Newsgroup: it.news.net-abuse
Titolo: tecniche di filtraggio antispam lato server

Salve a tutti,
stravo rivedendo un po' i filtri ai miei server e volevo avere
la vostra opinione e fare anche un po' il punto della situazione
CHECK standard
dominio inesistente, HELO check, ecc ecc..
DNSBL
oltre alla soliza zen.spamhaus quale usate?
combined.njabl.org
?
Greylisting
E' stato piuttosto efficace, ma al momento mi pare crei più disagio
(ritardo nell'arrivo della mail) che vantaggio. Concordate?
Filtri sui contenuti-Checksum-based filtering:
Razor? Altri?
Filtri sui contenuti-filtri bayesiani:
Spamassassin?
Impostazioni? Consigli?
Reputazione:
SPF o DKIM? Ha senso usarli?
Whitelist
Usate meccanismi di whitelisting automatico tipo:
http://www.spamhauswhitelist.com/
Quale?
Lo trovate utile?
Infine:
che rapporto mail filtrate / mail totali avete?
Un tempo ero intorno al 90-92% di spam filtrato automaticamente.
Ora (ma non dipende solo dai filtri, ma anche dalla tipologia di
clientela) sto intorno all'80%, senza significativi casi di falso positivo.
Sono nella media?
Mi piacerebbe aprire una discussione-condivisione al riguardo,
così vivacizziamo anche un po' il newsgroup, che ultimamente...
Grazie a chi vorrà condividere!
-- 
Gerolamo 

 Salve a tutti,
Ok, cambio domanda:
dove siete finiti tutti, che mi sposto anche io?
-- 
Gerolamo

 dove siete finiti tutti, che mi sposto anche io?
E se invece il problema fosse proprio la domanda
posta in modo errato :) ?


Sorbole! Potrebbe anche essere!
Provo a riassumere: 
"quali tecniche antispam utilizzate lato server?"
Meglio?
-- 
Gerolamo

 Meglio?
Ci annoiavamo: non arrivava più niente e le abbiamo tolte tutte.
Ma a proposito sarebbe un server aziendale, monodominio, pluridominio 
..? In altre parole: " a fra' ... chetteserver?".

 pluridominio ..? In altre parole: " a fra' ... chetteserver?".
Multidominio con utenza principalmente aziendale.
Volumi intorno alle 10-12000 email imbucate al giorno,
su 50-60000 email totali ricevute, quindi circa 80%
filtrate.
Assoluta priorità all'evitare falsi positivi, cercando
contemporaneamente di tenere basso il livello di spam.
Per rispondere alla tua domanda: non è che mi serva nulla;
i miei filtri sono ancora abbastanza buoni, senza la pretesa
di essere perfetti.
Visto però che la mia configurazione è tale e quale da un po'
di tempo e ultimamente sto notando che il rapporto
mail filtrate / mail totali è sceso, mi sono posto la seguente
domanda:
Che è successo?
Ipotesi:
1- lo spam è diminuito globalmente
2- i miei utenti stanno più attenti mediamente a dove ficcano
   il loro indirizzo email
3- i miei filtri sono meno efficaci di prima
Essendo poco ottimista sulle ipotesi 1 e 2, speravo
semplicemente di instaurare una discussione sui settaggi
antispam e vedere se c'è qualche metodo nuovo da implementare,
qualche tecnica vecchia da dismettere, o cose del genere..
Non mi pare una domanda così strana e credevo fosse
di interesse sufficientemente generale da poterne parla qui.
Mi sto sbagliando?
-- 
Gerolamo 

 3- i miei filtri sono meno efficaci di prima
3bis- è cambiato il tipo di spam, ne circola parecchio frutto
di cattura di credenziali effettive veicolato da server 100 %
legittimi, difficilmente filtrabili.
[*] Botte Piena e Moglie Ubriaca.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 legittimi, difficilmente filtrabili.
Ok. Mmmm.... però:
Difficilmente filtrabile != non filtrabile
Proposte?
Intanto grazie...
-- 
Gerolamo 

 Difficilmente filtrabile != non filtrabile
Non con le tue premesse di evitare "assolutamente" falsi positivi.
Non potendo filtrare sull'emittente, devi andare di analisi sul
contenuto, e a quel punto la cosa si fa piuttosto complicata.


 si fa piuttosto complicata.
Ma, a tutti gli effetti, non impossibile :) quantomeno
non per una mole di traffico quale quella riportata
/me e la tetrapiloctomia :D

 Non con le tue premesse di evitare "assolutamente" falsi positivi.
Hai ragione. Mi sono spiegato male: intendevo che preferisco
un po' più di spam rispetto a un numero significativo di falsi positivi,
proprio a causa della tipologia di utenza tipicamente aziendale.
-- 
Gerolamo

 convenga valutare un approccio basato su "scoring"
Intanto grazie per le indicazioni.
Adesso mi studio un po' di roba e vedo se e come
implementare quanto dici.
Buona giornata
-- 
Gerolamo