Server-side Spamfilter für Exchange- Erfahrungen

[Jay_Fisi 10]

Hallo!

 

Hat jemand von euch schon Erfahrung mit Spam Filtern für den Exchange Server gemacht? Kann mir da jemand einen Filter empfehlen?

[Monarch 10]

Versuche doch mal den eingebauten IMF von Microsoft. Funktioniert bei uns eigentlich ganz gut, fast alle der üblichen Schrott-Mails werden gefiltert (Filter derzeit auf Stufe 5).

[Jay_Fisi 10]

Danke für den Tip!

Den bekomme ich aber nur durch Service Pack 2 oder?

[MikeKellner 10]

Trendmicro Scanmail oder die Trendmicro Client/Server Messaging Suite sind gute Produkte für den Exchange

[TheSpawn 11]

Hi,

 

ich verwende bei einigen Kunden und bei mir selber das Mailgateway von G-Data.

 

Das macht nicht nur Spam sondern auch nen Virenscan auf allen ein und Wahlweise auch ausgehenden Mails.

 

Dazu kann das MGW auch mit dem Antivirenkit Client / Server aus gleichem Hause zusammen arbeiten.

 

Gruß

TheSpawn

[Blacky_24 10]

Mit verlaub, die Spam-Lösungen von Trend Micro sind zum Brechen. Von Virenscannern verstehen die ja wirklich was, die Spam-Filter sind im nicht-englischen Sprachraum aber kaum zu gebrauchen.

 

Wir setzen seit einigen Monaten im Kundenumfeld ORF Enterprise von http://www.vamsoft.com ein. ORF sitzt einfach auf dem IIS-SMTP, als Basis reicht eine Virtual Machine aus.

 

ORF verwendete mehrere Verfahren (per Konfiguration zuschaltbar), z.B. Reverse-DNS, Lookup der Empfänger im AD, Check div. Blacklists (Relay-IPs, bespammte URLs, offene Server u.s.w.), Whitelisting u.s.w.

 

Die Ergebnisse sind überaus zufrieden stellend. Im Schnitt werden 70-80% der eingehenden Mails als Spam qualifiziert, die false Positives liegen nicht mal im 0/00-Bereich. Kostet ab USD 198,--, ist unabhängig von der User-/Postfachanzahl und ist in einer knappen Stunde installiert.

 

Seitdem ORF läuft ist auch im Interscan / Scanmail dahinter fast Ruhe weil die meisten Virenmails schon im ORF rausfliegen.

 

Gruss

Markus

[Monarch 10]

Es gibt für Exchange 2003 SP1 den IMFv1 zum Nachinstallieren. Beim SP2 ist die v2 dann mit integriert. Damit er über Microsoft Update aktualisiert wird, ist ein Registry-Key zu setzen. Ein kleines Tutorial gibts auf http://www.msexchange.org/tutorials/Intelligent-Message-Filter-version-2-IMF-v2.html

 

Reverse-DNS, Lookup der Empfänger im AD, Check div. Blacklists

 

Kann doch Exchange auch von sich aus

[MikeKellner 10]

Mit verlaub, die Spam-Lösungen von Trend Micro sind zum Brechen. Von Virenscannern verstehen die ja wirklich was, die Spam-Filter sind im nicht-englischen Sprachraum aber kaum zu gebrauchen.

 

Alles eine Frage der Konfiguration. Out of Box magst Du recht haben.

[firefox80 10]

Viele SBS Server sind über den POP3 des Providers angebunden.

Welche Möglichkeiten haben die, eine Spam Filterung vorzunehmen?

 

Der IMF arbeitet ja nur bei eingehenden SMTP-Verkehr.

 

Wie siehts bei Spam Filter Produkten von Dritt-Anbietern aus?

[TheSpawn 11]

Viele SBS Server sind über den POP3 des Providers angebunden.

Welche Möglichkeiten haben die, eine Spam Filterung vorzunehmen?

 

Der IMF arbeitet ja nur bei eingehenden SMTP-Verkehr.

 

Wie siehts bei Spam Filter Produkten von Dritt-Anbietern aus?

 

 

Das Mailgateway von G-Data kann auch mit POP3 Konten arbeiten.

 

Ist "kinderleicht" einzurichten und läuft auch mit Pop Konten die bei verschiedenen Anbietern liegen zuverlässig.

 

Gruß

TheSpawn

[hh2000 10]

Kann doch Exchange auch von sich aus

 

Reverse-DNS und bei "nicht auflösen" daraufhin die Mail ablehnen?

M.E. kann Exchange nur eine Abfrage machen und das Ergebnis in der "Received:" Zeile anzeigen.

 

Wo stellst Du das ein?

 

Gruß Kai

[Monarch 10]

Reverse-DNS und bei "nicht auflösen" daraufhin die Mail ablehnen?

M.E. kann Exchange nur eine Abfrage machen und das Ergebnis in der "Received:" Zeile anzeigen.

 

OK, da hast du wohl recht :eek:

[hh2000 10]

Naja ist wirklich schade,

 

aber mit Boardmitteln geht das nicht (wäre aber sehr wünschenswert). :(

 

Man kann aber einen eventsink im SMTP programmieren.

Literatur dazu:

 

http://www.msexchangefaq.de/code/smtpsink.htm

 

http://www.microsoft.com/downloads/details.aspx?FamilyID=0cd7f344-cad6-416e-9bc1-0d7c214e1d0b&DisplayLang=en

 

Gruß Kai

[Jay_Fisi 10]

Da habe ich ja eine schöne Diskussion angestossen.

 

Kann mir jemand sagen ob der IMF auch bei Outlook Web Access wirksam ist?

Danke!

[Monarch 10]

Ja. Die Mails werden direkt vom Exchange-Server als Spam aussortiert (unter Junk-Email).