Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Почтовая система среднего офиса на базе Postfix и FreeBSD, opennews (ok), 24-Окт-07, (0) [смотреть все] Сто раз уже описывались и переописывались всякие привязки к почтовому серверу, н, SubGun (ok), 17:24 , 24-Окт-07, (1) // Я просто попытался собрать все, чем пользуюсь, в одну статью без лишней философи, SergeySL (ok), 17:30 , 24-Окт-07, (2) // Скажите, а почему данные spamassassin хранятся в mysql вместо db Почему Наскол, sash (??), 22:42 , 24-Окт-07, (9) // Изначально я побоялся, что SpamAssassin насоздает огромных таблиц сервер MySQL, SergeySL (ok), 22:46 , 24-Окт-07, (10) bdb гараздо шестрее, но менее удобен чем mysql , Answer (?), 16:32 , 25-Окт-07, (53) А почему именно 50-100 Помоемму это и 500-1000 прекрасно потянет, и 5000 , Jelis (ok), 18:35 , 24-Окт-07, (3) // Я думаю, если больше 50-100, то списки юзеров нужно хранить в MySQL и админить и, SergeySL (ok), 18:42 , 24-Окт-07, (4) // почему не LDAP , B.O.B.A.H. (??), 20:03 , 24-Окт-07, (5) // Руки пока не доходили до таких объемов, когда он нужен , SergeySL (ok), 20:08 , 24-Окт-07, (6) А вот скажите зачем тут LDAP нужен Если, допустим, у нас есть smtp и pop3 imap, Jelis (ok), 22:58 , 24-Окт-07, (12) Пототму что в один прекрасный день Вы захочешь разнести Mail Gateway и pop imap , Аноним (14), 01:03 , 25-Окт-07, (14) А если надо с AD завязать , ReWire (??), 15:02 , 25-Окт-07, (48) AD хороша в огромных сетях и требует больше персонала для человеческой настройки, SergeySL (ok), 16:53 , 25-Окт-07, (57) Ни чего не начнёться База точно так же может быть только на одном сервере и да, Jelis (ok), 15:52 , 25-Окт-07, (50) Нада сразу мутить базу пользователей в мускуле все равно потом переделывать, leito (?), 07:57 , 12-Ноя-07, (138) // У меня больше сотни юзеров не будет, поэтому надеюсь обойтись , SergeySL (ok), 10:45 , 12-Ноя-07, (139) Такие материалы нужны всегда Их мало не бывает Кому нить понадобится обязат, Аноним (14), 21:44 , 24-Окт-07, (7) Статья нужнаю Однако неплохо был бы давать хотя бы краткие расшифровки всех абр, pan_john (?), 22:17 , 24-Окт-07, (8) // Так и целой книгой не обойдешься Нет ни времени, ни желания Яндекс, Гугл и т, SergeySL (ok), 22:49 , 24-Окт-07, (11) И он еще говорит про горе админов и криво нестроенные сереры А сам чему учит , Sampan (?), 23:50 , 24-Окт-07, (13) // Как раз спама больше всего идет от таких dsl и cable Я считаю, что фильтрация по, ws (ok), 01:06 , 25-Окт-07, (15) // Соглашусь , ЩекнИтрч (?), 09:16 , 25-Окт-07, (25) Требуйте у провайдера Fixed IP нормальную PTR запись в DNS-ах, или SMTP провайде, demon (??), 01:07 , 25-Окт-07, (16) gt оверквотинг удален Наша контора работает в основном с Россией, в которой ос, SergeySL (ok), 01:09 , 25-Окт-07, (18) // А как у нас с чувством юмора Я ведь специально написал поубывал через Ы из ан, Sampan (?), 07:55 , 25-Окт-07, (22) // Нормально На ночь глядя осталось буковки разглядывать , SergeySL (ok), 16:33 , 25-Окт-07, (54) А по мне, так лучше чтоб вы задолбались ОРГАНИЗОВЫВАТЬ, чем бы мы задолбались пр, dt (??), 05:05 , 25-Окт-07, (21) // Вот в этом и есть основная проблема Админы берутся решать, что важно, а что нет, Sampan (?), 08:05 , 25-Окт-07, (23) // Угу Только когда тому же бизнесмену доступно объясняешь, что разговор идёт не о, sh (??), 09:15 , 25-Окт-07, (24) Здрассьте Нас обязали принимать решения, и деньги за это платят Да, решения , dt (??), 09:19 , 25-Окт-07, (26) крупный