Updated from Astaro to Sophos UTM 9; Antispam performance is dismal

I just get tons and tons of this crap that used to get filtered out. like 99% of email coming into my server goes to a single address, my personal one. I've had it for years, and this didn't start until the second I changed versions. I don't think that recipient verification is going to have a whole lot of difference, because the one email address its all going to actually exists; unless I'm misunderstanding the point of recipient verification.

HEADER:

Received: from firewall.coretechconsulting.com (192.168.2.1) by
 exchange.core.ad (192.168.2.11) with Microsoft SMTP Server (TLS) id
 14.1.218.12; Fri, 7 Dec 2012 16:14:54 -0500
Received: from [216.104.35.90] (port=32342 helo=jyi90.biboschena.in) by
 firewall.coretechconsulting.com with esmtp (Exim 4.76) (envelope-from
 ) id 1Th5O0-0003PW-2a for gjk@me.com; Fri,
 07 Dec 2012 16:23:09 -0500
To: 
MIME-Version: 1.0
Subject: Get a quickcash advance today
Date: Fri, 7 Dec 2012 16:22:21 -0500
Message-ID: 
From: Fastway Loans 
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Return-Path: cashonitsway@biboschena.in
X-MS-Exchange-Organization-AuthSource: exchange.core.ad
X-MS-Exchange-Organization-AuthAs: Anonymous


CONTENT:

Status: Pending Your Action
$1000 cash loan for you.

Apply online (instant approvals):
blahblahspamurl





Manage delivery: gjk@me.com:
http://blahblahblahspamurl   
or postal:  P.O B.ox 3.109 #48.5.48  Houston  TX 7725.3-3109

> Hurry up and wait.
That?s what first responders were left to do after being deployed by FEMA to assist in the storm-ravaged areas in the initial days after superstorm Sandy, FoxNews.com has learned. A FEMA worker who spoke to FoxNews.com described a chaotic scene at New Jersey's Fort Dix, where emergency workers arrived as the storm bore down on the Atlantic Coast. The worker said officials at the staging area were unprepared and told the incoming responders there was nothing for them to do for nearly four days.
?They told us to hurry, hurry, hurry," the worker, who works at the agency's headquarters in Washington and volunteered to deploy for the storm recovery effort. "We rushed to Fort Dix, only to find out that our liaison didn?t even know we were coming.?
?The regional coordinator even said to us, ?I don?t know why you were rushed here because we don?t need you,'? said the worker, who spoke out of frustration with the lack of planning and coordination following the devastating storm.
'I worked in Katrina and Katrina was run better than Sandy.'
- Anonymous FEMA first responder
After arriving in New Jersey, the worker and others waited for three full days and parts of another, even as reports dominated the television of the devastation and suffering wrought by the storm, which struck land on Oct. 29. When they asked for assignments, they couldn't believe the response, according to the worker.
?They told us to go to the Walmart nearby or to check out the area but told us to stay out of the areas affected by the storm,? the worker said. "If our boss back at headquarters had not been alerted and didn?t make a push to get us assignments, the people running the show on the ground level would have just kept us sitting in the barracks.?
In a Nov. 3 email obtained by FoxNews.com, an administrator back in Washington urged the regional team to get his people into the field after learning they were idled..
"My people are being told to go sightseeing," the e-mail reads. "They may have a mission in 2-4 days .... I am asking them to reach out to contacts there that may be able to use their expertise ... We will continue to seek these opportunities as otherwise these personnel resources will be wasted ... Please advise way ahead ..."
Told of the worker's complaints, a FEMA official acknowledged that there were delays in getting responders out into the field but said the time was mostly spent firming up training and accommodations.
?I?m not going to say we couldn?t have done better,? Michael Byrne, a FEMA federal coordinating officer, told FoxNews.com. ?I can understand the emotional commitment. They want to jump right in and start with the effort. I feel the same way.




HEADER:

Received: from firewall.coretechconsulting.com (192.168.2.1) by
 exchange.core.ad (192.168.2.11) with Microsoft SMTP Server (TLS) id
 14.1.218.12; Fri, 7 Dec 2012 16:07:26 -0500
Received: from [188.42.13.209] (port=56866 helo=smtp1.seiuonenationvote.net)
by firewall.coretechconsulting.com with esmtp (Exim 4.76) (envelope-from
 ) id 1Th5Gv-0003Ky-1p for
 gjk@me.com; Fri, 07 Dec 2012 16:15:49 -0500
Date: Fri, 7 Dec 2012 22:01:55 +0100
To: 
Message-ID: 
MIME-Version: 1.0
Subject: You Read This Right: Half Off All Ford Cars
From: Holiday-Ford 
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
Return-Path: dollie_smith@seiuonenationvote.net
X-MS-Exchange-Organization-AuthSource: exchange.core.ad
X-MS-Exchange-Organization-AuthAs: Anonymous


CONTENT:


December Christmas Auto Sale 
(Car sales have been lower for 2012 which means dealership sales quotas STILL have not been met.)

The GOOD NEWS? Automobile dealerships in your area are lowering prices on all new sedans, trucks, and sports cars to make up for these lost sales. There couldn't be a better time to purchase a new car then from today (12/7) - Christmas day. 
Begin browsing today before inventory starts to lower 

Check out our New Cars Here 




























We send these emails based on the preferences you set for your account. To unsubscribe from this email, change your communication preferences here. Please note that it may take up to 10 days to process your request.

