Spamsystem

Vi har visse filtre der kan tilknyttes som vil analysere indholdet af de attachments der kommer med mails der ankommer til vores mailservere, sætter man "afvis eksekverbare filer" til, vil systemet afvise hovedparten af de filer som kan eksekveres, det er ikke en garanti for at alle email med eventuelle vira afvises, man skal derfor selv sikre sig at man har et godt antivirus program installeret.

Er man meget plaget af spam er man nødt til at finde en bedre spamløsning. Problemet med spam er at mængden der ankommer til et mail system skal være stor førend automatiske "modeller" kan klassificere mail som spam. Mængden af mail der ankommer til vores systemer er ikke generelt store nok til dette og derfor vil vores filtre, smarte eller ej, ikke være helt så effektive som eksempelvis Gmail/Google WorkSpace (over 1 milliard e-mails om dagen).

For kunder som er meget plaget af spam (her taler vi om 50+ om dagen), og hvor andre trin vi anbefaler ikke har den virkning som forventet, anbefaler vi at man skifter mail håndteringen til Google Wordspace. Problemet vil dog være at man således ingen form for kundesupport får og der vil ikke forekomme de samme backupfaciliteter som vi tilbyder.

Goggle WorkSpace er dog ikke en garanti for at man ikke modtager spam, alle udbydere slås med spam som kommer i oceaner af forskellige formater og spammere er så smarte at de tester op imod diverse udbydere for at se om "spam kommer igennem", det er derfor ikke nogen garanti at man ikke får spam.

I headeren for alle e-mails der kommer igennem til vores system kan man se de forskellige tildelinger der er givet en given e-mail.

99.0 required
99.0 er en fast tildeling som tildeles alle e-mails, det vil altid være 99 og er et tal der ikke bruges af systemet. Man kan sætte spamfilteret op til at bruge dette tal på serverniveau, men dette er slået fra fordi vi har andre filtre som styrer hele spamtildeling og afvisning. Tallet er der udelukkende af historiske hensyn og bruges således ikke.

Hvilket tal er aktuelt?
Det aktuelle tal som en given e-mail er tildelt hedder X-Spam-Status og er tallet der bruges senere i systemet for eksempelvis at afvise en given e-mail eller at sende den i spamfolder hvis man har sat dette op på sin postkasse.

AI filter tildeling
Alle indgående e-mails scannes også af vores AI system hvis postkassens AI filter er sat til mindre end 101, tildelingen tildeles lioeledes et nummer. Dette nummer kan ses i e-mailens header i feltet X-Spam-Ollama-Spam-Score, tallet vil være imellem 1 og 100, højere tal tildeles hvis en e-mail, af vores AI system, antages at være spam. AI spamsystemet er frakoblet for de individuelle postkasser hvis dit AI spamlevel er sat til 101. For AI spamfilteret gælder nedenstående:

Spamlevel	afleveres i spamfolder
1-65	Markeret som værende ikke spam
66-74	Mere sandsynligt det er spam
75-85	Basale regler omkring udsendelse af e-mails sandsynligvis ikke overholdt
86-100	Meget sandsynligt det er spam

AI spamfilteret er semiintelligent, det er dog ikke det samme at det altid har ret, vi sætter derfor normalt AI filteret til level 101 så det ikke har nogen effekt for de individuelle postkasser, man skal således selv etablere AI spamfilteret ved at sætte en værdig der er lavere end 101.

Hvis man vil teste hvilket level indgående e-mails tildeles, og have AI filteret ineffektivt men stadig køres igennem AI systemets spamfiltrering, kan man sætte postkassens AI level til 100, så vil alle e-mails der ankommer til ens postkasse tildeles en AI spamscore og man kan se i headeren på e-mailen hvilket nummer den er tildelt. Man kan derefter vurdere om det er noget man har behov for, generelt set fanger AI spamfilteret hovedparten af alle phishing e-mails.

Justering af AI spamfilter kan ikke foretages i menupunktet E-mail > Spamfilter, det er ikke en overordnet indstilling for domænet men en indstilling der sættes på de individuelle postkasser (eksempelvis i menupunktet E-mail > POP3/IMAP postkasser).

Vi anbefaler at man prøver vores AI spamfilter istedet for at bruge denne metode. AI spamfilter er semiintelligent og er mere akkurat en et spam assassin baseret system.

