[Support] zunehmende Spam-Probleme, aktuelles spamassassin

[Peter Niederlag]

Hallo,

Christof Thalhofer schrieb:
> [Bitte auf dieser Liste immer mit Reply-To-All/Antworten-an-alle antworten
> und ggf. den ursprünglichen Fragesteller explizit mit in die Antwort aufnehmen.]
> 
> Hi Peter,
> 
>> seit einige Monaten wird Spam zu einem ernsthaft nervenden Problem für
>> mich. Ich brauche jeden Tag ca. 15 bis 30 Minuten um die
>> verbleibende/unerkannte Pest zu erkennen und aus dem Weg zu räumen. :-<
> 
> das ist verdammt viel. Da stimmt was mit Deiner Konfiguration nicht.
> Wir haben am Tag ein Mailaufkommen von ca. 600 Mails/Tag. Und es kommen
> vielleicht 2 oder 3 Spams durch, maximal. False Positives kenne ich nicht.

false positives kenne ich auch nicht, suche aber auch nicht mehr danach,
das habe ich aufgegeben.

ich habe ~200 erkannte Spams/Stunde und nochmal ~10 nicht-erkannte/Stunde.

> Allerdings haben wir noch einen lokalen Spamassassin installiert, der
> feiner eingestellt ist und regelmäßig lernt und zwar aus an unsere
> Spamtrap-adressen gesandte Mails, die definitiv nur Spam sein können.
> Diese Konfiguration wäre aber auch auf HS Servern möglich, soweit ich
> das verstehe.

ab welchem score sortiert Ihr aus? Derzeit werte ich nur > 6 als spam.

>> Ich habe bereits einige Versuche unternommen Spamassassin weiter zu
>> tunen bzw. füttere 'sa-learn' regelmäßig mit spam. Aber, da scheint
>> jetzt keine substanzielle Verbesserung mehr erreichbar zu sein. Mir
>> fehlt auch der Nerv mich noch tiefer/länger damit zu befassen.
> 
> Wenn Du jeden Tag so viel Zeit investierst Spam rauszusammeln, dann
> empfehle ich Dir, kaufe Dir das Buch "Spamassassin" von Alistair
> McDonald, da steht das alles einfach und verständlich drin.

Danke für den Tip. ;)

[...]

Oki,
dann werde ich mich wohl noch weiter dem Thema widmen müssen. :-<

Gruß,
Peter

P.S.: Wobei ich eben auch catch-all auf ~10 domains laufen habe. Das ist
historisch so und soll auch eigentlich so bleiben. Der spam kommt zum
Großteil eh auf die Adressen, die in Benutzung sind.