банк в топах по россии с присутствием в половине регионов- за самодеятел, Zerot (?), 10:17 , 25-Окт-07, (33) gt оверквотинг удален Всем добрый день Я не поленился и сходил на сайт ИТ спе, Open Open (?), 11:49 , 25-Окт-07, (36) P S Забыл Р, извиняюсь - пользователя в процессе ClamAV лучше сделать таким ж, Open Open (?), 12:08 , 25-Окт-07, (37) Процессы amavis а не исчерпаются никогда, будь их хоть 2 - Число потоков устан, uldus (ok), 12:15 , 25-Окт-07, (39) gt оверквотинг удален Отказ в данном случае надо понимать как постановка в оче, Open Open (?), 12:53 , 25-Окт-07, (41) Ok, не верите на слово, проведите тест, попробуйте создать исскуственный флуд в , uldus (ok), 13:54 , 25-Окт-07, (42) Удачи Вам в искусственном флуде - очень интересно, этим и надо заниматься - нагр, Open Open (?), 14:58 , 25-Окт-07, (47) А чем вам Perl не угодил На нем например балансер livejournal com написан Сам, uldus (ok), 20:35 , 25-Окт-07, (81) В документации к Amavis-new ясно сказано Going beyond 10 usually brings no more, mcTNT (ok), 00:24 , 26-Окт-07, (88) спасибо за то, что не поленились сходить и прочитать статью- уже во времена ее н, zerot (?), 22:46 , 26-Окт-07, (106) ну е еще там, конечно, проверка существования отправителя - благо в Exim она реа, zerot (?), 23:07 , 26-Окт-07, (109) ну и чтобы завершить тему - не нравится мне манера некоторых редисок плеваться в, zerot (?), 23:57 , 26-Окт-07, (113) Я думаю в крупном банке меньше экономят на железе, софте и ЗП админов , SergeySL (ok), 16:57 , 25-Окт-07, (58) Хозяин в курсе Он прекрасно понимает, что менеджеры не должны отвлекаться на ра, SergeySL (ok), 16:37 , 25-Окт-07, (55) Эх везет же некоторым, у нас 30 тыс соединений от спамеров в среднем за кажд, uldus (ok), 09:26 , 25-Окт-07, (27) // Ну так вы в этом вопросе можете быть законодателями мод что станете делать - , dt (??), 09:32 , 25-Окт-07, (28) Если у вас такое количество спама то стоит присмотреться к хорошим готовым решен, Geronimo (?), 14:13 , 25-Окт-07, (43) Как показывает практика, зарубежные решения очень плохо фильтруют русскоязычный , uldus (ok), 14:28 , 25-Окт-07, (44) реджектить по этим спискам потом нельзя, бо там содержатся все крупные релеи уж, dawnshade (?), 10:20 , 26-Окт-07, (97) Точно, я из виду упустил, что современные трояны вполне успешно через меcтный ре, uldus (ok), 10:39 , 26-Окт-07, (98) в продолжение моих писаний - когда разрабатывали свою схему, я тестировал работу, zerot (?), 22:53 , 26-Окт-07, (107) убей бог не помню какую - больше 2 лет назад было Но вычислена она была по отра, zerot (?), 22:55 , 26-Окт-07, (108) А по количеству нормальных писем помеченных как спам Думаю, что при таком пере, uldus (ok), 23:23 , 26-Окт-07, (110) я, в общем то не считаю себя суперпрофессионалом - теоретиком Скорее просто пра, zerot (?), 23:45 , 26-Окт-07, (111) да, отфильтрованных ошибочно при таком высоком пороге SA практически не было Мо, zerot (?), 23:48 , 26-Окт-07, (112) Странные вещи вы пишете Конкретный пример за прошедшие сутки 2 5 млн сообщений, Timka (??), 21:27 , 07-Ноя-07, (135) меня эта тема реально утомила - все что хотел, я уже сказал - опираясь на свой п, zerot (??), 23:26 , 07-Ноя-07, (136) Даже два года назад тогда КАС еще не было, кстати, был spamtest и совсем не от, Timka (??), 19:00 , 08-Ноя-07, (137) как то не отпускает эта тема что я могу сказать - есть практический опыт опре, Zerot (?), 11:11 , 12-Ноя-07, (140) можно ставить