https://www.opennet.me/openforum/vsluhforumID3/18708.html Игорь Ченцов подготовил руководство (http://www.opennet.ru/base/net/zmailer_spam.txt.html) по организации мер для противодействия получению спама в почтовом сервера на базе zmailer (http://www.zmailer.org/).<br><br>URL: http://www.opennet.ru/base/net/zmailer_spam.txt.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=7914<br> https://www.opennet.me/openforum/vsluhforumID3/18708.html#15 Wed, 19 Jul 2006 19:03:58 GMT спасибо, что просветил - я не знал https://www.opennet.me/openforum/vsluhforumID3/18708.html#14 Wed, 19 Jul 2006 09:19:40 GMT и чем же он странный ? https://www.opennet.me/openforum/vsluhforumID3/18708.html#13 Wed, 19 Jul 2006 08:48:37 GMT По определению часть спама проходить будет<br>другой вопрос - 1, 10 или 200 писем спама получает пользователь в день<br>здесь уже политический аспект - нужно донести до руководства понятие о теме,<br>а потом - и до пользователей https://www.opennet.me/openforum/vsluhforumID3/18708.html#12 Wed, 19 Jul 2006 08:46:03 GMT &gt; А Вы могли бы тогда рассказать, как, собственно, эффективно бороться со спамом? :)<br><br>за исключением упоминавшегося (q.s.) можно вспомнить разве что неприятие почты с хостов без PTR RR. эта мера спорная, но лично я вижу от нее больше пользы, чем вреда.<br><br>мне также здорово помогают мелочи типа reject на helo в виде localhost, или моего хоста/домена, писем без message-id (последнее, опять же, спорно), да и вообще reject писем с обратных адресов @хост/домен получателя (сиречь, мой) и не идущих ни с whitelist, ни с smtp auth.<br><br>&gt; но все равно 15% пропущенных писем -- спам<br><br>вы поймите -- невозможно 100% уничножить spam. лучшее приближение к этому -- challenge/response системы, но они настолько неудобны в использовании, что могут сгодиться только для личной почты какого-нибудь geek'а. да и то, у меня ощущение, что они эффективны только потому, что нафиг никому не сдались.<br><br>это как со статистикой по раскрытым преступлениям -- не может она быть выше 15-20%. а то, что у нас в стране ее декларируют равной 60% - https://www.opennet.me/openforum/vsluhforumID3/18708.html#11 Wed, 19 Jul 2006 08:27:27 GMT в ru.unix очень недавно обсуждалось.<br><br>теоретически, можно использовать какой угодно еще адрес -- но главное, чтобы на него встречная проверка проходила без сучка и задоринки (читай без greylisting и без еще одного sender verify).<br><br>но не совсем понятно, зачем. потому, что единственный аргумент ``за'' -- общение с серверами, которые почту с &lt;&gt; не принимают принципиально. а такое поведение есть само по себе настолько неправильное, что отбивает всякую охоту иметь дело с такими ``серверами''. <br><br>если контора доверяет настройку почтового сервера человеку, который даже не знает, какая почта идет с &lt;&gt; и почему ее нельзя блокировать -- значит, она себе не может позволить ни одного адекватного человека, прочитавшего хоть что-то о протоколе SMTP в IT-отделе. следовательно, пусть используют релей провайдера. https://www.opennet.me/openforum/vsluhforumID3/18708.html#10 Wed, 19 Jul 2006 07:55:21 GMT А у вас sender_verify mail from: какой делает ? На сколько я понимаю, рекомендовано mail from:&lt;&gt; , который грейлистинг должен пропускать. У многих систем sender_verify делается не от &lt;&gt;, а например &lt;postmaster...&gt;, что создает проблемы. https://www.opennet.me/openforum/vsluhforumID3/18708.html#9 Wed, 19 Jul 2006 07:51:54 GMT Вообще-то ассассин это СЕТЬ.<br><br>90% реакции асассина это razor+dcc.<br><br>На случай, если это кому неведомо, поясняю.<br><br>Когда спам полился, начинаются жалобы на него в СОРБС и далее.<br><br>СОРБС и товарищи идентифицирует сообщение, на которое есть поток жалоб, как спам.<br><br>Ассасин, начиная разбор письма, обращается в _СЕТЬ_, чтобы узнать,<br>НЕ ИДЕНТИФИЦИРОВАЛ ЛИ УЖЕ СОРБС ЭТОТ МЕССИДЖ КАК СПАМ?<br><br>А вы думали он у вас локально "самообучается", да?<br><br>Логи и исходники полистайте, да. https://www.opennet.me/openforum/vsluhforumID3/18708.html#8 Wed, 19 Jul 2006 07:47:27 GMT Почтовики бывают такие у клиентов, что плакать хочется. Но соответсвуют вообще ничему похоже. Но почта действительно должна ходить, и ничего с этим не поделать. Поэтому либо рубить почту вместе со спамом, либо получать спам вместе с почтой. https://www.opennet.me/openforum/vsluhforumID3/18708.html#7 Wed, 19 Jul 2006 06:31:07 GMT странный выбор zmailer.....