Spamassassin
Når en email ankommer til en af vores mail servere bliver den automatisk scannet og tildelt point alt efter hvad indholdet er og hvor den kommer fra.

Dette gælder ikke for AI spamfilteret som har sin egen pointsystem.

Spamlevel	Afvisning
1-2	Aggressiv, fjerner for meget
3-8	lidt for effektiv
9-11	Anbefales af os
12-14	Rimelig, men en del ryger igennem
15-99	Ikke effektiv

Afvises en email af vores system sendes den retur til afsender med en besked om at den ikke kunne afleveres.

For dit domænes grund-spamlevel skal man logge ind i sin konto fra vores forside, vælge det domænenavn man skal rette spamlevel for og vælge menupunktet E-mail > Spamfilter.

For din POP3/Imap kontos grund spamlevel skal
https://www.webhosting.dk/DKK/pop3setup.php
POP3 kontrolpanel benyttes.

HUSK domænets grund spamlevel har fortrinsret, har domænet level 7 og din postkonto level 9, vil domænets level 5 have fortrinsret og afvise på level 7.

Kan jeg sende spam automatisk til en Spam folder?
Man kan, for de enkelte POP3/IMAP postkasser, sætte et "Tag level", det er et level hvor mail ikke afleveres direkte i ens postkasses hovedfolder men derimod i en folder kaldet "Spam". Man kan bruge dette til at frasortere spam automatisk og så ind imellem checke spamfolderen for at sikre sig at man ikke har mistet vigtig mail.

Det er vigtigt at "Tag level" er sat til et lavere tal end "Spam level", for overstiges "Spam level" sendes mailen retur til afsender. Man kan eksempelvis sætte Spam level (dvs det niveau hvor mail afvises og sendes retur til afsender) til 10 og Tag level til 8. Så vil alle mails der er over 10 afvises og dem der er imellem 8 og 10, havne i Spam folderen.

Problem. Folderen Spam oprettes automatisk af os hvis der kommer mail der skal afleveres i folderen, det betyder at man ikke automatisk kan se den i sit mailprogram, ej heller via webmail, man skal selv "rescanne" for foldere i sit mailprogram, og i webmail, logge ind og sætte flueben i Spam folderen så den kommer med i oversigten.

AI baseret spamfilter
Vi har sekundære filtre/systemer som efter de første spamfiltreringstrin analyserer mails for gængse spoofing/phishing forsøg er fuldendte. Mails som vurderes af AI systemet som spam eller indeholder denne form for indhold vil ikke slettes af vores system i dette trin men vil afleveres direkte i Junk/Spam folderen (også kaldet Spam i de fleste mail programmer), det er derfor vigtigt at man checker denne folder ind imellem da den kan indeholde vigtige e-mails som på den ene eller anden måde er analyseret til at være spam eller hvor afsender ikke har helt 100% korrekt SPF/DKIM opsætning (sker desværre at afsendere, selv større virksomheder ikke har sat deres systemer korrekt op). Man kan ikke selv styre dette filters effektivitet, det kører 100% som et AI system.

Kan jeg justere hvornår mails fanget af AI spamsystem afleveres i Junk/spam folder?
Du kan justere det niveau hvor mails klassificeret som spam afleveres i Junk/Spam folderen, du gør dette samme sted hvor dine andre indstillinger justeres. Vi anbefaler et niveau sat til 75.

Kan jeg slå AI systemet fra?
Man kan frakoble at AI spamfilteret har nogen indvirking ved at sætte sit level til level 101. Sætter man til level 101 vil systemet ignorere AI spamfilter.

Alle e-mail der modtages af vores system har en "header". I denne "header" kan man se hvad IP nummer en eventuel e-mail kommer fra. Kender vi landet der sendes fra vil dette fremgå i selve mailen med en header. Man kan se denne "header" ved at se mailen som "vis kilde" i eksempelvis webmail eller lokalt i sit eget mailprogram, der er normalt en funktion hvor man kan se hele mailens i råt format, og der vil headeren fremgå (hvis vi kan slå landet op) som:

X-Source-Country: Denmark

Spammere benytter ofte en mulighed for at sende e-mails til en bruger fra kundens eget domænenavn. Dette er teknisk muligt fordi denne e-mail vil komme fra en server ikke i vores system, men en server som tillader dette (og derfor udnyttes til spam), sandsynligvis fordi serveren ikke er sat op korrekt eller en udbyder tillader at man sender e-mails i domæner som de ikke selv hoster.

