Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 3804 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Spam detection in test environment

Amo666
Hello!

I set up a little Testing-Lab with 2 Mailservers and activated the SMTP-Proxy. Mails with exe attachements are blocked as expected, but if i compose a SPAM Massage with V I A G R A, P O R N and stuff, send it as test@P O R N king.org, the ASG let these messages pass through.

PS: I activated both SPAM actions as WARN and defined the marker *SPAM*

I also tried to send real spam mails through ASG, but doesn't check them as SPAM. 

Maybe someone can help.

Thanks in Advance
Amo


This thread was automatically locked due to age.
  • 0
    Amo, I know V7.3 SMTP Proxy will check outgoing mail for viruses, but I don't think it checks outgoing for spam.

    Please give version.  Is the Astaro between the two mail servers?

    Yours - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0
    The Commtouch spam engine we use does not work on basis of a large number of regular expressions (like SpamAssassin), but uses both "Origing Reputation Scoring" and fingerprinting. That means it does not work against homebrew spam or spam that is older than 2-3 days. If you feed real spam, please make sure to add the sending system's IP address to the "Upstream Hosts" list.
  • 0 in reply to BAlfson
    Amo, I know V7.3 SMTP Proxy will check outgoing mail for viruses, but I don't think it checks outgoing for spam.

    Please give version.  Is the Astaro between the two mail servers?

    Yours - Bob


    hi!

    the setup looks like as following:

    Mailserver 1 (Sender) ---- ASG ---- Mailserver 2 (Receiver)
  • 0 in reply to tom_01
    The Commtouch spam engine we use does not work on basis of a large number of regular expressions (like SpamAssassin), but uses both "Origing Reputation Scoring" and fingerprinting. That means it does not work against homebrew spam or spam that is older than 2-3 days. If you feed real spam, please make sure to add the sending system's IP address to the "Upstream Hosts" list.


    Hello Tom,

    thx for the Info!

    Do you mean the sending mailserver's IP Address ? I already put it into the list.

    Best,
    Amo
Cookie Information Banner