любые другие фильтры, если не интересует процент ложных срабатыв, Timka (??), 11:56 , 12-Ноя-07, (141) Или ты автор ПО которое делает анализ Или спам рассылаешь Или продаёшь Зачем , Oles (?), 15:22 , 12-Ноя-07, (142) из моих сообщений выше можно понять, кто я уверенность - это хорошо а я вот уве, Timka (??), 22:02 , 12-Ноя-07, (143) как то не внушают ваши миллионы в сутки, очень часто вы это повторяете пальц, zerot (??), 11:30 , 13-Ноя-07, (144) делаю вывод, что вы не инженер В смысле не специалист Вы обратили внимание, чт, zerot (??), 11:42 , 13-Ноя-07, (145) Аааа граждане Как отписатся от этой болтовни Ааааааааа , Krivoy (ok), 11:46 , 13-Ноя-07, (146) пойду утоплюсь но вы, уважаемый, когда в следующий раз будете перечитывать наз, Timka (??), 19:36 , 13-Ноя-07, (147) ironport - вообщето говнецо Если уж захотелось апплаянцес - то лучший но - по, Аноним (14), 17:33 , 25-Окт-07, (62) А вообще я согласен, фильтровать надо по контенту, а не по месторасположению, ад, Zlobec (?), 09:53 , 25-Окт-07, (30) // Согласен, сколько людей столько мнений, и у каждого свои причины Из этого, я сд, dt (??), 10:08 , 25-Окт-07, (32) // в некоторых случаях кхе-кхе гоблинтелеком оказывается таки проще релеить и, михрютка (?), 19:45 , 25-Окт-07, (80) По контенту фильтровать нужно то, что не отсеялось по прочим признакам Так нагр, anonymouse (?), 10:52 , 25-Окт-07, (35) // Фильтровать следует сначала по статистике всякие внешние базы отправителей, днс, Geronimo (?), 14:37 , 25-Окт-07, (46) Фильтрация по контенту требует слишком много процессороной мощности поэтому на , Дмитрий Ю. Карпов (?), 16:22 , 25-Окт-07, (52) // Дмитрий, я уже не в первый раз вынужден вам сообщить, что вы безграмотный и само, ilia kuliev (?), 19:22 , 25-Окт-07, (78) Да вы сэр с дуба рухнули Почта м у филиалами - есть внутренняя - она из сети, Аноним (14), 17:44 , 25-Окт-07, (66) // Она в нешифрованном и не выходит 465й порт SMTP over TLS , SergeySL (ok), 17:57 , 25-Окт-07, (67) Хм Наблюдаем почту с филиалов супербанка ру отсутствующих среди МХ-ов его зон, Гость (?), 08:58 , 26-Окт-07, (91) Развести почту филиалов на поддомены И MX на них расписать соответственно Есл, northbear (??), 18:39 , 26-Окт-07, (103) Всё правильно автор делает Наш почтовый сервер должен принимать соединения либо, FSA (??), 16:17 , 25-Окт-07, (51) А кто мешает этим мелким фирмочкам грамотно настроить свои почтовые сервера Что, Sergey (??), 16:47 , 25-Окт-07, (56) Тебе нужны - ты и работай с ними А обычному человеку они и нафиг не нужны Тем , don_oles (??), 09:39 , 27-Окт-07, (114) Еще один момент вдогонку Попробуйте отправить письмо хотя бы на один серьезный , SergeySL (ok), 01:15 , 25-Окт-07, (19) А вообще для 50 человек проще у Гугля почту взять, Аноним (14), 10:02 , 25-Окт-07, (31) // Несолидно , SergeySL (ok), 17:01 , 25-Окт-07, (59) Самый простой способ защиты - делать реверс лукап, когда приходит соединение и у, Chrome (?), 10:25 , 25-Окт-07, (34) // Опять же почему просто всю почту не от маркировать на спам и то что спам отдельн, Zlobec (?), 09:30 , 26-Окт-07, (93) на заметку, в данном случае можно увеичить виртуальное пространство ядра как из, от системщика (?), 12:14 , 25-Окт-07, (38) // От увеличения _только_ виртуального пространства ядра толку ровно ноль И вообще,, uldus (ok), 12:24 , 25-Окт-07, (40) Автору, спасибо У меня работала точно такая же система только без SA, руки не д, gab (??), 15:30 , 25-Окт-07, (49) А как