Spamfilter for Exchange 2000 Server

[culprit]

Hei,

 

Vi har en exchange 2000 server med en ca. 20 brukere. Vi har idag ikke noe spamfilter på denne da vi har vært lite plaget av dette, men i det siste har det kommet noe og er derfor på utikk etter spamfilter.

 

Er det noen som har erfaring med dette og noe anbefale? Vil helst implementere dette på server istedet for på de ulike klientene.

 

andreas

[Grant_Lee]

Hei,

 

I bedriften jeg jobber er det et stort Exchange miljø.

 

Etter hva jeg hørt i fra Exchange administratørene så er det svært fornøyd med Anti-Spam løsningen fra Sybari.

 

Dette firmaet er forøvrig kjøpt opp av Microsoft.

 

Mvh

Grant_Lee

Endret 24. august 2005 av Grant_Lee

[dirr]

Sybari har "alltid" vært best på antivirus for Exchange, og antispam delen integreres godt med denne.

 

Så lenge dere ikke går for enterprise (=svindyre) antispam løsninger så er det liten forskjell på de forskjellige leverandørene når det gjelder stopping av spam og false-positives.

 

Regner med at dere allerede har antivirus av et eller annet slag på Exchange serveren, så da er nok den billigste og greieste løsningen for dere å kjøpe antispam fra samme leverandør.

[gammern]

Du kan jo prøve ORFilter.

 

http://martijnjongen.com

 

Den filtrerer spam utifra avsenders ip adresse på smtp protokoll nivå. Den sletter ikke mail, den bare nekter å motta mail fra ipadresser/maskiner som er svartelistet. Dette er kjekt med tanke på ansvar dersom viktige mail blir borte. Det finnes mer funksjonalitet i den, men det har jeg ikke brydd meg om. Straks spam er innafor veggen, er det opp til brukerne selv å vaske dette. Autosletting eller flytting av mail uten NDR er fy-fy!

 

Har kjørt en gammel versjon i noen år nå uten problemer. Har ikke brydd meg om å oppgradere til siste versjon. (Don't fix what isn't broken)

 

For Svarteliste/DNS oppslag anbefales:

 

relays.ordb.org

bl.spamcop.net

virbl.dnsbl.bit.nl

sbl-xbl.spamhaus.org

psbl.surriel.com

blackholes.five-ten-sg.com

 

Sistnevnte er vel den som fersker mest.

 

Btw. Programmet er gratis

[Gadmin]

kan skrive under på at symbari er løsningen som fungerer... vi har vel ca 2700 konti nå...

[Wintel]

Sybari er litt overkill for et firma med 20 mailbokser!

 

Last ned Exchange IMF gratis fra Microsoft - les veiledningen og installer selv (eller send meg en tusenlapp så skal jeg gjøre det for deg :-)

 

Wintel

[bcorny]

Hei

 

Tar opp igjen denne tråden ettersom det i den siste tiden mer eller mindre har eksplodert med spammail.

 

Jeg trenger derfor en anbefaling til et spamfilter for Exchange med 30 mailkontoer.

 

PS! Vi kan ikke bruke Exchange IMF ettersom vi kjører 2 servere i cluster.

Vi bruker i dag antivirus fra Symantec, men etter det jeg har hørt er ikke spamfilteret deres noe særlig. Stemmer dette?

[tyldum]

Exchange støtter DNSRBL'er, så det kan hjelpe litt.

 

Ellers ville jeg ha satt opp en Postfix-løsning i forkant, men forsinket greet, greylisting og site-wide SpamAssassin.

 

Denne benytter jeg på 250 brukere og spam er ikke et problem lenger.

Hemmeligheten er å kombinere flere metoder (DNSRBL'er, URISBL, razor, pyzor, SPF-test, samt regex-mønstre).

Et velkonfigurert system er nesten sikret mot falske positive ettersom det sldri benyttes kun 1 kriterium for å definere om en melding er spam eller ham.

 

Det er også bedrifter som selger en slik tjeneste (du endrer mx til deres servere og trenger dermed ikke installere noe på en skjør exchange-installasjon).

[tyldum]

Vi bruker i dag antivirus fra Symantec, men etter det jeg har hørt er ikke spamfilteret deres noe særlig. Stemmer dette?

6553162[/snapback]

Det kan forøvrig bare du avgjøre. Få eller ingen tester jeg har sett viser dette subjekivt nok til at jeg vil henvise til noen.

Kommer det 5% spam gjennom vil jeg si den fungerer dårlig. Selvfølgelig vil din definisjon av spam påvirke dette...

Endret 26. juli 2006 av tyldum