Newsgroup: it.comp.reti.locali
Titolo: Alternativa ad antispam GFI

Buongiorno a tutti,
volevo chiedere se conoscete una valida alternativa all'antispam della
GFI, anche per quanto concerne il prezzo!
Grazie mille a tutti in anticipo.

 GFI, anche per quanto concerne il prezzo!
http://assp.sf.net
Ciao
Luca

 prezzo!
Faccio una premessa, qualsiasi antispam che si
presenti come "chiavi in mano" ossia senza alcun
tipo di manutenzione/gestione č una schifezza.
Detto questo, se vuoi iniziare a filtrare seriamente
lo spam prova a dare un'occhiata a questo
http://assp.sourceforge.net/
ed in particolare alla "v2", non che la "v1" vada
male, ma dopo averla usata per diverso tempo
sono ormai passato da alcuni anni alla v2 che č
completamente multithread e capace di gestire
dei carichi incredibili
Che c'entra, il setup e la configurazione richiedono
l'acquisizione di un minimo di conoscenze ma ne
vale la pena

Luca Sasdelli wrote:

Stavo per suggerire: 
http://spamassassin.apache.org/.
..
Qualcuno li ha provati entrambi e puo' fare un confronto?
 bye & Thanks

 Qualcuno li ha provati entrambi e puo' fare un confronto?
Si, il secondo ti ammazza il server, il primo no (almeno
non la v2)

 Si, il secondo ti ammazza il server
In che senso?
CPU? RAM?
Io lo monto su macchine non certo enormi e non mi da grossi problemi ne' di
prestazioni, ne' di ritardo...
C'e' da dire che, scartando a monte i messaggi destinati ad indirizzi
inesistenti, gia' un buon 80% glielo risparmi.
 bye & Thanks

 ad indirizzi inesistenti, gia' un buon 80% glielo risparmi.
Ecco, appunto :) nel caso di ASSP non c'č "a monte" o
"a valle" visto che fa tutto "online" e considerando che i vari
checks sono ottimizzati in modo che determinati checks
"pesanti" vengano effettuati SOLO nel caso in cui il
messaggio in arrivo abbia prima superato i precedenti
in qualsiasi caso, se non hai mai provato ASSP e se hai
un pochino di tempo... facci un giro, secondo me ne
vale la pena

 vale la pena
Ok, grazie.
 bye


per chiarire... ASSP funge da "SMTP proxy" in pratica il
flusso del traffico SMTP una volta installato ASSP sarà
il seguente
* Ingresso
ASSP (porta 25) -> mailserver
* Uscita
mailserver -> ASSP (relay port) -> SMTP smarthost
per quanto riguarda l'uscita, dato che ASSP *non* è un
SMTP router, ti servirà un SMTP (nel caso di windows
basta anche il servizio SMTP di IIS) che fungerà da
mail router
Il discorso è che in fase di ricezione ASSP effettua
una serie di checks ad esempio sulla validità dell'HELO,
su SPF, DNSBL etc... rifiutando direttamente le sessioni
"spam", inoltre ASSP verifica "al volo" l'esistenza di un
dato indirizzo email destinazione rifiutando le emails
destinate ad indirizzi inesistenti... di più, ASSP può anche
essere configurato in modo da usare tali indirizzi come
"spamtraps" e... parecchio altro ancora

 "spamtraps" e... parecchio altro ancora
Stesse cose che fa SpamAssassin...
Mi sa che a questo punto l'unico vero modo per valutare le differenze sia
provarlo.
Per intenderci: sono contento di quello che uso, ma c'e' sempre il rischio
di scoprire qualcosa di meglio :)
 bye & Thanks


Innanzi tutto grazie mille, mi sono dimenticati di dare alcune
specifiche: l'antispam va montato su una macchina a 64 bit e da quanto
ho letto questo ottimo software c'è solo per 32 bit.
Sapete dirmi qualche cosa!
grazie ancora!!

 specie di plugin.
e come tale ha un'efficienza inferiore anche perchè
i checks effettuati da un dato "stadio" non vengono
poi "condivisi" con gli altri

> ho letto questo ottimo software c'è solo per 32 bit.
gira tranquillamente su sistemi a 64 bits, ne ho alcuni
su win2k8/64 e funzionano senza problemi; certo, i
processi girano nel sottosistema 32bits ma non vi
sono problemi di sorta

 poi "condivisi" con gli altri
Anche qui non capisco:
_ se il primo controllo (semplice e veloce) sull'esistenza dell'indirizzo di
destinazione da esito negativo, non c'e' ragione di proseguire con altre
analisi piu' pesanti: all'SMTP server remoto viene gia' segnalato un
rifiuto e, cosi' facendo, nella mia esperienza si taglia gia' un buon 90%
dello spam;
_ se il secondo (antivirus) rileva una minaccia, ancora una volta il
messaggio viene immediatamente scartato;
_ a questo punto cominciano tutte le analisi anti-spam: qui dei due esiti
precedenti (comunque certi) che bisogno c'e'?
In cosa consiste la "condivisione" che citi?
Cosa c'entra il fatto che sia un proxy e non un plugin?
 bye & Thanks