Scoutnet vzw

We connect scouts!
Het is momenteel 28 Mrt 2024 13:51

Alle tijden zijn UTC + 1 uur




Plaats een nieuw onderwerp Reageren op dit onderwerp  [ 18 berichten ]  Ga naar pagina 1, 2  Volgende
Auteur Bericht
BerichtGeplaatst: 05 Dec 2004 14:33 
Offline
Site Admin
Site Admin
Gebruikers-avatar

Geregistreerd: 31 Aug 2002 23:00
Berichten: 473
Woonplaats: Tongerlo
Onlangs werd onze antispam engine succesvol hernieuwd, met spectaculaire resultaten als gevolg, ook te bewonderen via http://graphdefang.scoutnet.be

Het systeem ontrafelt een email en voert hierop verschillende filters uit; de score wordt samengeteld en beoordeeld:
- >=10 (bounced_spam): geweigerd
- tussen >=5 en <10 (spam): tagged in de headers maar afgeleverd
- <5: afgeleverd

Uiteraard kan het gebeuren dat bepaalde spammails toch een score krijgen die lager is dan 5 of dat rechtmatige mails geweigerd worden. In dat geval mag je deze mails integraal (dus met complete headers) sturen naar abuse@scoutnet.be, op dit mail adres wordt er namelijk niet gefilterd.


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 26 Mei 2006 9:50 
Offline
Site Admin
Site Admin
Gebruikers-avatar

Geregistreerd: 31 Aug 2002 23:00
Berichten: 473
Woonplaats: Tongerlo
inkomende spam die 99-100% door de bayes filter herkend wordt, krijgt nu minstens een score 10 en wordt dus geweigerd.

Spam die toch doorkomt, mag je doorsturen naar abuse@scoutnet.be op voorwaarde dat je de headers intact laat. De meeste mail programma's laten toe mails door te sturen (géén forward) als attachement. Enkel op die manier kunnen we de originele mails bekijken en onze spamfilters updaten.


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 06 Jun 2006 21:59 
Offline
Site Admin
Site Admin
Gebruikers-avatar

Geregistreerd: 31 Aug 2002 23:00
Berichten: 473
Woonplaats: Tongerlo
Onze filters zijn weer up-to-date en onze mailserver controleert nu ook op spf records (meer info op http://www.openspf.org)

Jullie kunnen ons helpen door de namen te geven van alle bekende smtp servers in België, zoals bvb. smtp.pandora.be. Deze gaan we dan in een TXT record plakken van spf.scoutnet.be, hetwelk jullie dan kunnen includen in het spf record van jullie domeinnaam. Je TXT dns record zal er dan ongeveer zo gaan uitzien;

"v=spf1 a include:spf.scoutnet.be ?all"


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 07 Jun 2006 7:18 
Offline
 
 
Gebruikers-avatar

Geregistreerd: 27 Sep 2004 23:00
Berichten: 661
Ok, dus in feite moet je dat niet meer per account doen dan ?

Pandora, je hebt ook telenet al é ?
Scarlet, Belgacom, Skynet, ...


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 07 Jun 2006 14:31 
Offline
Site Admin
Site Admin

Geregistreerd: 30 Sep 2002 23:00
Berichten: 1806
Bolle schreef:
Ok, dus in feite moet je dat niet meer per account doen dan ?

klopt. Maar zit je momenteel bijvoorbeeld ergens in China, en je wilt mail versturen met jouw domeinnaam als afzender dan zal je je spf-record moeten aanpassen. (juiste syntax volgt nog wel)


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 26 Apr 2007 8:55 
Offline
 
 

Geregistreerd: 27 Aug 2005 16:13
Berichten: 50
Woonplaats: Deurne
Eventjes een oud topicje terug uit het stof halen.
Tegenwoordig krijgen wij als maar meer SPAM-mailtjes, maar bijna altijd staat er [SPAM?] in het onderwerp.

Is het mogelijk om die mailtjes tegen te houden of naar een bepaald adres te forwarden? Want het is altijd naar een hele mailinglist en leuk is dat niet.
(Bv die mails automatisch verwijderd worden of ze naar het POP-adres verstuurd worden ofzo)


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 26 Apr 2007 17:09 
Offline
 
 

Geregistreerd: 25 Aug 2003 23:00
Berichten: 42
Woonplaats: Oelegem
Bij ons ook tientallen per dag... Is bijna niet meer te overzien.
Zoals Dries zegt, ook bij ons bijna altijd de tag [SPAM?] als toevoeging.


