Probleme mit Spam (Popcon IMF usw.)

1. offizieller Beitrag

    Hallo!
    Wir haben im Moment enorme Probleme mit Spam Mails - also habe ich mich gestern mal etwas eingelesen.
    IST:
    WIr haben im Moment einige POP3 Accounts. IMF spricht aber anscheinend nur bei SMTP an bzw. scannt nur Mails die über diesen Weg in den Exchange gelangen. Also hab ich Popcon installiert und dieser "popt" nun alle drei Minuten die Accounts und schickt die Mails dann weiter an den Exchange der diese brav in die Postfächer ablegt. Im Exchangeserver ist in den Eigenschaften der Nachrichtenübermittlung alles eingestellt (SLC Bewertung usw.) und auch der Haken im SMTP Protokoll Intelligent Message Filter anwenden sitzt. (Exchange ist 2003 auf SP2)


    Bei der Popcon SPam Konfiguration hab ich mal die beiden Server eingetragen die ich auf der HP gefunden habe und den Spamfilter aktiviert..


    Weder IMF filter oder verschiebt in den Junkmailordner noch Popcon tagt die Emails mit [SPAM]. Es liegen schon wieder 10-20 eindeutige Viagra usw. EMails in jedem Postfach.. was kann noch fehlen bzw. welche logs kann ich für den IMF durchquälen um zu sehen warum er diese nicht filtert?



    Danke & Gruss!

    • Offizieller Beitrag

    Hallo,


    nimm die Frage bitte nicht persönlich, aber was hast Du als Aktion definiert?


    Globale Einstellungen > Eigenschaften Nachrichtenübermittlung > Intelligenter Nachrichtenfilter.


    Gateway SCL?
    Junk-Mail Folder SCL?


    Gute Werte für Gateway SCL ist 8 und die Junk Email Konfig. ist 6

    zum testen habe ich die werte mal so gestellt das eigentlich fast alles gefiltert werden müsste:


    gateway: 5
    junk: 2


    Gruss Danke

    Archivieren - und die anderen Mails sollten ja automatisch in den Junkmailordner zugestellt werden - da kann man ja nix einstellen.


    Folgende Mails gingen z.B. durch Popcon & durch IMF


    10.07.2006 23:26:09: Überprüfung auf SPAM startet...
    10.07.2006 23:26:09: Spamcheck Mail von "deirdre combs" <deirdrecombs@mad.scientist.com> , Betreff "come and see cgdc.pk you'll earn a lot with this stuff "...
    10.07.2006 23:26:10: -> kein SPAM.
    10.07.2006 23:26:10: Spamcheck Mail von "ned farr" <nedfarr@archaeologist.com> , Betreff "proceed to watching cgdc.pk a downright must see "...
    10.07.2006 23:26:10: -> kein SPAM.
    10.07.2006 23:26:10: Mail Übertragung an Exchange Server srv [192.168.0.10] startet
    11.07.2006 03:20:12: Spamcheck Mail von "howard" <howardcuprous@yours.com> , Betreff "masculine performance has never been so easy to increase with these products "...
    11.07.2006 03:20:12: -> kein SPAM.
    11.07.2006 03:20:12: Spamcheck Mail von "howard" <howardcuprous@yours.com> , Betreff "masculine performance has never been so easy to increase with these products "...
    11.07.2006 03:20:12: -> kein SPAM.
    11.07.2006 03:20:12: Mail Übertragung an Exchange Server srv [192.168.0.10] startet
    11.07.2006 03:20:13: Mail von howardcuprous@yours.com...

    • Offizieller Beitrag

    Hi,


    zu dem IMF 1 & 2 und damit verbundener SCL gibt es How-Tos bei uns.


    Du kannst ja im Outlook die SCL Ansicht aktivieren um zu sehen wie die Mail eingestuft wurde.


    Zu den Werten ist folgendes zu sagen...


    Gateway: Alle Mails mit dem Wert 5 - 9 unterligen der gewählten Aktion!


    Junk-E-Mail: Alle Mails mit dem Wert 2 und höher landen im Junk-E-Mail Ordner des Anwenders.


    Die Frage ist nun was für einen Wert die Mail bekommen hat?


    Verwendest Du das XML File um eigene Definationen machen zu können? Nehme es erst mal raus um zu sehen, ob es dann geht...


    Gruss
    Heinz

    Hallo Heinz,


    Beide EMails hätten als Spam deklariert werden müssen - und weil der Faktor für Junk Mail auf 2 steht hätten sie 100 mal verschoben werden müssen. Aber nein die Mails wurden nicht mal vom Popcon erkannt (siehe log) und einfach in den Posteingang der Exchangefächer gelegt - wie normale Mails.
    Ich glaube da stimmt was anderes nicht..


    Nach dem Howto auf euerer Page hab ich das Ganze doch eingerichtet... sonst würd ich nicht fragen warums nicht geht..


    Ich verwede keinen eigenen XML Filter.

    zum Thema Popcon.. ich habe jetzt mal die Blacklists gegen Mittag erweitert mit so ca 7 Servern.. siehe da:


    11.07.2006 12:26:10: Überprüfung auf SPAM startet...
    11.07.2006 12:26:10: Spamcheck Mail von "kaufman" <kaufmancolette@witty.com> , Betreff "order this powerful tab and begin to play! "...
    11.07.2006 12:26:11: Spam (IP: 195.117.176.2) durch Liste bl.spamcop.net entdeckt!
    11.07.2006 12:26:11: -> Mail ist SPAM.
    11.07.2006 12:26:11: Spamcheck Mail von "kaufman" <kaufmancolette@witty.com> , Betreff "order this powerful tab and begin to play! "...
    11.07.2006 12:26:11: Spam (IP: 195.117.176.2) durch Liste bl.spamcop.net entdeckt!
    11.07.2006 12:26:11: -> Mail ist SPAM.
    11.07.2006 12:26:11: Mail Übertragung an Exchange Server srv [192.168.0.10] startet



    Von dem her würd ich lieber wissen was ich noch beim IMF falsch/zu wenig gemacht hab :D