This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

A lot more spam over last 1-2 months

We have Mail Protection license on one of our UTM120s and we've been getting considerably more spam over the last 1-2 months. For the longest time it filtered out almost all the junk mail, but now I'm getting 20+ spams a day in my email box. Not sure whats going on, but it feels like the spam filters are no longer working as efficiently.

I am currently using the following RBLs in this order:

1. zen.spamhaus.org
2. bl.spamcop.net

I have the filter set to block "Confirmed Spam".

Not sure if this is the problem or if  should be looking elsewhere. As I said, it worked fine for months but the last month or two has been quite ugly. For the cost of the license it should be working better of late. I get more spams than legitimate emails now. I have not made any changes to the settings in the UTM120 in months so its not because of anything I might have changed.

Thanks,
Chris


This thread was automatically locked due to age.
Parents
  • Quarantine Reports are what is sent to end users that have items in quarantine.  Or, are you looking for a way to show managers that more spam is being blocked?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • Quarantine Reports are what is sent to end users that have items in quarantine.  Or, are you looking for a way to show managers that more spam is being blocked?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • Quarantine Reports are what is sent to end users that have items in quarantine.  Or, are you looking for a way to show managers that more spam is being blocked?

    Cheers - Bob


    Right. We used to get quarantine reports for user admins but we are not getting them now. I think they were using them to see what was being blocked and if they needed to release a false positive. But the quarantine reports are not being delivered now.

    Not sure if this is because there is nothing in quarantine or with turning on more strict spam filtering in SMTP, we somehow shut off/blocked the feature from being delivered.

    I know when I log into my User Portal, I have nothing in quarantine displaying. The boss is just freaking out that since they are not getting quarantine reports, they are missing possible good emails getting blocked.

    I forget where the quarantine report delivery is even set up in the GUI. Nothing in reporting/logging. I looked in Management, but not sure if quarantine reports just default delivery to all admins.

    By the way, spam has pretty much been stopped 100%. Thanks for everyones suggestions.