Hvad der normalt sker at at man modtager en form for trusselsbrev og da e-mailen ser ud til at den kommer fra eget domænenavn, antager man at e-mailen er korrekt og at indholdet i denne e-mail således betyder at enten er ens domænenavn kompromiteret eller at nogen har adgang til ens e-mail. Det er normalt slet ikke tilfældet, for adgang til at sende e-mail på vores systemer, kræver at man har brugernavn og password til ens mailkonto, eller har et webhotel hvor man kan sende e-mails (stadig kun muligt hvis domænet har et aktiv webhotel på vores systemer). Hvad man normalt gør er at man ignorerer disse for de kan ikke stoppes af os, vi har ikke nogen form for kontrol over andre udbyderes mail systemer og hvad de tillader at deres kunder eller spammere kan udnytte.

Kan man stoppe at indgående e-mails ankommer i mit domænenavn fra servere der ikke er hosted hos Webhosting,dk?
Ja, man kan tilkoble det som hedder "SPF check for indgående e-mails", det kan gøres så det er for alle domæner (anbefaler ikke dette da mange ikke har sat deres SPF op korrekt og så får du ikke alle e-mails), eller bare for ens eget domænenavn. Du foretager etableringen af check for eget domænenavns indgående SPF i menupunktet E-mail > Spamfilter i domænets kontrolpanel.

Hvorfor er det ikke sat til fra starten?
Det ville også være en teknisk let mulighed, desværre sætter kunder ikke altid deres SPF records op korrekt i tilfælde af at de eksempelvis har en webserver hos en anden udbyder som sender e-mails i eget domænenavn til eget domænenavn, er ovenstående etableret, og er SPF ikke sat op korrekt, vil man således ikke modtage nogen af disse e-mails og de vil således gå tabt, det er grunden til at man selv skal etablere denne/disse funktioner og at funktionen af os, ikke automatisk er sat til.

* Mulighed 1: Slå SPF til hvor alle domæner checkes (anbefales ikke som beskrevet ovenfor)
* Mulighed 2: Slå SPF check til for eget domæne og check at SPF tillader indgående e-mails fra de servere man benytter

Vores system er det eneste i verden hvor man kan blokere hele lande fra. Det meste spam kommer fra lande som Syd Korea, Rusland, Indien og Pakistan (skifter dog generelt hele tiden). At spam kommer primært fra disse lande er ikke fordi folk der lever i disse lande sender spam ud men skyldes det faktum at sikkerhedsniveauet for de servere der er installeret i disse lande er ret lavt og at der generelt ikke er teknisk personale til at sætte serverne korrekt op. Man kan se den aktuelle top 10 liste i dette link

Med vores landebaserede spamfiltrering kan man blokere et helt land, e-mail der ankommer fra dette land vil derfor ikke længere kunne afleveres til det domænenavn eller POP3 konto som filteret er oprettet for.

Det er vigtigt at man forstår forskellen imellem afsenderadresse og hvad land en eventuel e-mail kommer fra. Afsenderadressen er ikke det land som e-mail kommer fra, en afsenderadresse er i princippet bare den e-mail adresse en eventuel bruger har valgt at misbruge til at sende spam ud fra og er derfor ikke relateret til det land som e-mail sendes fra.

Skal man alligevel modtage en e-mail fra en person der sender igennem det land man lige har blokeret, kan man oprette denne person i sit whitelist filter, systemet vil således lade e-mails fra denne person igennem men blokere alt andet fra landet.

Vores spamfilter filtrerer spam inden det kommer til din postkasse. Der er 2 trin, først domænet og derefter selve postkassen (grunden til at der er 2 steder man kan sætte op i kontrolpanelet). Man kan også selv lave et ekstra "lag" af filtrering, og det er på sin egen computer. Er godt system er

www.spamfighter.com

som er et program man installerer på sin egen computer (vi yder ikke support til dette program, check evt. med leverandøren).

Er man meget plaget af spam kan det skyldes at ens emailadresse opsætning i emailsystemet stadig har * kontoen.

Har man en * konto i email distributionslisten betyder det at alt email, som ikke er frasorteret inden med de andre emailadresser i listen, sendes til den POP3 konto der er angivet udfor *. For at forhindre dette skal man fjerne * kontoen og huske at oprette de emailadresser som man har brugt. Har man angivet f.eks info på sit visitkort, og denne ikke er angivet i email distributionslisten (fanget af *) skal man huske at oprette info når man fjerner sin * i listen.

