https://www.opennet.dev/openforum/vsluhforumID10/4172.html Есть sendmail, работает как релей и антиспам<br>при просмотре tail -f /var/log/maillog видно около 30 сообщений в секунду спама, реальных писем 0-1 в секунду<br><br>Со спамом sendmail справляется отлично, но теряется много писем, с ошибкой mailbox busy, try again later<br>Если попытатся отправить письмо то оно отправится раза со второго-третьего, иногда с первого.<br>Я подозреваю что sendmail не справляется с потоком спама. <br>Как избавится от такого брутфорса на sendmail?<br><br>Раньше когда спама было меньше, таких ошибок небыло и почта ходила отлично<br> https://www.opennet.dev/openforum/vsluhforumID10/4172.html#10 Wed, 18 Mar 2009 02:13:27 GMT Spamassasin стоял, отказались от него из за того что он спамом помечал нормальную почту. Спамассасин настраивали 3 человека, постоянно вносили изменения, добится хорошего результата не смогли. Решили использовать грейлист. Грей-лист действительно ловит 90% спама, но из за криворуко настроенных почтовых серверов, почта иногда теряется, т.к не пытается послать ее еще раз.<br>Буду пробывать milter-greylist<br> https://www.opennet.dev/openforum/vsluhforumID10/4172.html#9 Tue, 17 Mar 2009 13:45:53 GMT &gt;[оверквотинг удален]<br>&gt;реальных писем 0-1 в секунду <br>&gt;<br>&gt;Со спамом sendmail справляется отлично, но теряется много писем, с ошибкой mailbox <br>&gt;busy, try again later <br>&gt;Если попытатся отправить письмо то оно отправится раза со второго-третьего, иногда с <br>&gt;первого. <br>&gt;Я подозреваю что sendmail не справляется с потоком спама. <br>&gt;Как избавится от такого брутфорса на sendmail? <br>&gt;<br>&gt;Раньше когда спама было меньше, таких ошибок небыло и почта ходила отлично <br><br>Я пользовался spamassassin, правда, в связке с exim, а не sendmail.<br><br>В Вашем случае, я думаю, целесообразно сесть за написание скриптов и сделать следующее:<br><br>1. Отфильтровать диапазоны IP, с которых идёт основная масса спама, и позакрывать их на файрволле. Скажем, ряд подсетей Кореи, Китая, Бразилии можно достаточно безболезненно блокировать (конечно, если у вас нет там контрагентов).<br>2. В spamassassin'е включить логирование срабатывающих правил и заняться анализом. Лично я делал следующее:<br> а) Засадил эникейщика за разбор прошедшей за неделю почты https://www.opennet.dev/openforum/vsluhforumID10/4172.html#8 Tue, 17 Mar 2009 13:27:31 GMT &gt;Предложите начальству купить железку ironport. Может после того, как оно узнает цену <br>&gt;действительно надежной защиты от спама, станет больше ценить имеющееся. <br><br>Тут не о какой железке не может идти речи, если он даже не может купить спамоборону.<br>Вот приходится выкручивытся тем что есть. Да мне и самому охото собрать хороший антиспам, зато буду знать что где крутить<br> https://www.opennet.dev/openforum/vsluhforumID10/4172.html#7 Tue, 17 Mar 2009 12:16:46 GMT Предложите начальству купить железку ironport. Может после того, как оно узнает цену действительно надежной защиты от спама, станет больше ценить имеющееся. <br> https://www.opennet.dev/openforum/vsluhforumID10/4172.html#6 Tue, 17 Mar 2009 03:52:44 GMT &gt;&gt;[root@mail ~]# tail -f /var/log/maillog &#124;grep busy <br>&gt;<br>&gt;зачем мне tail? <br>&gt;<br>&gt;egrep "n2DHpDqw011475" /var/log/maillog + все, что сказали по поводу ЭТОГО письма <br>&gt;все milter-фильтры <br><br>egrep ничего не показывает, но я немного разобрался, это smf-grey так издеватся над почтой, вроде режет кучу спама, но и часть писем не доходит, видимо не все сервера отправляют повторно письма. <br><br>Может кто подскажет хороший фильтр? А то за письма меня рвут на части? так же меня и рвут за спам<br><br>Вобщем используются у меня на данный момент:<br>clamav<br>smf-sav<br>smf-grey<br><br>Стоит ли попробывай milter-greylist?<br> https://www.opennet.dev/openforum/vsluhforumID10/4172.html#5 Sat, 14 Mar 2009 06:47:18 GMT &gt;[root@mail ~]# tail -f /var/log/maillog &#124;grep busy <br><br>зачем мне tail? <br><br>egrep "n2DHpDqw011475" /var/log/maillog + все, что сказали по поводу ЭТОГО письма<br>все milter-фильтры<br> https://www.opennet.dev/openforum/vsluhforumID10/4172.html#4 Fri, 13 Mar 2009 18:00:03 GMT &gt;покажите полный вывод в лог по этой ошибке <br><br>----------------------------------------------------<br>[root@mail ~]# tail -f /var/log/maillog &#124;grep busy<br>Mar 13 22:51:27 mail sm-mta[11475]: n2DHpDqw011475: Milter: to=&lt;gp2bgxeqanybc1dgeaaaaa@stks.ru&gt;, reject=451 4.2.1 Mailbox busy, try again later<br>Mar 13 22:51:29 mail sm-mta[11491]: n2DHpNZT011491: Milter: to=&lt;montag@stks.ru&gt;, reject=451 4.2.1 Mailbox busy, try again later<br>Mar 13 22:51:29 mail sm-mta[11489]: n2DHpJ1s011489: Milter: to=&lt;dolnik@stks.ru&gt;, reject=451 4.2.1 Mailbox busy, try again later<br>Mar 13 22:51:30 mail sm-mta[11493]: n2DHpN51011493: Milter: to=&lt;rkweaaaaa@stks.ru&gt;, reject=451 4.2.1 Mailbox busy, try again later<br>Mar 13 22:51:30 mail sm-mta[11492]: n2DHpN1b011492: Milter: to=&lt;20@stks.ru&gt;, reject=451 4.2.1 Mailbox busy, try again later<br>Mar 13 22:51:30 mail sm-mta[11463]: n2DHp1Dc011463: Milter: to=&lt;tblaeaaaaa@stks.ru&gt;, reject=451 4.2.1 Mailbox busy, try again later<br>Mar 13 22:51:30 mail sm-mta[11464]: n2DHp3sr011464: Milter: to=&lt;gusev@stk https://www.opennet.dev/openforum/vsluhforumID10/4172.html#3 Fri, 13 Mar 2009 11:24:38 GMT покажите полный вывод в лог по этой ошибке<br> https://www.opennet.dev/openforum/vsluhforumID10/4172.html#2 Wed, 11 Mar 2009 18:48:49 GMT &gt;Попробуйте блокировать IP адреса спамеров <br>&gt;например с помощью iplist <br>&gt;<br>&gt;Или можно блокировать страны (к примеру азию), где особо много спамерских ботов. <br>&gt;но такое решение не есть true. <br><br>Спам у меня отлично блокируется антиспамом. у меня подозрение на то что сендмайл не успевает все сообщения обработать и часть отбрасывает <br>