Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 15 replies
  • Subscribers 1 subscriber
  • Views 4646 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Poor spam detection.

Simon Shaw
Appears our 7.006 is not picking up much spam these days.

I have fairly tight spam rules but a LOT is still getting through.  I am thinking of re-implementing Greylisting but leery of losing mails and delayed mails due to this.  I have heard a spam engine update is in the works, any news on release of this?


This thread was automatically locked due to age.
  • 0
    The same poor spam detection is on 6.311.[:@]
  • 0 in reply to WaMaR
    Yeah. My Quarantine setting on V7 is now at 2.  Thank goodness for end-user white listing now.  [:)]

    -Scott
  • 0
    IMO, unless Astaro can figure out how to take advantage of SpamAssassin's bayes learning (they should be able to integrate this into the quarantine somehow) there will always be a significant amount of spam getting through the filters.

    I have setup DSPAM on one of our mail servers and it is catching over 97% of spam after some training. SpamAssassin should be able to reach similar levels with the proper setup, but it's difficult to do without catching legitimate email unless you give the end user some ability to train the filter.
  • 0 in reply to drees
    I understand there are significant improvements on the way...  Don't know if I can say much more than that!

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0 in reply to BrucekConvergent
    Problem is, a lot of the spam coming in is empty, with just a PDF or GIF attachment, nothing for Bayes to chew on...
  • 0 in reply to Simon Shaw
    Problem is, a lot of the spam coming in is empty, with just a PDF or GIF attachment, nothing for Bayes to chew on...


    That's the new thing.  bayes can't chew on something that's not inside the e-mail.  Having the system now analyze every single attachment for spam is going to be a huuuuuuuge resource tax in both cpu and ram.  It will be interesting to see if they can come up with a effective and resource effective solution.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to Simon Shaw
    Problem is, a lot of the spam coming in is empty, with just a PDF or GIF attachment, nothing for Bayes to chew on...

    DSPAM (a bayes filter) has no problem catching those spams. Looking through my spam box it looks like a third of the spam is of that nature.

    I don't see why a properly configured spamassassin would do that much worse, especially if using SA's bayes learning features properly as well.

    I used to run SA instead of DSPAM and it also worked fairly well, but not quite as well as DSPAM, even at catching image spam.
  • 0 in reply to Simon Shaw
    hi there, 
    Astaro will upgrade the V7 Spam engine in next 6-8 weeks to a new one, that catches nearly everything. It does not use bayes filter, but a fingerprinting and reputation approach asking central servers. This makes it very fast with low resource usage.
    so please stay tuned

    regards
    Gert
  • 0 in reply to Gert Hansen
    Hi Gert,
    this sounds good... I hope with this version I can directly block
    emails which contain SPAM. It is not much fun to delete 4600
    Spam viruses over the weekend with the quarantine manager!

    cu SveN
Cookie Information Banner