<div dir="ltr">I've been doing this a long time. CPanel does give you a lot of options. Make sure Greylisting is enabled. I don't mess with the filters much. I do more around source filtering at the smtpd and networking level.<div><br></div><div>Fail2ban, if you're willing to write rules for it, is a great program for blocking inbound traffic.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Aug 13, 2019 at 1:21 PM Joey Kelly via Ale <<a href="mailto:ale@ale.org">ale@ale.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Tuesday, August 13, 2019 10:54:55 AM Neal Rhodes via Ale wrote:<br>
> So, it's my impression that moving my linux/email hosting from GoDaddy<br>
> to GreenGeeks has resulted in less effective spam control.<br>
<br>
I am unfamiliar with GreenGeeks. Do they provide you with a VPS? Can you <br>
install stuff on it? I've had boatloads of success with greylisting.<br>
<br>
Spamassassin, amavisd, blocking suspect .TLDs and other tricks are also <br>
effective, but I've been doing this for almost 20 years, so...<br>
<br>
--Joey<br>
<br>
<br>
<br>
> The basic Spam Assassin appears to be fooled by more subtle commercial<br>
> Email Chimp programs.  In my cPanel<br>
> Global Email Filters, I have about 30 Filters at present that do a<br>
> fairly decent job.<br>
> <br>
> Here is the kind of stuff that gets through:<br>
> <br>
>          <a href="mailto:terminix_mosquito_control@resolutionmodels.com" target="_blank">terminix_mosquito_control@resolutionmodels.com</a><br>
>          <a href="mailto:terminix-mosquito-control@resolutionmodels.com" target="_blank">terminix-mosquito-control@resolutionmodels.com</a><br>
>          <a href="mailto:terminixmosquitocontrol@resolutionmodels.com" target="_blank">terminixmosquitocontrol@resolutionmodels.com</a><br>
> <br>
>          <a href="mailto:timesharefreedom@cs15.net" target="_blank">timesharefreedom@cs15.net</a><br>
>          <a href="mailto:timeshare-freedom@cs15.net" target="_blank">timeshare-freedom@cs15.net</a><br>
>          <a href="mailto:timeshare_freedom@cs15.net" target="_blank">timeshare_freedom@cs15.net</a><br>
> <br>
>          <a href="mailto:liberty_mutual_insurance@certainlyimportant.com" target="_blank">liberty_mutual_insurance@certainlyimportant.com</a><br>
>          <a href="mailto:lifeinsurancenet.info@rationalguidingspirit.com" target="_blank">lifeinsurancenet.info@rationalguidingspirit.com</a><br>
> <br>
> These use an ever-rotating set of apparently legitimate domain names,<br>
> and the rest of the sender address evolves a bit too.<br>
> <br>
> Sometimes I can filter based on subject.  The spam engines appear to<br>
> have evolved to create emails that look legitimate to Spam Assassin.<br>
> <br>
> I can filter for "From contains liberty" and "From contains mutual" and<br>
> "From contains insurance".  But at<br>
> some point I'm spending 30 minutes each day writing new filters.<br>
> <br>
> What would make far more sense is something that can read my junk folder<br>
> contents for the day, which has emails I have decided are junk, and<br>
> knowing the patterns this stuff uses, make up a file of additional<br>
> cPanel filters.  Then if there was an import, bam.  Done.<br>
> <br>
> BTW, the server is running Linux blah-blah<br>
> 3.10.0-962.3.2.lve1.5.24.8.el7.x86_64 #1 SMP Fri Jan 4 06:55:54 EST 2019<br>
> x86_64 x86_64 x86_64 GNU/Linux<br>
> <br>
> regards,<br>
> <br>
> <br>
> Neal<br>
> _______________________________________________<br>
> Ale mailing list<br>
> <a href="mailto:Ale@ale.org" target="_blank">Ale@ale.org</a><br>
> <a href="https://mail.ale.org/mailman/listinfo/ale" rel="noreferrer" target="_blank">https://mail.ale.org/mailman/listinfo/ale</a><br>
> See JOBS, ANNOUNCE and SCHOOLS lists at<br>
> <a href="http://mail.ale.org/mailman/listinfo" rel="noreferrer" target="_blank">http://mail.ale.org/mailman/listinfo</a><br>
<br>
-- <br>
Joey Kelly<br>
Minister of the Gospel and Linux Consultant<br>
<a href="http://joeykelly.net" rel="noreferrer" target="_blank">http://joeykelly.net</a><br>
504-239-6550<br>
_______________________________________________<br>
Ale mailing list<br>
<a href="mailto:Ale@ale.org" target="_blank">Ale@ale.org</a><br>
<a href="https://mail.ale.org/mailman/listinfo/ale" rel="noreferrer" target="_blank">https://mail.ale.org/mailman/listinfo/ale</a><br>
See JOBS, ANNOUNCE and SCHOOLS lists at<br>
<a href="http://mail.ale.org/mailman/listinfo" rel="noreferrer" target="_blank">http://mail.ale.org/mailman/listinfo</a><br>
</blockquote></div>