постфикс запускается или очепятка quota quota, ingoa (??), 17:30 , 25-Окт-07, (61) // Нормально запускается Он заменяет sendmail, установленный по умолчанию Я об эт, SergeySL (ok), 17:36 , 25-Окт-07, (64) // дажеpostfix_enable YES не надо писать в rc conf , ingoa (??), 18:00 , 25-Окт-07, (68) // НЕТ Ставить нужно из портов и все будет ок , SergeySL (ok), 18:02 , 25-Окт-07, (69) mail pkg_info -v postfix-2 4 6,1 124 less Install notice To enable postfi, ingoa (??), 18:09 , 25-Окт-07, (74) postfix из портов давно ставил Сейчас все делается так В etc rc conf добавить , Осторожный (?), 18:03 , 25-Окт-07, (70) // gt оверквотинг удален Давно Я написал - последняя версия порта для FreeBSD 4 , SergeySL (ok), 18:06 , 25-Окт-07, (72) Зачем так Можно просто собрать без опций make -DWITHOUT_OTP YES -DWITHOUT_NTLM Y, ingoa (??), 17:35 , 25-Окт-07, (63) // gt оверквотинг удален Я как дяденька велел в статье вдруг понадобятся когда-, SergeySL (ok), 17:37 , 25-Окт-07, (65) А в описании сети не ошибка Может 192 168 0 0 24 , ingoa (??), 18:05 , 25-Окт-07, (71) // Именно 192 168 0 0 24 Ошибка Спасибо Исправил , SergeySL (ok), 18:08 , 25-Окт-07, (73) // да и к этому127 0 0 0 8 то же, ingoa (??), 18:11 , 25-Окт-07, (75) // И это исправил, SergeySL (ok), 18:28 , 25-Окт-07, (76) Даже 127 23 4 2 8 - не ошибка, равно как и 192 168 1 253 24 Это, если подумать , GateKeeper (ok), 21:01 , 25-Окт-07, (82) // Да просто, чтобы все культурно , SergeySL (ok), 21:14 , 25-Окт-07, (83) Потому что 192 168 0 0 24 это подсеть192 168 0 1 24 это конкретный IP в этой под, ingoa (??), 09:37 , 26-Окт-07, (94) если Вы напишете 192 168 0 1 8то ваша подсеть определится как 192 0 0 0 8А это н, ingoa (??), 09:43 , 26-Окт-07, (95) // Если я напишу даже 192 168 200 4 8, то, 8 как раз и означает маску, определяю, GateKeeper (ok), 15:04 , 27-Окт-07, (118) ну, работать то это может и будет, т е идентифицировать сеть любым адресом и ма, zerot (??), 20:24 , 27-Окт-07, (122) В подсети может случиться такое все до единого адреса из диапазона могут быть а, GateKeeper (ok), 00:13 , 28-Окт-07, (124) неудачный примерграмотное решение для модемного пула - разбиение сети, допустим,, zerot (??), 15:29 , 28-Окт-07, (132) LDAP нужен - оч мало толковых статей по нему для новичков У меня скромная, Krivoy (ok), 22:26 , 28-Окт-07, (133) А разве нет , ans (??), 22:50 , 31-Окт-07, (134) Вот такие вот резальщики на mail ru - где они увидели dial-up в моем PTR stati, неаноним (?), 19:02 , 25-Окт-07, (77) // Они увидели static, SergeySL (ok), 19:35 , 25-Окт-07, (79) // к сожалению, они увидели цифра-цифра у меня была привычка обзывать сервер-но, cadmi (?), 23:08 , 25-Окт-07, (84) // static-цифра-цифра, хотя может и цифра-цифра Не все привычки хороши Почему не с, SergeySL (ok), 23:14 , 25-Окт-07, (85) потому что есть разные площадки, разные шкафы и т д андерстенд , cadmi (?), 21:41 , 27-Окт-07, (123) Конечно И, естественно, лучше заложить местонахождение сервера в его имя Тольк, SergeySL (ok), 14:07 , 28-Окт-07, (129) Ваш PTR сгенерирован хостмастером, вроде того GENERATE 1-255 x y z in-addr, dt (??), 09:29 , 26-Окт-07, (92) а чем грейлисты то плохи, досточтимые доны , Аноним (86), 00:10 , 26-Окт-07, (86) // Приемлеммо настроенные грейлисты с приемлеммыми таймаутами уже пропускают отн, Jelis (ok), 00:14 , 26-Окт-07, (87) Принимать от dsl, не примнимать от dsl Вот где серым спискам место принимать, , anonymous (??), 00:53 , 26-Окт-07, (89) Почему