MailPlus Server Mail Plus Server Spam Email

[phpcode]

Hallo zusammen,

wer von euch hat einen Mail Plus Server laufen? Wie verhindert Ihr dort Spam?
Ich habe leider das Problem das ich extrem viele Spam Emails bekomme, rund 100 am Tag.

Könnt ihr mir sagen was ich tun kann um dies zu verhindern? Vor allem welche DNSBL listen nutzt ihr?

Aktuell sind bei mir 2 eingetragen

sbl.spamhaus.org
xbl.spamhaus.org

Über ein paar Infos und listen wäre ich sehr dankbar um den Spam endlich das.

Danke schon mal im voraus

Gruß
Sascha

 

[Mahoessen]

Hi, ich benutze:

zen.spamhaus.org
bl.spamcop.net

so werden z.Z. pro Tag ca. 200 Mails verworfen, falls mal eine am Tag durchkommt wird die Domain auf die Blacklist gesetzt.
Per Firewall / Geoblocking habe ich die Mailserver Ports für Russland, China, Afghanistan, Costa Rica, ... gesperrt, von dort brauche ich keine Mails...
Spam ist so bei mir keine Thema mehr : - )

viele Grüße
Mahoessen

 

[phpcode]

Kannst du mir erklären was du hier genau meinst und was ich tun müsste?

Per Firewall / Geoblocking habe ich die Mailserver Ports für Russland, China, Afghanistan, Costa Rica, ... gesperrt, von dort brauche ich keine Mails...

 

[Mahoessen]

Hi, im Mailplus Server werden die Bedohungsquellen ausgewertet:



die Länder, die bei einer hohen Bedrohung angezeigt und nicht benötig werden, sind in der Firewall gesperrt:

Diese Regel..
Zeile 1 sperrt alle Ports / alle IPs aus Afganistan, Bangladesh, Brasilien, China, Russland..
Zeile 2 lässt für den Mailserver den Rest durch
Zeile 3 lässt für Port 80/443 /Webserver / Photostation den Rest durch (könnte man mit Zeile 2 zusammenfassen), wird aber ggf. auch noch geo-geblockt.., brauche auch keine Web-Besucher aus Sibierien
Zeile 4 lässt DSM aus Deutschland und einigen Urlaubsländern zu (wenn ich unterwegs bin)
Zeile 5 lässt alle internen Rechner aufs NAS
Zeile 6 sperrt alle Andere.

USA sperre ich nicht, da von dort z.b. lets encrypt kommt, auch google & co senden über US-Server

Diese Konfig habe ich seit einigen Monaten so und es funktioniert

viele Grüße

mahoessen

 

[Mahoessen]

PS:
aktuell werden bei mir:

92 % aller Bedrohungen schon über die beiden DNSBL Listen gefiltert..

 

[phpcode]

Bei mir sieht das derzeit so aus

 

[Mahoessen]

Hi, kann wg. der Auflösung die erste Quellen nicht lesen, würde aber von Oben ab die Länder mit den meisten Bedrohungen im NAS oder schon im Router sperren (Bangladesh, Brazil, Saudi Arabien..?), dann die Spamcop Liste einfügen, und schon sollten sich die Spams massiv verringern...
Bei mir sind die Spams von ca. 70-80 / Tag auf 1 alle 2-3 Tage zurückgegangen.

viele Grüße

Mahoessen

 

[phpcode]

Ja danke dir, die DNBLs hatte ich bereits drin. Aber die Regeln noch nicht. Habe immer gedacht die Mails dann als Spam makieren lernt er nach und nach. Aber diese kamen dann trotzdem wieder rein. Werde das nun mal mit den Regeln versuchen und mir genauer ansehen.
Vielen dank für deine Unterstützung.

 

[Zerolook]

Hallo, auch wenn das Thema schon älter ist würde ich gerne noch eine Frage hinzufügen.
Ich habe einen Mail Server zum laufen bekommen habe eine eine eigene Mail-Adresse hinzugefügt und 2 freue Mailer (GMX und Gmail) zusätzlich. Leider bekomme ich keinen zuverlässigen Spam-Filter hin (täglich ca 41 die durch kommen. Zu dem wird mir nichts im Bedrohungsmonitor angezeigt. Gibt es dafür ein bestimmtes einstell Muster?
Leider finde ich keine Erklärung dazu.
Vielen Dank im voraus

 

[steje43]

Die Emails von GMX und Gmail werden nicht vom Spamfilter behandelt nur die eigene.

Soweit ich mich erinnern kann. Ich habe deshalb nur noch die eigene Mail-Adresse benutzt und die freien alle gelöscht.

 

[Zerolook]

Problem bei eigener Mail Adresse ist meine erste Erfahrung das ich schnell als Spam ausgemistet werde (vermutlich auch eine Einstellungssache) und als ich noch keine eigene Adresse hatte hab ich das zwischendurch Mal hin bekommen ich weiß nur leider nicht mehr wie...

