<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><title>Untitled Page</title><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p
        {mso-style-priority:99;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>How about hosts.deny<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Tracy<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> mailscanner-bounces@lists.mailscanner.info [mailto:mailscanner-bounces@lists.mailscanner.info] <b>On Behalf Of </b>Bryan Laurila<br><b>Sent:</b> Friday, July 18, 2014 12:47 PM<br><b>To:</b> mailscanner@lists.mailscanner.info<br><b>Subject:</b> Blocking top-level domains<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p>&nbsp;</o:p></p><p><span style='font-family:"Calibri","sans-serif"'>I had an interesting situation creep up on me this week where</span> <span style='font-family:"Calibri","sans-serif"'>I thought that something</span> <span style='font-family:"Calibri","sans-serif"'>was happening (or being processed) in</span> <span style='font-family:"Calibri","sans-serif"'>MailScanner/SpamAssassin but apparently</span> <span style='font-family:"Calibri","sans-serif"'>it was not.</span><o:p></o:p></p><p><span style='font-family:"Calibri","sans-serif"'>I have two mail relay scanners running MailScanner &amp; SpamAssassin on Suse Linux.&nbsp; These boxes scan incoming mail for spam</span> <span style='font-family:"Calibri","sans-serif"'>&amp; viruses</span> <span style='font-family:"Calibri","sans-serif"'>and</span> <span style='font-family:"Calibri","sans-serif"'>then</span> <span style='font-family:"Calibri","sans-serif"'>relay to my MS Exchange server.&nbsp; I had an influx of spam</span> <span style='font-family:"Calibri","sans-serif"'>this week</span> <span style='font-family:"Calibri","sans-serif"'>coming in from several top-level domains that we wouldn&#8217;t</span> <span style='font-family:"Calibri","sans-serif"'>normally</span> <span style='font-family:"Calibri","sans-serif"'>receive any valid emails from anyway, like .eu, .in, .asia, .club, etc.&nbsp;</span> <o:p></o:p></p><p><span style='font-family:"Calibri","sans-serif"'>Upon investigating the situation I found that the Trend Micro Scan Mail service on my Exchange server crashed which lead me to the discovery that MailScanner &amp; SpamAssassin weren&#8217;t filtering mail from these unwanted top level domains as I thought and all that work was being done by my exchange server.</span><o:p></o:p></p><p><span style='font-family:"Calibri","sans-serif"'>So, the question of the day is&#8230;&nbsp; Where is the best place to turn on filtering or set a rule somehow to filter unwanted top-level domains at the MailScanner/SpamAssassin servers?</span><o:p></o:p></p><p><span style='font-family:"Calibri","sans-serif"'>Like all things in IT there are probably multiple ways of doing this so I am curious as to what others are doing.&nbsp; All thoughts &amp; comments are welcome.</span><o:p></o:p></p><p><span style='font-family:"Calibri","sans-serif"'>Thanks!</span><o:p></o:p></p><p><span style='font-size:10.0pt'>Bryan S. Laurila</span><o:p></o:p></p><p><span style='font-size:10.0pt'>Senior Network Support Analyst</span><o:p></o:p></p><p><span style='font-size:10.0pt'>Dickinson County Healthcare System</span><o:p></o:p></p><p><span style='font-size:10.0pt'>1721 South Stephenson Avenue</span><o:p></o:p></p><p><span style='font-size:10.0pt'>Iron Mountain, Michigan 49801</span><o:p></o:p></p><p><i><span style='font-size:7.5pt'>&quot;Life begins at the end of your comfort zone!&quot;</span></i><o:p></o:p></p><p class=MsoNormal><br>-- <br>This message has been scanned for viruses and <br>dangerous content by <a href="http://www.mailscanner.info/"><b>MailScanner</b></a>, and is <br>believed to be clean. <o:p></o:p></p><p class=MsoNormal><o:p>&nbsp;</o:p></p><p class=MsoNormal><strong><span style='font-size:9.0pt'>Confidentiality Notice: </span></strong><br><br><span style='font-size:8.0pt'>This e-mail communication and any attachments may contain confidential and privileged information for the use of the designated recipients named above.&nbsp; If you are not the intended recipient, you are hereby notified that you have received this communication in error and that any review, disclosure, dissemination, distribution or copying of it or its contents is prohibited. &nbsp;As required by federal and state laws, you need to hold this information as privileged and confidential. <br><br>This message may contain Protected Health Information (PHI). &nbsp;PHI is personal and sensitive information related to a person's health care.&nbsp; It is being emailed to you after appropriate authorization from the patient or under circumstances that do not require patient authorization.&nbsp; You, the recipient, are obligated to maintain it in a safe, secure and confidential manner.&nbsp; Re-disclosure without additional patient consent or as permitted by law is prohibited.&nbsp; Unauthorized re-disclosure or failure to maintain confidentiality could subject you to penalties described in federal and state law. <br><br>If you are not the intended recipient, or the employee or agent responsible to deliver it to the intended recipient, you are hereby notified that any disclosure, copying or distribution of this information is <strong>Strictly Prohibited</strong>.&nbsp; If you have received this communication in error, please notify the sender and destroy all copies of this communication and any attachments. <br><br></span><span style='font-size:7.0pt'>Dickinson County Healthcare System, 1721 S. Stephenson Ave. Iron Mountain, MI 49801, <a href="http://www.dchs.org">www.dchs.org</a> </span><br>-- <br>This message has been scanned for viruses and <br>dangerous content by <a href="http://www.mailscanner.info/"><b>MailScanner</b></a>, and is <br>believed to be clean. <o:p></o:p></p></div><br />-- 
<br />This message has been scanned for viruses and
<br />dangerous content by
<a href="http://www.mailscanner.info/"><b>MailScanner</b></a>, and is
<br />believed to be clean.
</body></html>