он не прикрутил вебморду и вообще какого там стоит АМАВИС ведь это перлов, апр (?), 05:09 , 26-Окт-07, (90) // Насчет вебморды - задача такая не ставилась Перловка стоит для связи с ClamAV и, SergeySL (ok), 09:51 , 26-Окт-07, (96) Чтобы там не гундели, статья хорошая Спасибо Есть пара дополнений не поправок , Santa_Claus_rpm (?), 12:55 , 26-Окт-07, (99) Еще вспомнил Для правил header_checks mime_header_checksпосле REJECT можно указа, Santa_Claus_rpm (?), 13:03 , 26-Окт-07, (100) // gt оверквотинг удален Мне обычно говорят, что почтовик выдал сontent reje, SergeySL (ok), 18:24 , 26-Окт-07, (102) Вот же блин народ, про потребности бизнеса думает А что на улице творится или, don_oles (??), 09:58 , 27-Окт-07, (115)   // все правильно вы говорите, я тоже прихожу к такому же выводу, что пора делать но, zerot (?), 13:09 , 27-Окт-07, (116)   // - еще хочу добавить, что в такой схеме тело письма для большей части спама не пр, zerot (?), 13:26 , 27-Окт-07, (117)   2zerot А почему сначала пауза, а потом черные списки Если поставить черные списк, XoRe (ok), 17:09 , 27-Окт-07, (119)   // дело в том, что пауза в черном списке реализована средствами Exim и, насколько я, zerot (?), 18:26 , 27-Окт-07, (120)   Ну дык Уже давно и успешно первый этап фильтрации - это отбой на фаерволе за, ТинПу (?), 02:36 , 28-Окт-07, (125)   я посмотрю- но что то мне подсказывает, что spamd и pfsync - это аналог spamassa, zerot (??), 12:18 , 28-Окт-07, (128)   дело в том, что пауза реализована средствами Exim и, насколько я понимаю, стоит , zerot (?), 19:18 , 27-Окт-07, (121)   ещестал тут разбираться - есть в Exim опция, позволяющая реализовать черные спис, zerot (??), 12:12 , 28-Окт-07, (126)   Друзья Чёрный список фаерволом хорошо Но увы, тогда в логах вы не увидите какое, don_oles (??), 12:17 , 28-Окт-07, (127)   Конечно В чёрные списки частенько попадают огромные бесплатные ресурсы, с котор, SergeySL (ok), 14:08 , 28-Окт-07, (130)   тут есть тонкость- такие солидные ресурсы как yandex ru и т п сами ведут борьб, zerot (??), 15:18 , 28-Окт-07, (131)   Кто мне может сказать почему при использовании postfixadmin если создать домен , NarkomanLove (??), 00:03 , 17-Ноя-07, (148)   FreeBsd6 2, pflogsumm-1 1 1,11 Не работает скрипт account monthly при запуске р, gookk (ok), 04:13 , 29-Дек-07, (149) // для начала man tar, может в новых версиях тар этот ключ выглядит по-другомуman a, SergeySL (ok), 17:48 , 30-Дек-07, (150) Сделал всё по статье Письма принимает, отсылает, но с определённого почтового с, deftone (??), 15:33 , 18-Фев-08, (151) // gt оверквотинг удален Извините, но Ваш вопрос совершенно неадекватен На свете, SergeySL (ok), 08:15 , 20-Фев-08, (152) смутило Естественно, host domain com и domain com нужно заменить на FQDN серве, sesms (?), 20:13 , 09-Июн-08, (153) // 1 Не было времени и желания писать ПОЛНОЕ ДОМЕННОЕ ИМЯ СЕРВЕРА и ПОЛНОЕ ИМЯ ДОМ, SergeySL (ok), 20:29 , 09-Июн-08, (154) 1,3,7,8,13,19,31,34,38,49,61,63,71,77,86,89,90,99,100,115,149,151,153

Сообщения

[Сортировка по времени | RSS]

115. "OpenNews: Почтовая система среднего офиса на базе Postfix и ..."	+/–
Сообщение от don_oles (??), 27-Окт-07, 09:58
Вот же блин народ, про "потребности бизнеса" думает. А что на улице творится или с другими - глубоко всё-равно. Вот потому и воняет на улице, потому что все думают про "свой" бизнес и ложили с прибором на других. А админа уволили - и хорошо. Зачем хорошему человеку работать в банке, тем более крупном? Сейчас более менее мальски уважающий себя человек в крупном банке работать не будет.
