Problém: spam paralyzující práci

  • SYMPTOMY:
    • více než cca 10-30 spamů denně ve schránce, nebo množství podstatně vám komplikující práci
  • MOŽNÁ ŘEŠENÍ:
    • osvedčila se nám kombinace 2 filtrů , případně 2 různé filtry třeba jen na serveru, ale od různých výrobců + některé z doplňujících technik. Je dobré vedět, že likvidace spamů a ztrácení emailů jsou často spojené nádoby — čím přísnější budete na spam, tím vyšší šance máte na zahození validní pošty (ham). Ideální řešení aktuálně nejspíš neexistuje a kdo ho požaduje, žije myslím mimo realitu.
      • filtr na serveru — první kontrola, většina práce. Ideálně několik stupňů označení emailu, vysoký spamrating -> smazat. Hodí se záloha spamů alespoň po určitou dobu. Odpovědnost — IT oddělení či poskytovatel. Máme dobrou zkušenost když není přehnaně přísný.
      • filtr na desktopu — aneb antispamová kontrola přímo na pracovní stanici či jako součást poštovního klienta — provádí tzv. dotřídění — tedy přísnější kontrolu pošty a zahození spamu do složky “Nevyžádaná/Junk”, odkud ji může uživatel rychle odlovit. Doporučuje se kontrola složky Junk alespoň jednou týdně a automatické vyprazdňování (lze nastavit, např. v Thunderbirdu).
    • doplňující techniky + checklist
      • Greylisting aneb zpožděné doručování — poštovní server od neznámého odesílatele/serveru nejdříve mail dočasně odmitne (4xx chyba — ne fatální), pak chvíli počká a následně teprve povolí doručení. Tento postup by měl a v praxi i odradí — většinu spammerů… kteří potřebují v krátkém časovém úseku doručit co největší objem spamu.. tj. nečekat.
      • zkontrolujte si sekundární MX — není neobvyklá situace, kdy je primár dobře zabezpečen.. a sekundár nekontrolovaná díra navíc obcházející kontrolu na primárním MX. Tj. sledujte hlavičky spamu, pokud jich chodí podezřele hodne.
    • anebo samozřejmě zavolejte CGI — poštovní servery provozujeme už asi 12 let.. od té doby jsme prošli mnoha situacemi, ke kterým s maily muže docházet, takže jsme schopni zajistit jak analýzu, tak realizaci jak malých, tak poměrně zatížených mailserverů. Jde také využít fultry na našich serverech a přeposílat poštu dále.