A spam, azaz a spam jelenleg az egyik legnagyobb technológiai probléma számunkra. Számunkra sok folyamat még mindig kézi beavatkozást jelent, és így jelentős idő ledolgozott. Ezért igyekszünk a lehető legnagyobb mértékben automatizálni a folyamatainkat, hogy maga a rendszer is beavatkozhasson és leállítsa a gyanús tevékenységet. Sokéves tapasztalatunk után rájövünk, hogy a spam elleni küzdelem végtelen, és egy ideig nem szabad elaludnunk, és így a spammerek küldhetnek valamit a szervereinken keresztül, amit nem szeretnénk.
A spam elleni küzdelem jelenleg három fronton zajlik:
- Megelőzés a spam ellen, amely az internetről érkezik ügyfeleink postaládájába
- Megelőzés a spam ellen, amelyet azon ügyfeleink postafiókjaiból küldenek, akiknek a jelszót ellopták vagy eltörték
- Megakadályozza a szervereken tárolt, nem védett webhelyek spamjét
SPAM az internetről
Jelenleg szervereink az e-mailek mintegy felét spamként jelölik meg. A SPAM felismerése a bejövő SMTP szervereinken viszonylag egyszerű és soha nem lesz 100% -os. Ezeket a vezérlőket használjuk:
- A küldő IP-címe nem szerepelhet a legnagyobb levélszemét-kibocsátó cégek feketelistáján (SpamHaus, Abuseat.)
- Ellenőrizze, hogy létezik-e egyáltalán a feladó domainje
- SPF rekordellenőrzés: ha a támadó megpróbál e-mailt küldeni egy olyan IP-címről, amely nem engedélyezett a feladó tartományában, az e-mailt elutasítják
- Greylist: Az elv az, hogy ideiglenesen 5 percre elutasítson egy e-mailt. Ez csak azokra az e-mailekre vonatkozik, amelyek soha nem kommunikáltak a szervereinkkel. A spamküldők általában nem küldik el újra az e-mailt. Alapértelmezés szerint más szerverek 5 perc múlva megpróbálják elküldeni az e-mailt. Ezután kézbesítik az e-mailt és rögzítik a küldő e-mailjét, hogy legközelebb erről a címről érkezzenek üzenetek. A Greylist jelenleg az egyik leghatékonyabb spamvédelem.
- Vírusvédelem: vírus észlelésekor az üzenetet karanténba helyezik további vizsgálat céljából
- SpamAssassin spam elleni védelem
SpamAssassin az egyik legszélesebb körben használt levélszemét elleni védelem. Úgy működik, hogy az e-maileket a lehető legkisebb részekre "bontja" és fokozatosan ellenőrzi az egyes részeket számos észlelési szabály segítségével. Minden szabálynak megvan a maga számértéke, ezeket az észlelés végén számoljuk. Szervereink nem törlik ezt az e-mailt, hanem az adott e-mail dobozban lévő kukába szállítják, és onnan 14 nap elteltével törli önmagát.
Tudtad? Minden postafióknak szabványos érzékenysége van a SPAM iránt. Ezt az értéket az e-mail fiók szerkesztésében módosíthatja, ha rákattint a "További e-mail beállítások" linkre és a lapon Levélszemét. A spamszűrő érzékenységén kívül a szűrő teljesen kikapcsolható. A vírusvédelmet is teljesen kikapcsolhatja.