Ответить | Правка | Наверх | Cообщить модератору

	116. "OpenNews: Почтовая система среднего офиса на базе Postfix и ..."	+/–
	Сообщение от zerot (?), 27-Окт-07, 13:09
	все правильно вы говорите, я тоже прихожу к такому же выводу, что пора делать ноги. человек, про которого я упомянул, понял это раньше, посмотрел на реакцию руководства на свои усилия - и написал по собственному. Кстати это заблуждение - что большие конторы типа банков платят шальные деньги. Уж они то умеют считать деньги и выжимать из кадровых ресурсов результат, мне даже попадались соискатели, которые отказывались от собеседования, узнав, что это банк но к теме организации антиспам решения эта история имеет косвенное отношение. Ясно, что универсального решения быть не может, но стремиться к универсализации надо. Потому, например, что с среднем турагенстве сотрудников так на 10, работающих с инетом, держать высокооплачиваемого UNIX админа - роскошь, а вот коммуникационный сервер на UNIX - самое оно иметь. Т.к. ставящему такие сервера обычно не очень интересно на потоке своих клиентов заниматься рутиной, антиспам решение должно резать максимум того, что можно порезать автоматически, при этом не резать то, что может быть нормальным письмом а в таких турагенствах должны стоять UNIX сервера, потому что ни одна встроенная хардварь вам не даст того же функционала в плане разграничения прав доступа, установки лимитов и контроля за сотрудниками - а клиенту в лице владельца это интересно. Или вы предпочитаете, чтобы ставили пиратскую винду с какими нибудь приблудами ... ? дык с 2008 года с этим вообще плохо будет - читайте законы При наличии своего админа реакция на непришедшее письмо - созвониться с админом отправителя, ткнуть его, что у него не настроен обратный резолвинг, постараться дожать тему. Если желания с той стороны нет что то делать, тосказать своим сотрудникам - эти редиски не могут почту настроить. Ваши сотрудники созваниваются и принимают почту, отправленную с какого нить mail.ru корреспондентом и все счастливы, за исключением того, что когда это становится нормой, то на вас, как на админа льется негатив ваших же сотрудников - они знают что за IT отвечаете вы, и что IT создает им проблемы но этоне есть норма, можно свести поток спама к разумным величинам, и дальше с этими разумными величинами работать руками. т.к. структура спама меняется, мне такая схема представляется единственно разумной при организации своими силами еще раз говорю - попробуйте, это работает - гретинг пауза - если прошло, то - черный список по IP - если прошло, то -  черный список по доменам (сразу включить всякую срань типа yahoo.com - если будет надо, потом отдельный адрес разоешите) - если прошло, то - серые списки (здесь нужно играться с таймаутами и автоблокировкой, для недружелюбных почтовых систем типа yandex, mail, rambler - серые списки не применять) - если прошло, то - проверка существования отправителя (точно знаю, что реализуется в Sendmail и Exim, слышал, что реализовано в Postfix) - если прошло, то - антивирус или несколько в стэк - если прошло, то - контент анализ (и не раньше, т.к. вам нужно сначала срубить основную массу) - если прошло, то - отдать пользователю никакого махания шашкой по поводу забанить (.dsl и т.п.) здесь нет. Даже такой схемой (у меня в решениях она более наворочана) основной поток спама режется на ура, сводя его к величине, доступной нечастой ручной обработке