Mange spam e-mails indeholder mere eller mindre identiske sætninger, ønsker man at blokere e-mails der indeholder en bestemt sætning, er dette muligt i vores spamfilter. Forekommer en sætning i en e-mail man har valgt at blokere for, og er afsender ikke "whitelisted", vil e-mail afvises inden det ankommer til ens postkasse. Er man plaget af e-mails der indholder eksempelvis "million dollars", kan man oprette dette som en sætning, og hvis den forekommer i den e-mail man modtager, vil e-mailen afvises og sendes retur til afsender med en fejlbesked. Problemet med denne metode er således at man så ej heller kan modtage en mail som indeholder:

Det nye tøj som Gurli havde på ligner altså bare en million dollars!

Man skal derfor tænke sig godt om inden man sætter sætninger ind som afvisningssætninger.

Man tilgår spamfilteret for ens domænenavn i vores kontrolpanel, man vælger menupunktet E-mail > Spamfilter og kan derfra oprette og slette sætninger.

Postkasser, har de deres eget filter også?
Hver postkasse har ligeledes deres eget afvisningsfilter, reglerne er de samme som foroven, domænets afvisningsfilter checkes først, går den igennem det første filter (domænets spamfilter har førsteprioritet), fortsætter spamfilteret med at checke for den enkelte postkasse. Får en afsender besked om at en mail er afvist og den sætning ikke er i ens egen liste, skal man checke om sætningen er i domænets afvisningssystem.

Man tilgår postkassens spamfilter i følgende link:

https://www.webhosting.dk/DKK/pop3setup.php

Hvad med danske tegn?
Hvis der er danske tegn i det man vil/skal blokere, skal man checke den spam e-mail som man har modtaget først, man skal se den i egenskaber for e-mailen hvor man kan se den fulde kildekode for den pågældende e-mail, i visse tilfælde er emailens danske tegn ikke skrevet som æøåÆØÅ men derimod i et encoded format, det er det som skal skrives ind, man laver simpelthen bare en kopi af det som står i sætningen direkte fra spam e-mailen, og sætte det ind som afvisningssætning. Spammere benytter mange tricks til at omgås spamfiltre, det er derfor vigtigt at det er det korrekte (encodede) sætning man taster ind.

Danske tegn kan laves på mange måder, man skal derfor ind og se i kildeteksten på den mail som indeholder spam, eksempelvis kan:

Alle du kender får scoret

Se således ud når det ankommer til mailserveren:

Alle du kender får scoret

Det er derfor Alle du kender får scoret som skal tastes ind i systemet og ikke som det umiddelbart ser ud. `

Man kan i vores spamfilter blokere et specifikt emne (også kaldet Subject i visse mailprogrammer), det er hele emnet som skal skrives, det er ikke kun en del af emnet. Så er man plaget af spam som har emnet:

You have won your claim!

Er det derfor ikke nok at skrive won your claim ind som blokeringsemne, det er hele emnet der skal tastes ind (se længere nede).

Skal man lave således at man søger på delsætninger, virker dette ikke for emnefeltet, man kan sættes op i indholdsblokeringssystemet, dette er beskrevet andetsteds i vores supportsektion.

Wildcard/subjectmatch
Man kan ved at sætte flueben i subjectmatch lave en delvis søgning på emne feltet, er man plaget af spam som eksempelvis

You have won a big price today 122121USD

Kan man ved at taste

You have won

ind som emnefelt og have flueben i subjectmatch, afvise en mail som denne. Emne man afviser på anbefaler vi består a mindst 2 ord, skriver du bare 1 ord ind vil alle mails afvises som indeholder dette ord hvorsomhelst i emnetfeltet afvises og det kan forårsage en del problemer. Subjectmatch er en funktion der virker på domænets spamfilter sektion og forefindes også under under de enkelte postkassers indstillinger. Domæneindstillingerne har fortrinsret, domænets spamfilter checkes først og er der blokeret der, vil mailen aldrig komme videre til postkassernes eget spamsystem.

Er man plaget af spam fra bestemte typer domæner kan man med fordel blokere disse. Et eksempel kunne være at blokere

.best
.cyou
.icu

Som der kommer en del spam fra. Man kan sætte dette op både på selve domænet (som derfor afviser alt man har lagt ind), eller man kan sætte det op på den enkelte postkasse.