[Postfixbuch-users] Postfix UCE einrichten

[Sandy Drobic]

Stipo wrote:

>> Ansonsten sollte vielleicht noch erwähnt werden, dass es die Möglichkeit
>> gibt,
>> Amavisd-new als Proxyfilter laufen zu lassen. Dann hat man die
>> Gelegenheit,
>> als Spams erkannte Mails abzuweisen, bevor man sie annimmt. Dies erfordert
>> etwas mehr Hardware-Ressourcen, und die Konfiguration ist etwas
>> empfindlicher
>> bezüglich Timeouts.
>>
>> Wenn dein Server unter Last steht, ist dies vermutlich nicht geeignet.

> Genau das ist das Problem noch bei der Angelegenheit, das mein Server etwas
> unter Last steht und ich somit auf die benötigte Leistung achten muss.

Mailgraph hilft hierbei, da du sehen kannst, wieviele Mails durchfließen, wie 
stark die Spitzen zu welcher Zeit sind und wieviele Mail abgewiesen werden.

> Ende des Jahres ist da auch ein etwas leistungstechnisch stärkerer Server
> geplant, aber derzeit muss ich mit der Maschine klar kommen.
> 
> Aber da ich dem Spam aufkommen her werden muss, kann ich dies auch nicht
> weiter aufschieben, da die produktive Arbeit bei den Firmen Mails unter dem
> Spam leidet, was sich mit dem Faktor 0,5 Stunden pro Mail-Adresse und Tag an
> mehr Aufwand niederschlägt.

Eindeutig zuviel. Allein durch geeignete Postfix-Checks sollte etwa 90% des 
Spams schon abweisbar sein, ohne große False Positive Rate. Gerade die 
Filterung mit Spamassassin und Antivirus fordert enorm Ressourcen. Wenn du die 
Reject-Rate auf die 90% steigern kannst, sollte dein Server auch wieder Luft 
zum Atmen haben. Vielleicht reicht das schon, um Amavisd-new als Proxy 
einzusetzen.

Im Augenblick hast du Greylisting und einige HELO/Client-Checks im einsatz. 
Schaue dir mal die Policy von zen.spamhaus.org an, ob sie deinen Bedürfnissen 
entspricht. Die Blackliste kombiniert verschiedene Listen in einer Sammelliste 
und wird sehr viel eingesetzt. Bisher hatte ich sehr wenige False Positives 
von der Liste.

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com