 

[Zerolook]

Schritt für Schritt Anleitungen für den aktuellen Mail Server ist leider auch nicht wirklich was zu finden bzw habe ich noch nicht gefunden. Würde einfach nur meine beiden freemailer (GMX und Gmail) abrufen filtern und eigene Mail Adresse sicher zum Versenden verwenden. So ist der Plan... Etwas Ahnung habe ich aber ebend nur gefährliches Halbwissen.

 

[steje43]

Hatte ich damals auch. Dann eigener Mailserver und dann den Mailserver Plus.

Es gab auch hier mal ein paar mehr Leute die einem beim Mailserver geholfen haben.
Entweder die sind alle weg oder haben beim dem Thema keine Lust mehr was zu Posten.

Ich würde keinen Mailserver mehr mit Synology aufsetzen. Nicht zu Hause.

Zurzeit läuft mein neuer Mailserver mit Mailcow auf einem Rootserver und das ziemlich gut.

Viele Dienste die vorher auf meiner Synology liefen sind nun auf Rootserver.

Die DS 918+ war die letzte DS die ich gekauft habe.

 

[heavy]

Das Thema Mailserver war schon immer sehr zurückhaltend hier unterstützt worden da es eben eines der Aufwendigsten, Betreuungs intensivsten, und auch das Thema mit dem meisten Hintergrund wissen als Voraussetzung ist (neben dem eigenen DNS Server den es ja auch auf der DS gibt) . Durch die Spam Problematik (also du dann als Spam Verteiler) wird hier eigentlich keine Basishilfe mehr gegeben. Erst recht keine Schritt für Schritt klick mich Anleitung (mal abgesehen davon dass das eh nicht geht da ja jeder DomainHoster sein eigenes DNS System hat und da dann die Vorgehensweise jedes mal verschieden ist. Wenn du schreibst dass du immer auf den Spamlisten landest dann stimmt schon deine Config beim Domain Hoster nicht. Und wenn du nicht weißt was DKIM, SPF, DMARC ist und wie das funktioniert, du es einrichten musst, dann wird das mit dem vollständigen eigenen Mailserver eh nichts. Erst recht wenn du eine Dynamische IP hast. Dann sollte dir auch Reverse Record ein Begriff sein. Einen Teil der genannten Sachen kannst du mit einem Relay Server bei deinem Anbieter umgehen aber auch dann solltest du noch ungefähr wissen was du machst.

 

[Karl39]

JM2C:
Mir hat man auch immer gesagt eigenen mail Server macht man nicht, mit Synology auch nicht, Betreuung ist aufwändig, ....
Ich habe diese Infos für mich geclustert und entsprechende Lösungen gesucht:

• Damoainconfig muss man Ahnung haben - HOSTEUROPE hat geholfen und das zu guten Konditionen
• SPAM und Viren sind ein Problem - Thema an IKARUS ausgelagert, heißt mymailwall und der MX zeigt dort hin. Versand erfolgt ebenso über IKARUS, womit ich noch nie auf einer Black Liste stand.
• Dyn IP macht immer Probleme - mein LTE Anbieter verlangt 4,90 für eine statische IP.
• LTE macht nur Probleme im Serverbetrieb - sehe ich anders. Kabelgebunden ist Standortgebunden und wenn Kabel kaputt steht die Sache. LTE sucht sich einfach einen anderen Sender, ob am aktuellen Standort oder an einem anderen Standort ist egal. (Ich hab eine Richtfunkantenne und müßte die neu ausrichten)

Das hab ich jetzt so seit 2017 laufen, dieses Jahr Umstellung auf MailServer Plus. Ich verwende keinerlei Synology SPAM und Viren Dienste. Bei mir kommen von einer neuen SPAM Attacke vielleicht 2 mails, dann ists schon wieder aus und Viren kann ich mir nur beim Surfen holen.



Also unlösbar ist eine saubere Lösung mit dem Synology mail Server meiner Meinung nach nicht, aber grad was IKARUS anbelangt gehts nicht ohne Kosten, aber das ist es mir wert.

 

[heavy]

Naja wenn du Ikarus einsetzt dann sendest du ja auch nicht direkt von deinem Server sondern nutzt den Relay Dienst womit ein Teil der Probleme (vor allem die DynIP ja hinfällig sein sollten).

Ich nutze seit 10 Jahren den normalen Mailserver mit einem Sende Relay von meinem Domain Anbieter, damit funktioniert das ganze auch ohne (eigenen) DMARC und SPF ganz gut. Aber ja ich hatte mal einen Monat lang Probleme zu Appel Mail zu senden da kamen die Mails einfach nicht an und zwar nur da. Davor und danach ging es wieder. Und auch wenn ich nur die Möglichkeiten des einfachen Mailservers nutze habe ich seit gut 2 Jahren keine Spam Probleme mehr. (Da hatte ich nochmal ein paar Änderungen an den Einstellungen vorgenommen)