The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Борьба со СПАМ-ом на примере почтового сервера zma..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Борьба со СПАМ-ом на примере почтового сервера zma..."  
Сообщение от opennews on 19-Июл-06, 02:11 
Игорь Ченцов подготовил руководство (http://www.opennet.dev/base/net/zmailer_spam.txt.html) по организации мер для противодействия получению спама в почтовом сервера на базе zmailer (http://www.zmailer.org/).

URL: http://www.opennet.dev/base/net/zmailer_spam.txt.html
Новость: http://www.opennet.dev/opennews/art.shtml?num=7914

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от deskpot email on 19-Июл-06, 02:11 
ох уж эти любители spamassassin.

я не хочу сказать, что контент-скоринг -- это мертворожденная идея, но то, как оно сейчас существует, в system-wide виде на реальной не самой маленькой и не самой слабозагруженной системе, скорее, очень неэффективно, чем наоборот. =(

вот greylisting, spf, фильтрация helo, sender verify и прочее -- да, таки более актуальны. =) не говоря уже о хоть какой-то автоматизации анализа логов и дополнения черного списка на основе этого анализа.

иными словами, рассказ про то, как заставить работать rbl, clamav, spamassassin в отдельно взятом экзотическом MTA, конечно, объясняет достаточно про то, как конфигурировать этот самый экзотический MTA, но ничего -- про то, как эффективно, собственноm бороться со spam. ;)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от sauron email(??) on 19-Июл-06, 07:47 
Наиболее оптимально использовать все ;) К примеру rbl + greylisting + content filter. Spamassassin очень сильно жрет проц и память т.к. он на перл. Я сейчас склоняюсь к dspam.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от sabitov email(??) on 19-Июл-06, 08:28 
Так и сделано. постфикс: рбл, грейлистинг, спамассасин+кламав+дрвеб (угу, именно так, 2 антивира последовательно. Меня проц не ограничивает)

Грейлистинг самопальный, имеет поддержку черных/белых списков по IP, доменам, сендерам, еще пара фич. Короче говоря, с плюшками.

Статистика, в среднем, такая: из 100% обращений к серверу, проходит только 15%, остальное отбивается. Из этих принятых, еще 15% маркируются ассасином как спам.

А дальше идут проблемы :( Например, есть админы, у которых серваки почту отравляют 1 раз в сутки. И если кто-то думает, что таких мало, то он, мягко говоря, заблуждается. А окно приема почты в грее больше 23 часов делать нельзя по понятным причинам... Ну и еще пару таких же проблем можно рассказать.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

9. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от Квагга on 19-Июл-06, 11:51 
Вообще-то ассассин это СЕТЬ.

90% реакции асассина это razor+dcc.

На случай, если это кому неведомо, поясняю.

Когда спам полился, начинаются жалобы на него в СОРБС и далее.

СОРБС и товарищи идентифицирует сообщение, на которое есть поток жалоб, как спам.

Ассасин, начиная разбор письма, обращается в _СЕТЬ_, чтобы узнать,
НЕ ИДЕНТИФИЦИРОВАЛ ЛИ УЖЕ СОРБС ЭТОТ МЕССИДЖ КАК СПАМ?

А вы думали он у вас локально "самообучается", да?

Логи и исходники полистайте, да.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

15. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от MainFrame on 19-Июл-06, 23:03 
спасибо, что просветил - я не знал
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от sabitov email(??) on 19-Июл-06, 06:03 
А Вы могли бы тогда рассказать, как, собственно, эффективно бороться со спамом? :) Ибо проблема актуальна. Даже серый список не спасает. С ним, конечно же лучше стало, но все равно 15% пропущенных писем -- спам. Да и проблем с серыми списками не мало :(

И желательно, на примере чего-нибудь по-экзотичнее, постфикс, например )))

