Filtro antispam di Exchange valido e gratuito [chiuso]


14

Conosci un buon (e gratuito, se possibile) filtro antispam di Microsoft Exchange 2003?


Scambio 2003 o 2007?
Sam Cogan,

Siamo spiacenti, Exchange 2003
Olivier Payen,

Sono curioso di sapere se hai provato Safentrix e, in tal caso, come ha funzionato per te.
Justin Scott,

Risposte:


5

Se non ti dispiace un servizio in outsourcing, potresti essere in grado di utilizzare Safentrix come soluzione di filtro gated. Sostengono un servizio gratuito che può scalare fino a 20.000 utenti. Non ho provato questo servizio, quindi il tuo chilometraggio può variare.

Ci sono molti altri servizi di gating a pagamento che puoi usare per filtrare la tua posta in arrivo come MX Logic (ne ho sentito parlare bene).

Se desideri una soluzione interna, puoi guardare un dispositivo hardware come Barracuda o soluzioni software come ModusGate .


Bene, safentrix è sicuramente sulla mia lista di valutazione!
Christopher Edwards,

3

Scopriamo che DNS / Realtime Black List ( DNSBL / RBL) correttamente configurati fanno miracoli, parte del Filtro messaggi intelligente in Exchange 2003. Utilizziamo:

Vedi questo articolo per come configurarlo in Exchange 2003.


Bloccare completamente la posta a causa dell'IP del mittente che appare su una lista nera è una pessima idea; bloccherai sicuramente alcuni mittenti legittimi.
Mark R

1
I falsi positivi non sono un rischio con qualsiasi sistema antispam?
Duncan Smart,

I falsi positivi rappresentano sempre un rischio, ma la maggior parte delle liste nere ha la reputazione di essere rischiosa. Quelli che hai citato sono migliori della media, ma per esempio non bloccarei completamente gli IP dinamici. Un approccio a più livelli è molto più sicuro e può adattarsi più facilmente ai mutevoli schemi.
Martijn Heemels,

2

Non conosco molti prodotti gratuiti, anche se ho visto un'implementazione di spam assassin per Exchange 2003 . La maggior parte dei prodotti sono pagati per uno, alcuni dei più popolari sono:


Usiamo GFI al nostro posto. Negli ultimi tre anni ha funzionato molto bene, tuttavia sta diventando sempre più fastidioso. Il nuovo plug-in Razor è una scatola nera per quanto riguarda GFI, quindi se decide che qualcosa è spam, non c'è nulla da fare a parte disabilitare il plug-in.
Ryaner,


2

Ho avuto molti problemi con GFI e l'assassino di spam. Entrambi sono buoni prodotti ma non hanno tassi di rilevamento decenti. E a seconda della configurazione (in particolare con più server) incontrerai molti problemi di configurazione. (Anche se il supporto di GFI è davvero in gamba, sono stato in grado di segnalare bug e ottenere una soluzione alternativa e poi risolvere il problema entro una settimana.)

Quello che ho finito per andare è stato con l'ormai google Postini di proprietà e non ho guardato indietro. Funziona "semplicemente" (imposti i tuoi record MX su di loro e rifiuti le e-mail non dai loro server nel tuo firewall) ed è molto potente e puoi ottenerlo a partire da $ 1,50 per cassetta postale.

Alla fine della giornata ricevi un'email di quarantena con un elenco di argomenti raccolti e puoi semplicemente fare clic su recapita accanto all'e-mail desiderata. Filtra anche lo "spam palese" che non ha nemmeno colpito la tua quarantena. La mia azienda riceveva centinaia di messaggi di spam al giorno per casella di posta (circa 40 caselle) e dove GFI ne catturava circa il 75%, Postini cattura molto più vicino al% 99.

Gestire lo spam mi occupava molto del mio tempo, ora è raro quando ricevo lamentele in una settimana.


Cosa usi ora che Postini non esiste più?
Doug S,

1

quando stavamo ancora usando Exchange, avevo una piccola scatola con Exim e DSPAM davanti a Exchange che funzionava incredibilmente bene. Circa una mail SPAM al mese continuava a passare, senza un singolo falso positivo.


Cosa hai fatto con lo spam? Come hai permesso ai destinatari di recuperare falsi positivi o di contrassegnare lo spam?
Martijn Heemels,

1

Potresti considerare di mettere Hermes , un proxy SMTP trasparente di fronte a Exchange. È open source.

Filtra lo spam palese a livello di SMTP, quindi la merda non entra nemmeno nel tuo sito.



1

SpamAssassin è piuttosto il prodotto potente e funziona estremamente bene se configurato correttamente. Detto questo, per ottenere un'implementazione funzionante, dovrai conoscere un po 'di almeno una distribuzione di Linux e lavorare con i file di configurazione. SpamAssassin è preconfezionato con 20 server DNSRBL configurati e funziona per circa il 33% del mio spam. Il resto viene catturato e / o ucciso combinando il filtro bayesiano SpamAssassin, DCC, Pyzor e Razor2. Invece di usare una casella di quarantena, trovo più facile, nella mia piccola organizzazione, taggare semplicemente i messaggi come SPAM e farli recapitare in una cartella separata usando una regola sul server delle cassette postali.

Sebbene ci siano diversi modi per configurare SpamAssassin, è molto efficace se incollato insieme a ClamAV usando Amavisd.

Un buon tutorial su come farlo è disponibile su HowToForge.net qui - http://www.howtoforge.com/virtual_postfix_mysql_quota_courier .

Puoi copiarlo e incollarlo, ma leggilo attentamente perché ci sono alcune modifiche specifiche del server che dovrai apportare.


0

Sebbene non sia gratuito, ORF da www.vamsoft.com è concesso in licenza per server. Quindi nel mio ambiente di 300 caselle di posta, è molto più conveniente pagare $ 239 per proteggere tutti rispetto ai grandi che di solito vogliono $ 10- $ 30 per cassetta.

Per quanto riguarda la funzionalità, funziona davvero bene per noi. Hanno una guida delle migliori pratiche per la configurazione, l'ho configurato per utilizzare 3 dei DNSBL più popolari, 2 dei filtri URI più popolari, un paio di altre piccole modifiche e cattura la maggior parte dello spam inviato a noi.

Sono sicuro che Postini e alcuni degli altri grandi hanno rapporti migliori, ma sono molto contento del prezzo rispetto ai risultati.


Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.