Combatiendo Spam y Virus con Postfix

Desde hace ya mucho tiempo, todos los dias estamos expuestos a personas que se dedican a enviar correos SPAM o correo basura a nuestros buzones, ellos generan listas de correos, lo único que necesitan es el dominio. Estas personas se ven beneficiadas ya que en todo el mundo hay muchos administradores que no le dan importancia a la seguridad de sus proxys, y estos mismos son utilizados para enviar spam, la mayoría de servers que son usados para esto se encuentran en asia.

Entremos en detalle, con una solucion gratuita.

En internet van a encontrar un sin numero de soluciones para SPAM, hay una solucion gratuita, van a encontrar muchos manuales de como configurarlo, ya sea en ingles o en español.

La solución mas comun es la de utilizar los siguientes programas:

Postfix, Amavis, ClamAV, Spamassassin

En esta dirección encontraran una guía de como hacer esta instalación en Ubuntu:

http://www.marblestation.com/blog/?p=549

Esta solución la use por aproximadamente 3 años. Lo que tengo que comentar es que es una solución muy buena, en cuestiones de Virus, solo dejo pasar 3 tipos de virus a los buzones en todo ese tiempo, pero al actualizar el ClamAV ya no volvieron a pasar, es una excelente herramienta antivirus. Spamassassin, este programa si me dio batalla, especialmente que trabajaba para una agencia de publicidad, diariamente tenia muchos falsos positivos, y dejaba pasar muchos correos basura, especialmente los que usaban números en lugar de letras, como por ejemplo, Ci3al7s para decir cialis, o \/iagra para decir viagra. En cuestión de antispam, se podría decir que reduje el spam en un 30 – 40 %, a mi buzón me entraban mas de 20 – 30 mensajes spam al día, y yo aproximadamente recibía 100 a 200 correos diarios.

Este sistema funciona muy bien para una pequeña o mediana empresa, ya para una empresa de mayores proporciones esto ya no se vuelve funcional.

Otro punto es que a la hora de recuperar un falso positivo, era casi que imposible, nunca encontré una manera de lograr entregar el correo al destinatario final, esto me causaba muchos problemas ya que hay personas que no entienden el “no es posible”, necesitan su correo y lo que menos les importa es como lo hagas, necesitan su correo y punto.

Tuve la oportunidad de probar un producto pagado, que era el Interscan Messaging Security Suite de Trend Micro, esta solución se integra casi de la misma manera que Postfix y Amavis, me pareció un producto excelente ya que lo instale en varias empresas grandes, y el spam se redujo en mas de un 90 % con una mínima cantidad de falsos positivos, con una interfaz gráfica muy buena, y ademas, automáticamente se actualizaba las definiciones de virus y de spam. La verdad esta es una muy buena solución para empresas grandes.

Les recomiendo que si van a comprar soluciones, evalúen bien de que tipo son, ya que hay muchas soluciones, que utilizan el sistema gratuito que mencione arriba y solo les hacen interfaz bonita, a la larga he visto que estas soluciones terminan no siendo funcionales.