Saludos pinguinos: Tengo mi servidor de correos corriendo sobre un CentOS 5 con postfix integrado con MailScanner+SpamAssassin. Como técnicas de control AntiSpam tengo las siguientes:
1. Controles UCE en el main.cf de Postfix, cosas como (reject_non_fqdn_hostname, reject_invalid_hostname, reject_non_fqdn_sender, smtpd_helo_required = yes, entre otras cosas mas) 2. Hacer un delay en el greeting SMTP antes de mostrar el banner con Postfix usando "smtpd_delay_reject = no" & "sleep 25" a nivel de smtpd_client_restrictions. 3. Uso greylisting integrado con Postfix como un Policy Service al final de smtpd_recipient_restrictions 4. Uso de listas negras (Spamhaus, Spamcop, NJABL, RFC-IGNORANT-DSN, etc) a nivel de MailScanner y mandarlos a cuanrentena dependiendo de la cantidad de listas en la que se encuentre el remitente. 5. Puntajes reportados por SpamAssassin al MailScanner y en base al score obtenido mandarlo a cuarentena o dejarlo pasar a la bandeja de entrada. 6. Chequeos MCP de MailScanner para filtrar el contenido del mensaje o el asunto cuando tenga patrones clave. Por ejm. lo que contiene la palabra "publicidad" en el Asunto (o cualquier variacion tal como publizidad, publi ci dad, p.u.b.l.i.c.i.d.a.d, o similares) lo reconozco con unas expresiones regulares complejas para mandarlo a cuarentena. En algún momento pensé en crear un folder compartido por IMAP para todos mis usuarios en el cual ellos pudieran poner los correos que consideran Spam y sin embargo se colaron en la bandeja de entrada, para que de esta manera pueda ejecutar sa-learn y asi ir mejorando el análisis del SpamAssassin en el futuro. Esto no me es factible porque todos los usuarios (casi todos) usan POP3 y pocos les interesaría colaborar para suscribirse a una carpeta IMAP como la que mencionaba. Por eso recurro a su experiencia y quería que Uds. puedan compartir las técnicas que consideran las más efectivas para el control de Spam dado que a mí se me siguen pasando algunos falsos positivos y no sé cómo mejorar mis técnicas antispam. Gracias, saludos _______________________________________________ Lista de correo Linux-plug Temática: Discusión general sobre Linux Peruvian Linux User Group (http://www.linux.org.pe) Participa suscribiéndote y escribiendo a: [email protected] Para darte de alta, de baja o hacer ajustes a tu suscripción visita: http://listas.linux.org.pe/mailman/listinfo/linux-plug IMPORTANTE: Reglas y recomendaciones http://www.linux.org.pe/listas/reglas.php http://www.linux.org.pe/listas/comportamiento.php http://www.linux.org.pe/listas/recomendaciones.php