	Ответить | Правка | Наверх | Cообщить модератору

	117. "OpenNews: Почтовая система среднего офиса на базе Postfix и ..."	+/–
	Сообщение от zerot (?), 27-Окт-07, 13:26
	- еще хочу добавить, что в такой схеме тело письма для большей части спама не принимается в принципе - что здорово экономит вам траффик - тело письма принимается только если дошло до фазы антивирусной проверки - но есть и обратная сторона - при внедрении предлагаемой схемы количество ретрейнов (попыток подключиться и отправить письмо) увеличивается в 2-3 раза. К этому надо быть готовым. Но, т.к. тело письма при таких попытках не принимается, можно говорить об экономии траффика - схему эту я применяю уже лет 5 уже лет, за исключением техники серых списков, которые открыл для себя года 2 назад
	Ответить | Правка | Наверх | Cообщить модератору

	119. "OpenNews: Почтовая система среднего офиса на базе Postfix и ..."	+/–
	Сообщение от XoRe (ok), 27-Окт-07, 17:09
	2zerot: >еще раз говорю - попробуйте, это работает >- гретинг пауза - если прошло, то >- черный список по IP - если прошло, то >-  черный список по доменам (сразу включить всякую срань типа yahoo.com А почему сначала пауза, а потом черные списки? Если поставить черные списки сразу, то время обработки сокращается на время паузы. Плюс экономия трафика на заголовках ) А если идет алгоритм "не выдержал паузу -> послан в черный список; потом смотрится в черный список - о, а ты там _уже_ есть, дисконнект". То можно наверное заменить реакцию "не выдержал паузу -> послан в черный список" на "не выдержал паузу -> послан в черный список, дисконнект".
	Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

	120. "OpenNews: Почтовая система среднего офиса на базе Postfix и ..."	+/–
	Сообщение от zerot (?), 27-Окт-07, 18:26
	дело в том, что пауза в черном списке реализована средствами Exim и, насколько я понимаю, стоит раньше ACL с черными списками но по сути вы правы. У меня, например, особо злостные спамеры время от времени уводятся в черный список сетевого фильтра, после чего их обращения ваще не доходят до почтовика
	Ответить | Правка | Наверх | Cообщить модератору

	125. "OpenNews: Почтовая система среднего офиса на базе Postfix и ..."	+/–
	Сообщение от ТинПу (?), 28-Окт-07, 02:36
	>У меня, например, особо злостные спамеры время от времени уводятся в черный список >сетевого фильтра, после чего их обращения ваще не доходят до почтовика Ну дык! Уже давно (и успешно!) первый этап фильтрации - это отбой на фаерволе заблеклистенных IP. zerot - весьма рекомендую, у меня на почте BSD - мне простще - посмотри на spamd, и pfsync.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "OpenNews: Почтовая система среднего офиса на базе Postfix и ..."	+/–
	Сообщение от zerot (??), 28-Окт-07, 12:18
	я посмотрю - но что то мне подсказывает, что spamd и pfsync - это аналог spamassassin и формирователь черных списков к нему - у меня есть cвои авторские модули, которые формируют черные списки IP по анализу логов почтовика и логов работы серых списков. А куда их прикручивать - к почтовику или сетевому фильтру - это дело совсем несложной техники - анализ и формирование блэклиста по контент фильтру - имеет право на жизнь, но контент фильтр может ошибаться,он - последняя линия обороны, по возможности - только предупреждающая пользователя, но не рубящая письма в любом случае спасибо
