Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 1587 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Average Spam Score Dropping

ineappleP
Over the past few weeks, I've been watching our SMTP average spam score drop. On today's executive report, the scores are...

Last 30 - 1.7
Last 7 - 1.1
Yesterday - 0.9
Today - 0.8

A lot of spam is now sneaking in under the thresholds which are (03 Warn) (06 Quarantine).

System Version is 5.206.

Are the spammers getting smarter? Anyone else notice similar behaviour?


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to ineappleP
     [ QUOTE ]
      
    Have not turned on Greylisting though - can anyone comment on its effectiveness? False Positives? 


    [/ QUOTE ] 

    greylisting does not produce false positives... the first message(s) where
    rejected and the sender get a.. plz send again.. "normal" sender will try again , spammer have no time and bandwith to send again...

    so greylisting is quite usefull ...

    from online help:

    Use Greylisting: Temporarily rejecting emails for a set period of time. The assumption is that since temporary failures are built into the RFC specifications for email delivery, a legitimate server will attempt to connect again later on to deliver the email. How much time is dependent on the SMTP proxy configuration (by default, messages delayed by greylisting will become valid after five minutes and will expire after a week if they are not updated within this timeframe. Once stored in the greylisting archive, your regular email contacts will not be affected by further delays.

    greetz
  • 0 in reply to Toto
    Hello!

    Can the timeframe be changed? We don't get a lot of mails, only about 50,000 to 60,000 a month. (incl. SPAM)
    It would be better if addresses of accepted mails would be stored for about 3 months or at least 1 month.

    Is that possible without "hacking" the Astaro config files?

    The standard retry-setting of Astaro's exim is:
     * * F,2h,15m; G,16h,1h,1.5; F,4d,6h
    and I assume other SMTP-servers have a similar default. That means that greylisted mails are delayed 15 Minutes. Our users would say that that's too much for a "modern" communication-system like eMail, and I would agree with them.

    Regards, thtran
Cookie Information Banner