ClamAV zur Spambekämpfung nutzen
Um dem PDF, XLS, ZIP und Bilder-Spam Herr zu werden, nutze ich ClamAV in Verbindung mit den Signaturen von Sanesecurity und MSRBL. Bei Sanesecurity werden Signaturen von gängigen PDF, XLS, ZIP und weiteren Spammails gesammelt und zur Verfügung gestellt. MSRBL stellt Signaturen zu bekannten Spambildern und Spam-Emails bereit. Alle Signaturen werden regelmäßig (teilweise sogar mehrmals täglich) aktualisiert und können ganz einfach per Script auf dem neuesten Stand gehalten werden.
Interessant ist der von MSRBL angebotene Service SPAMORNOT. Hier können Besucher Bilder nach dessen Spam-Level bewerten. Die daraus resultierenden Ergebnisse fließen dann in die Signaturen für ClamAV ein, so dass man eine ziemlich genaue Erkennung für diese Bilder erhält (wer erkennt Spam besser als ein Mensch?).
Links:
ClamAV Update Script Sanesecurity und MSRBL Signaturen
Sanesecurity
MSRBL
Stevie
Nochmal Danke für diesen Beitrag. Allein heute haben die Signaturen >30 Mails mit PDF-Spam abgefangen. (Heute scheint irgendwie SPAM-Day zu sein oder so.)
Funktioniert super und easy2install !
matthias
Stimmt, hatte heute auch schon 324 Mails, die von ClamAV geblockt wurden. Der Favourit dabei ist: Email.Stk.Gen592.Sanesecurity.07071801.pdf
Und es werden stetig mehr…
Stevie
Ja, der Name kommt mir seit heute morgen auch sehr bekannt vor.
Hast Du für die Statistik ein Script (Virusvorkommen) oder hast Du das Pi x Daumen eingeschätzt?
matthias
Ich nutze ein leicht modifiziertes Mailwatch für MailScanner. Da erkennt man das alles schön fein säuberlich
Craig
30. Wie niedlich
Eigentlich könnte ich die Regeln mal auch bei uns in den Server mit reintackern, aber bei uns wird so schon alles blockiert, denn ich habe sehr restriktive Regeln eingeführt. Sind ja nicht meine Mails, die verloren gehen, lol
BOFH 4 Life!
matthias
@Craig
BOFH schön und gut – nur zu restriktiv bei Kundenmails ist auch nicht gut. Schon gar nicht, wenn die viele asiatische Geschäftspartner haben *grml*. Da muss man viele Einträge in die Whitelist machen… :/
Craig
Och
Asiaten…och
mortice
Asiatinnen…
Stevie
http://www.brides.com.tw?