I just get tons and tons of this crap that used to get filtered out. like 99% of email coming into my server goes to a single address, my personal one. I've had it for years, and this didn't start until the second I changed versions. I don't think that recipient verification is going to have a whole lot of difference, because the one email address its all going to actually exists; unless I'm misunderstanding the point of recipient verification.

HEADER:

Received: from firewall.coretechconsulting.com (192.168.2.1) by
 exchange.core.ad (192.168.2.11) with Microsoft SMTP Server (TLS) id
 14.1.218.12; Fri, 7 Dec 2012 16:14:54 -0500
Received: from [216.104.35.90] (port=32342 helo=jyi90.biboschena.in) by
 firewall.coretechconsulting.com with esmtp (Exim 4.76) (envelope-from
 ) id 1Th5O0-0003PW-2a for gjk@me.com; Fri,
 07 Dec 2012 16:23:09 -0500
To: 
MIME-Version: 1.0
Subject: Get a quickcash advance today
Date: Fri, 7 Dec 2012 16:22:21 -0500
Message-ID: 
From: Fastway Loans 
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Return-Path: cashonitsway@biboschena.in
X-MS-Exchange-Organization-AuthSource: exchange.core.ad
X-MS-Exchange-Organization-AuthAs: Anonymous


CONTENT:

Status: Pending Your Action
$1000 cash loan for you.

Apply online (instant approvals):
blahblahspamurl





Manage delivery: gjk@me.com:
http://blahblahblahspamurl   
or postal:  P.O B.ox 3.109 #48.5.48  Houston  TX 7725.3-3109

> Hurry up and wait.
That?s what first responders were left to do after being deployed by FEMA to assist in the storm-ravaged areas in the initial days after superstorm Sandy, FoxNews.com has learned. A FEMA worker who spoke to FoxNews.com described a chaotic scene at New Jersey's Fort Dix, where emergency workers arrived as the storm bore down on the Atlantic Coast. The worker said officials at the staging area were unprepared and told the incoming responders there was nothing for them to do for nearly four days.
?They told us to hurry, hurry, hurry," the worker, who works at the agency's headquarters in Washington and volunteered to deploy for the storm recovery effort. "We rushed to Fort Dix, only to find out that our liaison didn?t even know we were coming.?
?The regional coordinator even said to us, ?I don?t know why you were rushed here because we don?t need you,'? said the worker, who spoke out of frustration with the lack of planning and coordination following the devastating storm.
'I worked in Katrina and Katrina was run better than Sandy.'
- Anonymous FEMA first responder
After arriving in New Jersey, the worker and others waited for three full days and parts of another, even as reports dominated the television of the devastation and suffering wrought by the storm, which struck land on Oct. 29. When they asked for assignments, they couldn't believe the response, according to the worker.
?They told us to go to the Walmart nearby or to check out the area but told us to stay out of the areas affected by the storm,? the worker said. "If our boss back at headquarters had not been alerted and didn?t make a push to get us assignments, the people running the show on the ground level would have just kept us sitting in the barracks.?
In a Nov. 3 email obtained by FoxNews.com, an administrator back in Washington urged the regional team to get his people into the field after learning they were idled..
"My people are being told to go sightseeing," the e-mail reads. "They may have a mission in 2-4 days .... I am asking them to reach out to contacts there that may be able to use their expertise ... We will continue to seek these opportunities as otherwise these personnel resources will be wasted ... Please advise way ahead ..."
Told of the worker's complaints, a FEMA official acknowledged that there were delays in getting responders out into the field but said the time was mostly spent firming up training and accommodations.
?I?m not going to say we couldn?t have done better,? Michael Byrne, a FEMA federal coordinating officer, told FoxNews.com. ?I can understand the emotional commitment. They want to jump right in and start with the effort. I feel the same way.




HEADER:

Received: from firewall.coretechconsulting.com (192.168.2.1) by
 exchange.core.ad (192.168.2.11) with Microsoft SMTP Server (TLS) id
 14.1.218.12; Fri, 7 Dec 2012 16:07:26 -0500
Received: from [188.42.13.209] (port=56866 helo=smtp1.seiuonenationvote.net)
by firewall.coretechconsulting.com with esmtp (Exim 4.76) (envelope-from
 ) id 1Th5Gv-0003Ky-1p for
 gjk@me.com; Fri, 07 Dec 2012 16:15:49 -0500
Date: Fri, 7 Dec 2012 22:01:55 +0100
To: 
Message-ID: 
MIME-Version: 1.0
Subject: You Read This Right: Half Off All Ford Cars
From: Holiday-Ford 
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
Return-Path: dollie_smith@seiuonenationvote.net
X-MS-Exchange-Organization-AuthSource: exchange.core.ad
X-MS-Exchange-Organization-AuthAs: Anonymous


CONTENT:


December Christmas Auto Sale 
(Car sales have been lower for 2012 which means dealership sales quotas STILL have not been met.)

The GOOD NEWS? Automobile dealerships in your area are lowering prices on all new sedans, trucks, and sports cars to make up for these lost sales. There couldn't be a better time to purchase a new car then from today (12/7) - Christmas day. 
Begin browsing today before inventory starts to lower 

Check out our New Cars Here 




























We send these emails based on the preferences you set for your account. To unsubscribe from this email, change your communication preferences here. Please note that it may take up to 10 days to process your request.