@ all IQ Suite Nuzter

[hallo.dirk]

Wie kann ich eigentlich mehrere DCC Server verwenden?

Aus der Hilfe des DCC Analyzers:
Konfiguration:
Der Analyzer unterstützt auch Benutzername und Passwort unter Settings --> Parameter "username", "password". Werden die beiden Parameter nicht gesetzt,  so werden die Anfragen an den DCC-Server anonym gestellt.  Eine weitere Konfigurationsoption ist der Servername.  Anfragen werden an UDP-Port 6277 des DCC-Servers gesendet, Antworten kommen vom UDP-Port 6277 dieses Servers.
HINWEIS: Hinter manchen DNS-Namen, wie zum Beispiel "dcc1.dcc-servers.net", stehen mehrere Server mit unterschiedlichen IP-Adressen.  Dies sollte bei der Firewall-Konfiguration berücksichtigt werden.


Ich habe da nie etwas dran verändert und es funktioniert bis heute...



P.S.:

aber so toll finde ich das Produkt ehrlich gesagt nicht bzgl. Wall

Es war und ist kein "out of the Box" Produkt.
Es ist eine Sache der konfig!!! und zwar zu 90% !!!

[Christopher]

Hallo Dirk, Danke für Deine Antwort so funktioniert es bei mir auch aber ich wollte ganz  gerne noch zusätzliche DCC Server verwenden das scheint aber nicht zu gehen 

    * dcc1.dcc-servers.net
    * dcc2.dcc-servers.net
    * dcc3.dcc-servers.net
    * dcc4.dcc-servers.net
    * dcc5.dcc-servers.net
    * rzsun01.uni-trier.de
    * dcc.etherboy.com
    * dcc1.umr.edu

[Driri]

Du wirst vermutlich für jeden Server einen eigenen Text Analyzer + zugehörigem Job aufsetzen müssen.

[Christopher]

Ja so habe ich mir das auch gedacht hat leider nicht funktioniert .... IQ scheint wohl nur mit einem DCC arbeiten zu können schade eigentlich.

[hallo.dirk]

Die Liste hast Du von WIKIPEDIA, gelle?

Wenn ich richtig liege stehen hinter dcc1.dcc-servers.net nur europäische Server.
Hinter den anderen nicht ungedingt.
Es macht ja keinen Sinn einen DCC Server in Australien abzurufen
Und wenn der Server der Uni Trier mal nicht da ist, was dann?
Diese Gedankengänge sind schon 3 Jahre her..


Aber, da die Server sich eh unternander abgleichen, benötigst Du nicht alle.
dcc1.dcc-servers.net sollte reichen.

P.S.:

Du wirst vermutlich für jeden Server einen eigenen Text Analyzer + zugehörigem Job aufsetzen müssen.

Sehe ich auch so...

[blizzard]

abgesehen davon taugt der dcc schon seit ca. 1 Jahr nicht mehr so sehr...

[Christopher]

Was für einen DCC verwendet Ihr? Also bei uns fängt der DCC recht viel Müll ab ....

[hallo.dirk]

abgesehen davon taugt der dcc schon seit ca. 1 Jahr nicht mehr so sehr...

Welche Filter sitzen denn vor dem DCC Job oder stimmt gar eine Auswahlregel nicht mehr?


DCC macht bei mir konstant ca. 25% der erkannten Mails aus.
Es wird wohl zukünftig weniger, da die SASI davor liegt.
DCC war nach dem Wortfilter bisher an 2. Stelle.....

[blizzard]

naja wenn du die sasi davor hast, dann sollte der dcc eigentlich noch weniger finden. Die Sasi bringt zwar einiges weg, aber manchmal frag ich mich echt wieso das ein oder andere Mail ständig und dann wochenlang nicht in die Patterns eingepflegt wird...
Ich bin ja schon in freudiger erwartung der ersten richtigen pdf spamwellen...

Wir sind momentan dabei andere Antispam Systeme zu evaluieren. Selbst die Group merkt mittlerweile, dass die Spamgeschichte ihnen über den Kopft wächst und sie da nicht mehr wirklich Herr der Lage sind. Die werden in sehr naher Zukunft ankündigen, dass sie eine Kooperation antreten.

[Christopher]

Na ja wir haben vor dem MailServer eine Astaro Firewall geschaltet wir werden bestimmt irgendwann mal das Astaro SPAM PlugIn testen, mal sehen was das so bringt. Der SMTP läuft super und hat so einige Funktionen die Notes nicht hat. z.B. USE Smarthost, Greylist usw.

[blizzard]

na wenn das ding eh schon gut funktioniert sollten ja gar nicht mehr soviel mails auf deiner mailbox aufschlagen. Genau hier haben wir auch das hauptproblem der Group, die erst an der mailbox ansetzen kann wenn dort 2000 spammails eintrudeln.

[hallo.dirk]

Ich bin ja schon in freudiger erwartung der ersten richtigen pdf spamwellen...

And the winner is:

DCC
Der erkennt die PDF's schneller als die SASI



P.S.: Ich hab mir mal die Statistiken der Standorte angeschaut (der DCC liegt vor der Core):
Der DCC liegt am an der Menge gemessen immer so zwischen 20 und 30 Prozent
Ausser Indien da liegt er immer bei 60% 
Was bekommen die denn für komische Mails....

na wenn das ding eh schon gut funktioniert sollten ja gar nicht mehr soviel mails auf deiner mailbox aufschlagen. Genau hier haben wir auch das hauptproblem der Group, die erst an der mailbox ansetzen kann wenn dort 2000 spammails eintrudeln.

Irgendjemand hat doch genau dafür mal ein IDS System davorgeschaltet...

 

[blizzard]

ja dafür extra nen ids zu nehmen find ich persönlich nen bissel übertrieben.

[blizzard]

by the way: was haltet ihr eigentlich davon Spam und Virencheck aus der Firma outsourcen und von einer Firma (z.B MessageLabs) machen zu lassen? Als MX records auf deren Server ändern und die checken dann die mails und schicken nur noch die sauberen Mails rüber?

Was habt ihr dazu für eine Meinung?

[WernerMo]

hallo

mail ist sehr unternehmenskritisch vgl. nur die Diskussion um Blackbarry,
da scheint mir die komplette umleitung an eine Dienstleiter sehr fragwürdig.

Unser Firmenpolitik würde das nie zulassen und ich stehe hinter dieser Regel.

Aber wie ich aus verschiedenen Einträgen im Log sehe nutzen viele Firmen diesen oder ähnliche Dienstleister.

Gruß Werner

[blizzard]

ja sehe ich genauso. Ich such nur nen paar schlagkräftige Argumente dagegen um meinem Oberchef das auszureden. Also wenn jemand noch mehr Punkte hat immer nur her damit.