SpamAssassin schlechter geworden?

[Commander_Keen]

Hello Friends,

habe nur ich den Eindruck, dass der Spamschutz nachgelassen hat? Während ich sonst so zwischen 1-5 Mails pro Tag im Postfach hatte kommen jetzt immer mehr Mails durch.

Aktuell ganz massiver "Trading" Spam. Aktienkram etc.

Gibt es aktuell eine Best-Practice für die RBL Blacklisten?

thx
CK

 

[GwenDragon]

Nö, SpamAssassin ist nicht schlechter geworden.

Wie soll ich das jetzt ausdrücken? Kommt auf deine Spamregeln an. Und drauf, ob die Spammer ihre Spams gut anpassen.
Und welche RBL wie gewichtet wird, ist auch eine Regel.

Lesestoff:
http://commons.oreilly.com/wiki/index.php/SpamAssassin/SpamAssassin_Rules
http://wiki.apache.org/spamassassin/WritingRules
http://johnbokma.com/spam/spamassassin-cookbook.html

 

[GwenDragon]

Welche RBL hast du denn in deine local.cf eingetragen?

 

[d4f]

Spamassassin wird nicht schlechter aber die Spammer werden kreativer um es zu umgehen. Hier müsste man also wissen
- benutzt du DCC
- benutzt du Razor/Pyzor
- benutzt du https://github.com/bigpresh/sa-rules
- benutzt du Clamav Anbindung
- benutzt du https://github.com/extremeshok/clamav-unofficial-sigs
- benutzt du RBL und wenn ja welche?
- welcher Schwellenwert gilt?
- wird automatisches Bayes-Training bei Junk-Verschiebung gemacht?

 

[Commander_Keen]

Danke schon mal für das Feedback zum Thema.

Aktuell nutze ich Plesk 12.5x mit ganz normalen Spamfilter Einstellungen.

Als RBL Datenbanken nutze ich:
cbl.abuseat.org;ix.dnsbl.manitu.net;xbl.spamhaus.org;sbl.spamhaus.org;bl.spamcop.net

Bei einem 7er Score wird getriggert und im Betreff **SPAM** modifiziert.
Ist bei mir aber aktuell kaum noch der Fall.
Aktienspam, F*ckluder-Mails, Kreditspam flattern hier wie blöde rein.

Bayes-Training geht leider nur bei IMAP und verschieben nach SPAM, oder? Habe ich nicht, brauche POP3.

 

[d4f]

Habe ich nicht, brauche POP3.

POP3 _brauchen_? Mein Mitleid!

Danke schon mal für das Feedback zum Thema.

Meine Fragen waren auch als Anregung zu verstehen. Wenn du nur normale Einstellungen und ein untrainiertes Bayes hast _wird_ viel durchkommen weil der meiste Spam gegen genau diese Einstellungen getestet wird um sie zu umgehen. Bis auf die "sa-rules" würde ich dir uneingeschränkt die Verwendung aller anderen Punkte empfehlen um den Spam zu reduzieren.

cbl.abuseat.org;ix.dnsbl.manitu.net;xbl.spamhaus.o rg;sbl.spamhaus.org;bl.spamcop.net

Spamcop hatte in den letzten Tagen wieder Telekom öfter auf der Liste. Nur am Rand erwähnt