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 26 Apr 2007 18:01 
Offline
Site Admin
Site Admin

Geregistreerd: 30 Sep 2002 23:00
Berichten: 1806
alle mails die langs de mailserver passeren, gaan door een spam-filter (spamassassin)

Elke mail krijgt daar een "score".

bv.
score = -10 wil zeggen -> heel onwaarschijnlijk dat de mail spam is
score = 50 -> dit is met grote zekerheid spam

nu is de config zo:
-krijgt je mail een score > 10 dan gaat deze rechtstreeks in de vuilbak.
-tussen de 5 en 10 dan is het heel goed mogelijk dat het een spam-mail betreft en dan wordt in het subject van de mail "[SPAM?]" toegevoegd + in de header van je mail komt ook nog een 'report': (zoiets bijvoorbeeld)

Citaat:
X-Spam-Score: 9.121 (*********) BAYES_95,HELO_DYNAMIC_DHCP,RCVD_IN_NJABL_DUL,RCVD_IN_SORBS_DUL
X-Spam-Status: Yes
X-SPAM-Report: ---- Start SpamAssassin Report
3.1 HELO_DYNAMIC_DHCP Relay HELO'd using suspicious hostname (DHCP)
2.1 BAYES_95 BODY: Bayesian spam probability is 95 to 99%
[score: 0.9529]
2.0 RCVD_IN_SORBS_DUL RBL: SORBS: sent directly from dynamic IP address
[91.127.54.211 listed in dnsbl.sorbs.net]
1.9 RCVD_IN_NJABL_DUL RBL: NJABL: dialup sender did non-local SMTP
[91.127.54.211 listed in combined.njabl.org]
---- Stop SpamAssassin Report


-mails met een score kleiner dan 5 worden zonder wijziging doorgelaten

Indien we spamassassin strakker regelen (bv. mails met een score groter dan 7 gaan in de vuilbak) , dan bestaat de kans dat een niet-spam mail verloren gaat.

Het beste wat je kan doen, is jouw gebruikers leren om hun mailclient te laten filteren.


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 26 Apr 2007 19:30 
Offline
 
 
Gebruikers-avatar

Geregistreerd: 22 Mrt 2005 0:00
Berichten: 353
jorisp schreef:
Het beste wat je kan doen, is jouw gebruikers leren om hun mailclient te laten filteren.


of alle emailadressen op je site vervangen door afbeeldingen?


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 27 Apr 2007 10:43 
Offline
Site Admin
Site Admin

Geregistreerd: 30 Sep 2002 23:00
Berichten: 1806
Natrium schreef:
of alle emailadressen op je site vervangen door afbeeldingen?

heel zeker.

zie ook:
http://spinternet.be/nieuws/tips_voor_minder_spam/


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 29 Apr 2007 20:14 
Offline
 
 
Gebruikers-avatar

Geregistreerd: 27 Sep 2004 23:00
Berichten: 661
Het rare is dat de groepsmails niet op de site staan, en die krijgen toch veel spam berichten, en de individuele niet ...


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 01 Mei 2007 10:16 
Offline
 
 

Geregistreerd: 27 Aug 2005 16:13
Berichten: 50
Woonplaats: Deurne
Ze staan er bij mij wel op, maar er zit een anti-spamfilter op.
Vermoedelijk heeft een andere webmaster die gewoon op zijn site gezet of zijn er op één of andere manier bij de spammers geraakt.

Dus het enige wat nog kan gebeuren zijn de mails eruit filteren...
(Wat voor een deel gebeurt)


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 30 Mei 2007 16:24 
Offline
 
 

Geregistreerd: 18 Aug 2005 11:48
Berichten: 3
Bolle schreef:
Het rare is dat de groepsmails niet op de site staan, en die krijgen toch veel spam berichten, en de individuele niet ...


mja, dacht ik eerst ook
tot dat je emailadres ergens in cc staat en verstuurd wordt naar een computer vol malware of wordt gebruikt om ergens te registreren


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 28 Aug 2007 13:58 
Offline
 
 
Gebruikers-avatar

Geregistreerd: 01 Nov 2004 0:00
Berichten: 38
Hallow

De laatste tijd heb ik wel eens last van fake "Mail delivery failures". Maar zo erg als gistere heb ik het nog nooit gehad (+/- 400 verdeeld over ongewenst en inbox) maar allemaal via adressen die niet bestaan (iets@scoutsvremde.be)
Nu is het blijkbaar min of meer gestg iemand dit al meegemaakt en heeft der eventueel een oplossing voor in het vervolg?


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 28 Aug 2007 15:20 
Offline
 
 
Gebruikers-avatar

Geregistreerd: 29 Dec 2004 0:00
Berichten: 13
efkes uwe catch-all uitschakelen tot de storm gaan liggen is.
Een tijdje terug heb ik ook zoiets voorgehad: 3000 mails in de mailbox 's ochtends :?
Na een kleine week kunt ge uwe catch-all terug activeren in de my.scoutnet.be


Omhoog
 Profiel  
 
Berichten weergeven van de afgelopen:  Sorteer op  
Plaats een nieuw onderwerp Reageren op dit onderwerp  [ 18 berichten ]  Ga naar pagina 1, 2  Volgende

Alle tijden zijn UTC + 1 uur


Wie is er online?

Gebruikers in dit forum: Geen geregistreerde gebruikers en 5 gasten


U mag geen nieuwe onderwerpen plaatsen in dit forum
U mag geen reacties plaatsen op onderwerpen in dit forum
U mag uw berichten niet wijzigen in dit forum
U mag uw berichten niet verwijderen in dit forum
U mag geen bijlagen plaatsen in dit forum

Zoeken naar:
Ga naar:  
cron
Powered by phpBB® Forum Software © phpBB Group
Vertaald door phpBBservice.nl.