf -n", dann werde ich ein paar Settings 
empfehlen, die den größten Teil abweisen sollten. Empfehlenswert ist auch 
eine Überwachung über mailgraph (kontinuierliche Graphik mit Anzeige des 
Mailtraffics + Anzeige der Rejects) und pflogsumm (Text-Report, den man 
sich per cron täglich schicken lassen kann.

Es gibt kein absolutes Mittel gegen Spam, die eingesetzten Checks müssen 
immer mehr oder weniger auf die eigenen Bedürfnisse angepasst werden. Aber 
zumindest gibt es eine gemeinsame Basis, die schon viel abwehrt und sehr 
wenige erwünschte Mails abweisen sollten.

Zu den Mitteln gehören:
- RBLs
- HELO-checks
- Sender-Checks
- Client-Checks
- Greylisting
- Domainkeys/SPF Prüfung

Am sinnvollsten ist es immer, sich Schritt für Schritt heranzutasten und 
nach False Positives zu suchen. Wie scharf die Checks sein dürfen, ist 
immer eine Frage der Einstellung, ob man Spam mehr hasst als eine 
abgewiesene Email, die man eigentlich haben wollte.

Sandy
-- 
Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com