< Nachgelegt: MySQL-Benchmark auf Server4You "vServer Medium" | STRATO-Support macht sich zum Affen (UPDATE!) >
Sunday, 26. March 2006
Spam- und Virenschutz mit amavisd-new
Da ich trotz dem Einsatz unzähliger RBL's in Postfix noch immer recht viele Spams bekommen habe, entschied ich mich für den Einsatz von Spamassassin zum Content-Scanning und ClamAV als Virenscanner. Das Ganze ist dank amavisd-new auch recht schnell implementiert, so dass man nur minimale Anpassungen an der Config vornehmen muss. Das Unterprogramm "freshclam" von ClamAV sollte als Daemon laufen, um stets die aktuellen Virensignaturen aus dem Netz beziehen zu können, der ebenfalls auf eine Bayes-Engine setzt.
Mit den Default-Einstellungen ist die Erkennungsrate von Spamassassin schon durchaus beachtlich, externe Prüfdienste wie Razor, Pyzor oder DCC helfen helfen ebenfalls mit. Wenn dann mal einige hundert Spams bzw. Hams zusammengekommen sind, kann man den Scanner via "sa-learn" noch besser trainieren. Durch die Bayes-Engine sind die Erkennungsraten danach durchaus beachtenswert. Zumindest waren meine Erfahrungen diesbezüglich bei einem früheren Einsatz des "bogofilter" durchaus positiv.
Als einzigen Nachteil kann ich eigentlich nur die etwas höhere CPU-Last beim Scannen (das ließe sich aber wahrscheinlich mit dem Einsatz von Spamassassin bzw. ClamAV als Daemons noch optimieren) sowie die etwas umständliche Config von amavisd-new nennen. So habe ich es bisher noch nicht hinbekommen, dass amavis mir an jeden Mailheader einen sinnvollen X-Spam-Report anhängt, wo die einzelnen Scannings genau erläutert werden. Dennoch macht die Lösung einen sehr guten Eindruck und ist in kurzer Zeit aufgesetzt. Seit 2 Tagen hat sich damit zumindest mein Spamaufkommen deutlich reduziert. Dank "courier-maildrop" werden Mails mit "X-Spam-Status: Yes" im Header auch direkt in dem Spamordner der jeweiligen Maildir geleitet. So kann man tatsächlich einige Stunden im Mailprogramm verbringen, ohne irgendwas von Viagra etc. lesen zu müssen - sofern man nicht versehentlich auf den Spamordner klickt
Für die Interessierten habe ich das alles mal in eine kleine Howto gepackt. Man beachte auch mein tolles Reportingscript, welches dem User eine Zusammenfassung der gefundenen Spams sendet.
PS:
Heute um 2 Uhr begann die Sommerzeit! Also mal ntpdate (sofern ntpd nicht rennt) laufen lassen oder das Datum von Hand stellen. Schade, dass meine Armbanduhr kein ntpdate implementiert hat ...
Mit den Default-Einstellungen ist die Erkennungsrate von Spamassassin schon durchaus beachtlich, externe Prüfdienste wie Razor, Pyzor oder DCC helfen helfen ebenfalls mit. Wenn dann mal einige hundert Spams bzw. Hams zusammengekommen sind, kann man den Scanner via "sa-learn" noch besser trainieren. Durch die Bayes-Engine sind die Erkennungsraten danach durchaus beachtenswert. Zumindest waren meine Erfahrungen diesbezüglich bei einem früheren Einsatz des "bogofilter" durchaus positiv.
