Antivirus und Spamabwehr

Blacklisting

  • Beim Eintreffen am Mailserver wird der sendende Mailserver gegen erprobte Blacklists (öffentliche Listen mit Servern die Spam versenden) mit hoher Erkennungsrate geprüft

  • Falls die IP des sendenden Server auf einer der Blacklists gelistet wird verweigert unser Mailserver die Annahme

  • Mit diesem Tool kann geprüft werden ob ein Server geblacklistet wurde

  • Befindet sich ein Server auf einer Blacklist kann die Austragung nur der verantwortliche Administrator vornehmen

Greylisting

Greylisting wird nicht mehr zu Spamabwehr eingesetzt, weil dieses Verfahren zu teilweise starken Verzögerungen bei der Mailzustellung geführt hat.

Antivirus

Beim Eintreffen am Mailserver werden Mails bis 25MB auf Viren geprüft und automatisch in Quarantäne verschoben.
Der Virusfilter lässt sich nicht deaktivieren und als Kunde hat man keinen Zugriff auf die Quarantäne. Wir können die Mails auf Anfrage als Download zur Verfügung stellen.

Spamfilter

SERVERWEITE REGELN

Eine Mail muss mind. 1MB groß sein und, solange keine postfachspezifische Empfindlichkeit definiert wurde, mit 7 Spampunkten bewertet werden um als Spam markiert zu werden.
Unser Spam-Regelwerk wird seit Jahren permanent verbessert und an aktuelle Spamtrends angepasst. Es gilt einheitlich für alle CLICKSPORTS Plesksysteme und wird per Cronjob ausgerollt.

Eine Erklärung der Filterregeln findet sich auf der Spamassassin Website.

Diese E-Mail wurde durch den Server "mail.clicksports.de" als Spam markiert.
Anbei finden Sie die Original E-Mail, wir empfehlen diese nicht zu öffnen da sie einen Virus enthalten könnte.
 
Spam-Analyse:   (12.1 Punkte, 7.5 Schwellenwert)
 
Pkte Regel                  Beschreibung
---- ---------------------- --------------------------------------------------
4.0 URIBL_DBL_SPAM         Contains a spam URL listed in the DBL blocklist
                           [URIs: jvtourism.info]
3.6 RCVD_IN_SBL_CSS        RBL: Received via a relay in Spamhaus SBL-CSS
                           [104.237.202.70 listed in zen.spamhaus.org]
0.0 HTML_MESSAGE           BODY: HTML included in message
4.5 RDNS_NONE              Delivered to internal network by a host with no rDN

Postfachspezifische Regeln

Die Regeln pro Postfach können in Plesk im Tab "Spamfilter" konfiguriert werden. Unter "Erweiterte Einstellungen" kann die globale Punktzahl unter "Filter-Empfindlichkeit" überschrieben werden. Spamfilter 1 bedeutet höchste Empfindlichkeit, Spamfilter 10 entspricht der niedrigsten Empfindlichkeitsstufe.

  • Falls Sie zuviel Spam zugestellt bekommen, dann den Filter bis auf 5 reduzieren.

  • Falls Sie zu oft “normale” E-mails als Spam markiert bekommen, dann den Filter bis auf 10 erhöhen. 

 

Deutlich verbessert werden kann die Spamerkennung, indem über das Mailprogramm oder Webmail nicht erkannte Spammails in den Spamordner verschoben werden.
So lernt der Spamfilter jeden Tag weitere Muster (Bayes) dazu und verbessert automatisch die Erkennungsrate (z.B. über Regel BAYES_99)

 

Die Bayes Spamerkennung muss ca. 1-2 Wochen mit nicht erkannten Spam Mails trainiert werden um gut zu funktionieren. Wurden alle Einstellungen nach dieser Anleitung vorgenommen und die Erkennungsrate ist nicht zufriedenstellend benötigen wir konkrete Beispiele für eine Analyse. Gehen Sie wie folgt vor:

  1. Betreffende Mails per Drag & Drop aus dem Mailprogramm ziehen oder "Speichern unter"

  2. Die gespeicherten .eml Dateien in ein Ticket in https://service.clicksports.de/ anhängen

Einzelne Domains oder Mailadressen können von der Behandlung durch den Spamfilter über die Felder "Whitelist" und "Schwarze Liste" ausgenommen werden. Eine Anleitung finden Sie hier: https://clicksports.atlassian.net/l/c/4H8xeAS9