Il 16/09/2013 10:26, Davide Davini ha scritto:
Ultimamente sto notando un serio aumento del numero di email di spam che
riesco a passare i filtri dei nostri server. Abbiamo sempre usato SA +
zen.spamhaus.com e abbiamo vissuto felici sino ad ora.
Sembrerebbe non essere piu' abbastanza pero'. Mi piacerebbe conoscere
altre esperienze in merito. In particolare di quali BL list fidarsi,
tenendo presente che preferisco ricevere una mail di spam in piu'
piuttosto che rifiutare la mail legittima di un cliente.
Ciao,
come ha già detto Marco per avere un sistema antispam decente bisogna
miscelare diverse tipologie di filtri che in certi casi devono anche
compensarsi fra di loro (un BAYES 00 o un SPF_PASS annullato da qualche
punto preso da varie BL).
Tornando alla tua domanda "di quali liste fidarsi", esclusa
zen.spamhaus.org, con le altre devi andarci cauto, sono spesso molto
aggressive e se è vero che da quell'IP parte spam è facile che partano
anche email buone.
Potresti alzare un pò il punteggio di Spamcop, Barracuda e di PSBL, poi
puoi aggiungere le liste Uceprotect (ma con punteggio molto basso in
quanto tendono inserire IP che mandano anche email buone), Hostkarma e
Mailspike.
Devi però provarle un pò alla volta e vedere come ti trovi e decidere
che punteggio fargli assegnare, sulla base della tipologia di utenti che
devi proteggere rischi di bloccare troppo se le abiliti tutte.
Il tutto richiede tempo, purtroppo la lotta allo spam è sempre più dura
e i falsi positivi sono sempre possibili.
Ciao
--
Alessio Cecchi is:
@ ILS -> http://www.linux.it/~alessice/
on LinkedIn -> http://www.linkedin.com/in/alessice
Assistenza Sistemi GNU/Linux -> http://www.cecchi.biz/
@ PLUG -> ex-Presidente, adesso senatore a vita, http://www.prato.linux.it
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