Als einzigen Nachteil kann ich eigentlich nur die etwas höhere CPU-Last beim Scannen (das ließe sich aber wahrscheinlich mit dem Einsatz von Spamassassin bzw. ClamAV als Daemons noch optimieren) sowie die etwas umständliche Config von amavisd-new nennen. So habe ich es bisher noch nicht hinbekommen, dass amavis mir an jeden Mailheader einen sinnvollen X-Spam-Report anhängt, wo die einzelnen Scannings genau erläutert werden. Dennoch macht die Lösung einen sehr guten Eindruck und ist in kurzer Zeit aufgesetzt. Seit 2 Tagen hat sich damit zumindest mein Spamaufkommen deutlich reduziert. Dank "courier-maildrop" werden Mails mit "X-Spam-Status: Yes" im Header auch direkt in dem Spamordner der jeweiligen Maildir geleitet. So kann man tatsächlich einige Stunden im Mailprogramm verbringen, ohne irgendwas von Viagra etc. lesen zu müssen - sofern man nicht versehentlich auf den Spamordner klickt
Für die Interessierten habe ich das alles mal in eine kleine Howto gepackt. Man beachte auch mein tolles Reportingscript, welches dem User eine Zusammenfassung der gefundenen Spams sendet.
PS:
Heute um 2 Uhr begann die Sommerzeit! Also mal ntpdate (sofern ntpd nicht rennt) laufen lassen oder das Datum von Hand stellen. Schade, dass meine Armbanduhr kein ntpdate implementiert hat ...
Trackbacks
Trackback für spezifische URI dieses Eintrags
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Habe exakt die gleiche Config laufen auf meinem Mail-Server (Amavis, SPAMASSASSIN, ClamAV, Razor, Pyzor, DCC) und habe ebenfalls allerbeste Erfahrungen damit.
bayes habe ich mir gespart, da die Erkennungsrate auch so schon extrem hoch ist.
Zusätzlich setze ich noch einige Regeln aus dem Rules-du-Jour Regelwerk ein, damit habe ich die Erkennungsrate noch mal signifikant verbessern können, falls für dich interessant findest du Infos zum Skript und Regeln z.B. unter http://www.exit0.us/index.php?pagename=RulesDuJour
bayes habe ich mir gespart, da die Erkennungsrate auch so schon extrem hoch ist.
Zusätzlich setze ich noch einige Regeln aus dem Rules-du-Jour Regelwerk ein, damit habe ich die Erkennungsrate noch mal signifikant verbessern können, falls für dich interessant findest du Infos zum Skript und Regeln z.B. unter http://www.exit0.us/index.php?pagename=RulesDuJour
Wie hoch ist euer Spam-Aufkommen? Rob, ist das nur auf Firmeninternen Servern, oder wo?
Da es sich bei meinem Server um einen privaten Server mit einigen wenigen Accounts handelt, liegt das Spamaufkommen bei nicht mehr als ca. 200 SPAMs pro Tag für alle Accounts.
Die Lösung hier läuft nur auf meinem privaten Surfern. Dort hält sich das Spamaufkommen in Grenzen, siehe auch http://klikics.de/mrtg/mrtg.cgi/postfix1.html
In der Firma haben wir aber auch Spamassassin im Einsatz - allerdings mit Exim. Dort geht es täglich in die Hundertausende täglich. Natürlich ist dort ein Cluster im Einsatz, das aktuell aus knapp 30 Servern besteht. 5 davon mit Dual-Xeon scannen ausschließlich Mails ...
In der Firma haben wir aber auch Spamassassin im Einsatz - allerdings mit Exim. Dort geht es täglich in die Hundertausende täglich. Natürlich ist dort ein Cluster im Einsatz, das aktuell aus knapp 30 Servern besteht. 5 davon mit Dual-Xeon scannen ausschließlich Mails ...
Ohne Dein Howto gelesen zu haben? Du bindest den Spamfilter per Amavis ein?
Das habe ich mal getestet, war aber bezüglich der Konfigurierbarkeit enttäuscht und binden den SpamAssassin lieber direkt ein.
Gruß
Andre Hotzler
Das habe ich mal getestet, war aber bezüglich der Konfigurierbarkeit enttäuscht und binden den SpamAssassin lieber direkt ein.
Gruß
Andre Hotzler
Ja tue ich. Klappt prima. Man kann die Config von Spamassassin ja trotzdem noch normal verwenden, so lange sich die Einstellungen nicht überschneiden ...