	Ответить | Правка | Наверх | Cообщить модератору

	121. "OpenNews: Почтовая система среднего офиса на базе Postfix и ..."	+/–
	Сообщение от zerot (?), 27-Окт-07, 19:18
	дело в том, что пауза реализована средствами Exim и, насколько я понимаю, стоит раньше ACL (в терминологии Exim) с черными списками но по сути вы правы. У меня, например, особо злостные спамеры время от времени уводятся в черный список сетевого фильтра, после чего их обращения ваще не доходят до почтовика1
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

	126. "OpenNews: Почтовая система среднего офиса на базе Postfix и ..."	+/–
	Сообщение от zerot (??), 28-Окт-07, 12:12
	еще стал тут разбираться - есть в Exim опция, позволяющая реализовать черные списки по IP до ACL, можно тогда файерволом не заморачиваться
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

	127. "OpenNews: Почтовая система среднего офиса на базе Postfix и ..."	+/–
	Сообщение от don_oles (??), 28-Окт-07, 12:17
	Друзья! Чёрный список фаерволом хорошо. Но увы, тогда в логах вы не увидите какое письмо хотело к вам прийти.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "OpenNews: Почтовая система среднего офиса на базе Postfix и ..."	+/–
	Сообщение от SergeySL (ok), 28-Окт-07, 14:08
	>Друзья! >Чёрный список фаерволом хорошо. Но увы, тогда в логах вы не увидите >какое письмо хотело к вам прийти. Конечно. В чёрные списки частенько попадают огромные бесплатные ресурсы, с которых периодически идет нужная корреспонденция.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "OpenNews: Почтовая система среднего офиса на базе Postfix и ..."	+/–
	Сообщение от zerot (??), 28-Окт-07, 15:18
	тут есть тонкость - такие солидные ресурсы. как yandex.ru и т.п. сами ведут борьбу со спамом, и зачастую (в силу своей архитектуры) не заточены под работу с серыми списками, но замечательно отрабатывают по проверке существования отправителя. У таких ресурсов в силу ряда причин спамерам не разгуляться - эти ресурсы обычно не попадают в черные списки, а с них идет основная масса писем, приходящаяся на бесплатные ресурсы - с другой стороны мелкие публичные сервера, не уделяющие должного антиспам профилактике, могут и должны попадать в черные списки, если их используют спамеры. И задача администратора  конторы, принимающей письма с этих ресурсов - разрешить отправку с отдельных адресов, запрошенных сотрудниками. Публичный же сервис в целом должен оставаться в черном списке (но по имени домена отправителя, а не IP), т.к. это справедливо для предоставляющих некачественный сервис - еще раз. Сначала сводим к минимуму поток спама, потом с остальным разбираемся руками. Альтернативы как то не видно, а процесс борьбы со спамом - это процесс постоянный, его нельзя автоматизировать полностью, как нельзя обеспечить 100% фильтрацию спама - можно только оптимизировать алгоритмы борьбы под текущую структуру спама
	Ответить | Правка | Наверх | Cообщить модератору

	148. "OpenNews: Почтовая система среднего офиса на базе Postfix и ..."	+/–
	Сообщение от NarkomanLove (??), 17-Ноя-07, 00:03
	Кто мне может сказать: почему при использовании postfixadmin если создать домен вида mail.second.local то к нему нельзя будет содавать почтовые ящики, а если создать mail.second.ru то все нормально. Что за проблема у postfixadmin с доменом local??? помогите плиз, бьюсь уже пару недель головой об стенку )))
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема