origine della faq:  http://forum.hostingplan.net/showthread.php?t=2694

Come si comporterà il filtro spam?
Le mail ritenute spam perchè con ip denunciato saranno recapitate con una dicutura ben precisa nel soggetto (regole RBL lato root):
SOGGETTO ORIGINALE - EMAIL-DI-SPAM segnalato da xyz(sito liste di spam)

Le mail ritenute spam con punteggio (regole spamassasin lato root) saranno inoltrate con queste regole
-Punteggio da 0 a 6 le mail vengono inoltrate senza problemi
-Punteggio da 7 a 20 le mail vengono segnalate con soggetto EMAIL-DI-SPAM
-Punteggio maggiore di 20 le mail saranno cancellate alla ricezione

Domanda del cliente: MA DA OGGI allora devo ricevere tutto lo spam per forza?
Risposta : NO.
Può decidere cosa fare con lo spam, se cancellarlo, se recapitarlo in una precisa casella di posta
Si precisa che è impossibile filtrare tutto lo spam, purtroppo non tutti gli ip vengono denunciati e molte volte gli spammer riescono ad aggirare gli anti-spam.



Gestiamo lo spam segnalato dal server
1) OPZIONE CANCELLAZIONE DI TUTTE LE MAIL SEGNALATE COME SPAM
Entrare nel cpanel e cliccare Filtri Email
Cliccare AGGIUNGI FILTRO
Scegliere l'opzione cancellazione (discard)

Con questa opzione tutte le mail segnalate dal server come SPAM saranno automaticamente cancellate
Le mail senza dicitura, in quanto rilevate come SPAM dai software purtroppo saranno consegnate normalmente


2) OPZIONE PREVENTIVA PER RICEVERE LE MAIL SEGNALATE COME SPAM IN UN ACCOUNT BEN PRECISO
Entrare nel cpanel
Entrare in Strumenti di Gestione Email
Entrare in Aggiungi / Rimuovi indirizzi
Creare, a meno che abbiate già un account da destinare a questa utility, un account (esempio, il dominio visualizzato sarà ovviamente il Vs non il ns)

Una volta creato l'account entrare in Filtri Email
Cliccare AGGIUNGI FILTRO
Modificare Discard con l'account desiderato di mdoo che lo spam arriva nella casella di posta desiderata

Periodicamente cancellate le mail dentro l'account selezionato oppure scaricatele in outlook se no vi ritrovere l'account pieno

3) OPZIONE PREVENTIVA PER RICEVERE LE MAIL SEGNALATE COME SPAM IN OUTLOOK o client similare creando una regola e un cartella SPAM

Ulteriore esempio di personalizzazione per limitare la ricezione delle mail su oulook

Noi usiamo come RBL principali
dnsbl.njabl.org
bl.spamcop.net
sbl-xbl.spamhaus.org
list.dsbl.org
cbl.abuseat.org
relays.ordb.org

Normalmente spamcop.net è il db più utilizzato per le denunce di IP italiani pertanto se notate che le mail che ricevete con EMAIL-DI-SPAM sono troppe e molte di queste contengono spamcop.net legati ad email non di spam mentre notate che tutte quelle di spam sono legate ad altre liste, potreste fare una personalizzazione di questo tipo

filtri mail
>annullo la regola EMAIl-DI-SPAM discard e aggiungo
oggetto contiene dnsbl.njabl.org discard
oggetto contiene sbl-xbl.spamhaus.org discard
oggetto contiene list.dsbl.org discard
oggetto contiene cbl.abuseat.org discard
oggetto contiene relays.ordb.org discard

in questo modo limito la ricezione delle mail con la dicitura MAIL-DI-SPAM tranne che per le mail segnalate spam da bl.spamcop.net


Altra soluzione potrebbe essere
>inserisco regola di inoltro mail con dicitura EMAIL-DI-SPAM sulla casella xy@dominio.xx
>aggiungo regole discard per gli RBL che mi interessano bloccare

AGGIUNTA grazie al cliente Kintaro

Ho notato anche io l'aumento di spam, però ho trovato modo di settare proficuamente i filtri di cpanel

1°filtro:

$message_headers contains "(\+\+\+\+\+\+\+\+\+\+" discard

cancella tutto lo spam a cui spamassassin ha assegnato 10 o più punti, indipendentemente da come è stato modificato il subject, cambiate il numero di \+ da 6 a 19 per stabilire l'aggressività

2° filtro:

$header_subject: contains "xbl.spamhaus.org" discard

cancella lo spam a cui SA ha assegnato meno di 6 ma listato da spamhaus

Altre liste sono aggiungibili allo stesso modo, io consiglio di non filtrare spamcop che è quello che talvolta da i problemi di falso positivo, tanto di spam trovato da spamcop e non da spamassassin non ne rimane molto. Ci si può ragionavolmente fidare sia di spamhaus che di SA, a meno che perdere una mail per un falso positivo rappresenti un possibile danno economico (ecommerce e roba simile) in quel caso magari anzichè discard si può fare un redirect a una casella dedicata magari. Ora pian piano li metto al clientame.

Insomma dai con sti filtri siamo praticamente tornati come quando c'era sa lato utente, direi che il problema spam può dirsi risolto definitivamente.