Weniger Spam mit Ironport

Tags: Ironport, Mail, Spam


Spam nervt, und Spamfilter wie Spamassassin zu pflegen bzw. zu aktualisieren ist aufwändig, besonders wenn man dies für mehrere hundert Mailserver machen muss. Da ist eine bzw. mehrere Appliances für den Zweck doch recht angenehm..;-)



Der Hersteller Ironport biete solche Anti-Spam Appliances an. Es handelt sich hierbei um einen gewöhnlichen Server mit einem eigenem Betriebssystem (AsyncOS, welches auf Unix basiert). Die Appliance wird vor den normalen Mailserver geschalten, und ist MX für die Domains.

Neben Spam und Virenfilter bietet die Appliance noch ein wirkliches "Killerfeature", nämlich Senderbase. Bei Senderbase handelt es sich um eine globale Datenbank von E-Mail "Versender". In dieser Datenbank werden nicht nur IPs von Mailservern festgehalten, sondern auch IPs von Dial-Up Leitungen, die Spam verschicken. Das Prinzip von Senderbase ist recht einfach, jede IP, welche der Appliance eine E-Mail zustellen will wird erfasst und in der Datenbank nachgeschlagen. Ist die IP bereits in der Datenbank bekannt, so ist ein Wert dafür hinterlegt. Möglich sind Werte von -10 bis 10, wobei je positiver der Wert ist, desto "vertrauenswürdiger" ist der Sender. Wenn der Wert negativ ist, blockt die Appliance ab einem bestimmten Schwellwert die E-Mail auf SMTP Ebene ab.

Da jede Appliance weltweit in die gleiche Datenbank ihre "Erfahrungen" schreibt ist diese unglaublich aktuell. Senderbase block im Schnitt 75-80% aller E-Mails, und dabei handelt es sich wirklich um Spam! Erst wenn eine E-Mail an Senderbase in der Appliance vorbei gekommen ist, wird sie zum Spamfilter bzw. Virenfilter gereicht.

Man mag es kaum glauben, aber mit der Hilfe einer Ironport Appliance ist mein Spamaufkommen fast bei 0. Der Haken an der Sache ist, dass diese Geräte nicht gerade billig sind....;-)

15. März, 2007

Kommentar hinzufügen