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от Вася on 19-Июл-06, 09:07 
Не знал что postfix это экзотика. В большинстве Linux дистрибутивов он уже MTA по умолчанию.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от Zerot email on 19-Июл-06, 10:15 
... эх,Вася :-(
Postfix - это экзотика, Sendmail - это классика, а Exim - это тоже неплохая система ... :-)
реализовано - sender_verify, clamav, spamassassin + мелочь
так вот sender_verify на ежедневном потоке в 30-50 тыс. писем отрубает 2/3 потока, потом еще около 5 тыс. маркирует SpamAssassin
моя специфика в том, что рубить нужно максимально качественно, т.к. отмазы типа - у него же почтовик RFC не соответствует и т.п. - не катят. Почта должна ходить, понимаешь :-)
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

8. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от Hety (??) on 19-Июл-06, 11:47 
Почтовики бывают такие у клиентов, что плакать хочется. Но соответсвуют вообще ничему похоже. Но почта действительно должна ходить, и ничего с этим не поделать. Поэтому либо рубить почту вместе со спамом, либо получать спам вместе с почтой.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

13. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от Zerot email on 19-Июл-06, 12:48 
По определению часть спама проходить будет
другой вопрос - 1, 10 или 200 писем спама получает пользователь в день
здесь уже политический аспект - нужно донести до руководства понятие о теме,
а потом - и до пользователей
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

10. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от grey (??) on 19-Июл-06, 11:55 
А у вас sender_verify mail from: какой делает ? На сколько я понимаю, рекомендовано  mail from:<> , который грейлистинг должен пропускать. У многих систем sender_verify делается не от <>, а например <postmaster...>, что создает проблемы.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

11. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от deskpot email on 19-Июл-06, 12:27 
в ru.unix очень недавно обсуждалось.

теоретически, можно использовать какой угодно еще адрес -- но главное, чтобы на него встречная проверка проходила без сучка и задоринки (читай без greylisting и без еще одного sender verify).

но не совсем понятно, зачем. потому, что единственный аргумент ``за'' -- общение с серверами, которые почту с <> не принимают принципиально. а такое поведение есть само по себе настолько неправильное, что отбивает всякую охоту иметь дело с такими ``серверами''.

если контора доверяет настройку почтового сервера человеку, который даже не знает, какая почта идет с <> и почему ее нельзя блокировать -- значит, она себе не может позволить ни одного адекватного человека, прочитавшего хоть что-то о протоколе SMTP в IT-отделе. следовательно, пусть используют релей провайдера.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

12. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от deskpot email on 19-Июл-06, 12:46 
> А Вы могли бы тогда рассказать, как, собственно, эффективно бороться со спамом? :)

за исключением упоминавшегося (q.s.) можно вспомнить разве что неприятие почты с хостов без PTR RR. эта мера спорная, но лично я вижу от нее больше пользы, чем вреда.

мне также здорово помогают мелочи типа reject на helo в виде localhost, или моего хоста/домена, писем без message-id (последнее, опять же, спорно), да и вообще reject писем с обратных адресов @хост/домен получателя (сиречь, мой) и не идущих ни с whitelist, ни с smtp auth.

> но все равно 15% пропущенных писем -- спам

вы поймите -- невозможно 100% уничножить spam. лучшее приближение к этому -- challenge/response системы, но они настолько неудобны в использовании, что могут сгодиться только для личной почты какого-нибудь geek'а. да и то, у меня ощущение, что они эффективны только потому, что нафиг никому не сдались.

это как со статистикой по раскрытым преступлениям -- не может она быть выше 15-20%. а то, что у нас в стране ее декларируют равной 60% -- это просто научная фантастика, что понимают все, кроме налогоплательщиков, чьи деньги идут на поощрение еще большего увеличения этой ``раскрываемости''.

если у вас процент spam колеблется от 5% до 15% (из incoming) -- это не так и плохо.

> И желательно, на примере чего-нибудь по-экзотичнее, постфикс, например )))

у меня под рукой только ничуть не экзотический sendmail. =)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

7. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от Аноним on 19-Июл-06, 10:31 
странный выбор zmailer.....
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

14. "Борьба со СПАМ-ом на примере почтового сервера zmailer."  
Сообщение от jart on 19-Июл-06, 13:19 
и чем же он странный ?
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру